На данный момент компания АЛТЭКС-СОФТ завершила тестирование, и начала опытную эксплуатацию принципиально нового продукта нашего партнера Entensys - программного комплекса UserGate Proxy & Firewall 6.0 VPN GOST. Мы принимали непосредственное участие в сопровождении всех этапов разработки UserGate нового поколения: от формирования требований к продукту до его тестирования. Сегодня UserGate Proxy & Firewall 6.0 VPN GOST в нашей компании выполняет роль основного фильтрующего маршрутизатора и шлюза, через который осуществляется выход в Интернет, а при помощи VPN-сервера организовано защищенное взаимодействие с территориально распределенными подразделениями компании, а также доступ удалённых пользователей к внутри корпоративным ресурсам. Первые результаты эксплуатации показывают, что помимо появившегося дополнительного функционала, прежде средств создания сетей VPN и встроенной системы обнаружения вторжений (СОВ) уровня сети, программный комплекс стал значительно надёжнее, обладает более широкими возможностями администрирования и аудита.
UserGate Proxy & Firewall 6.0 VPN GOST представляет собой интернет-шлюз класса UTM (Unified Threat Management), позволяющий обеспечивать и контролировать общий доступ сотрудников к интернет-ресурсам, фильтровать вредоносные, опасные и нежелательные сайты, защищать сеть компании от внешних вторжений и атак, создавать виртуальные сети и организовывать безопасный VPN-доступ к ресурсам сети извне, а также управлять шириной канала и интернет-приложениями.
Продукт является эффективной альтернативой дорогостоящему программному и аппаратному обеспечению и предназначен для использования в компаниях малого и среднего бизнеса, в государственных учреждениях, а также крупных организациях с филиальной структурой.
Ключевыми особенностями новой версии UserGate Proxy & Firewall являются:
1. Наличие полноценного VPN-сервера, предназначенного для построения всех основных типов VPN-сетей:
-VPN с удаленным доступом (Remote Access VPN),
-Внутрикорпоративные VPN (Intranet VPN),
-Межкорпоративные VPN (Extranet VPN).
2. Встроенное средство криптографической защиты КриптоПро CSP 3.6, обеспечивающее:
- криптографическую защиту в режиме VPN-соединения,
- двухстороннюю аутентификацию по ГОСТ Р 34.10-2001,
- контроль целостности СЗИ.
3. Использование в качестве встроенной базы данных высокоэффективной СУБД Firebird. Также доступна возможность подключения к серверу MySQL. Таким образом, увеличение объемов данных, содержащихся в базе, впредь не будет влиять на показатели производительности.
4. Обновление функций межсетевого экрана, существенно повышающее его надёжность.
5. Реализована система предотвращения вторжений (IDSP/СОВ), основанная на сигнатурных и эвристических методах. Оповещения о факте обнаружения атаки приходят на указанный в настройках электронный почтовый ящик и фиксируются в логе. Сигнатурный метод основан на регулярно обновляемом контенте, описывающим сетевые атаки, поставляемом по доверенному каналу.
6. Изменения в биллинговой системе на основании широкого опыта применения продукта и с учётом пожелания пользователей. Теперь можно контролировать: абонентскую плату, предоплаченный трафик, ограничение скорости в зависимости от тарифа, дополнительные платные сервисы и многое другое. В новой версии продукта можно назначить аккаунту роль "Оператор биллинга", позволяющую управлять балансами пользователей и смотреть статистику с помощью консоли администрирования.
7. Внедрение технологии контент-фильтрации Entensys URL Filtering 2.0, учитывающей изменения в распределении сайтов по категориям их контента. Выделены группы интернет-ресурсов, относящихся к информационной безопасности, родительскому контролю и сайтам, наиболее часто посещаемым сотрудниками во время нецелевого использования рабочего времени. Особенностью обновленной технологии является более высокий уровень быстродействия.
8. Особое внимание разработчиками было уделено росту производительности драйвера NAT. Решение корректно работает с фрагментированными пакетами, VLAN, поддерживает приоритезацию QoS, что положительно сказывается на качестве интернет-телефонии (SIP, Skype и т.д.) и минимизирует вероятность потери сигнала во время разговора.
9. Полностью переработан HTTP-Proxy, в частности, увеличена скорость его работы и добавлена поддержка NTLM-авторизации и соединений keep-alive. Реализована поддержка диапазона портов и множества сервисов в публикации ресурсов.
10. Данные о действиях пользователей в глобальной сети доступны в обновленной системе веб-статистики. Модуль способен формировать специальные отчеты и строить графики на основе имеющейся информации о посещениях интернет-сайтов. Администратор может просмотреть интересующие его сведения в любом удобном виде.
В настоящее время ведутся работы по сертификации UserGate Proxy & Firewall 6.0 VPN GOST, предполагается, что программный комплекс пройдет сертификацию на соответствие требованиям руководящих документов ФСТЭК России:
"Безопасность информационных технологий. Критерии оценки безопасности информационных технологий" – на соответствие оценочному уровню доверия ОУД3 усиленный,
"Средства вычислительной техники. Межсетевые экраны. Защита от НСД к информации" – по 3 классу защищенности,
"Требования к системам обнаружения вторжений" - по 4 классу защиты для СОВ сетевого уровня,
"Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей" – по 4 уровню контроля.
UserGate Proxy & Firewall 6.0 VPN GOST может быть использован для защиты:
конфиденциальной информации в автоматизированных системах до класса защищенности 1Г включительно и информации ограниченного доступа в ГИС 1 и 2 класса защищенности,
персональных данных в ИСПДн до 1-го уровня защищённости включительно.
С в/ч 43753 согласовано Техническое задание на проведение тематических исследований программного комплекса UserGate Proxy & Firewall 6.0 VPN GOST с СКЗИ КриптоПро CSP (версия 3.6).
