Лаборатория безопасности+7 (4872) 77-00-59

С-Терра: VPN и защита сетевых соединений

Подбираем и поставляем продукты С-Терра для защищённой связи между площадками и удалённого доступа. В каталоге представлены VPN-шлюзы, клиенты, межсетевые экраны, средства обнаружения вторжений и управления. Учитываем производительность каналов, число подключений и архитектуру сети.

Межсетевой экран и обнаружение вторжений

Аппаратное исполнение С-Терра Экран-М

С-Терра Экран-М

Межсетевой экран нового поколения защищает периметр и контролирует трафик корпоративной сети. В состав модульной платформы входят межсетевое экранирование, предотвращение вторжений, анализ приложений и дополнительные средства проверки трафика. Потоковый антивирус и WAF дополняют защиту сетевых соединений и веб-ресурсов.

Поддерживаются маршрутизация, NAT/PAT, разграничение потоков по правилам и журналирование событий. Администраторы управляют функциями через веб-интерфейс, консоль и REST API, а также могут централизованно сопровождать несколько подчинённых устройств.

Официальная пиктограмма С-Терра СОВ

С-Терра СОВ

Система обнаружения вторжений анализирует сетевой трафик и выявляет признаки атак на информационную инфраструктуру. Она используется в государственных, финансовых и производственных организациях, в том числе на объектах критической информационной инфраструктуры.

Результаты обнаружения помогают специалистам безопасности контролировать подозрительную сетевую активность и организовывать дальнейший разбор событий. Продукт может применяться в сценариях передачи данных в ГосСОПКА.

VPN-шлюзы и защита каналов

С-Терра Шлюз 50: корпус и разъёмы устройства

С-Терра Шлюз

Программно-аппаратный VPN-шлюз для объединения сетевых сегментов через недоверенные каналы связи. Он шифрует и фильтрует проходящий трафик подсетей, а также защищает собственные сетевые взаимодействия шлюза.

Поддержка IKEv1, IKEv2 и IPsec с российскими алгоритмами позволяет строить защищённые соединения в инфраструктурах разной топологии. В линейке предусмотрены аппаратные исполнения для разных требований к производительности и размещению.

Аппаратная платформа С-Терра Шлюз DP-10G

С-Терра Шлюз DP

Семейство криптографических шлюзов для каналов с высокой пропускной способностью и крупных сетевых инфраструктур. Комплекс защищает передаваемые данные, фильтрует трафик подключённых подсетей и контролирует собственный обмен шлюза. Для установления защищённых соединений используются IKEv1, IKEv2 и IPsec с российскими криптографическими алгоритмами.

Линейка включает исполнения различной производительности, что позволяет подобрать устройство для конкретного магистрального соединения. При проектировании учитываются нагрузка, интерфейсы и требуемый класс защиты; опубликованные обозначения моделей не заменяют проверку характеристик выбранной конфигурации.

С-Терра Юнит: внешний вид компактного шлюза

С-Терра Юнит

Компактный шлюз предназначен для защиты оборудования и небольших сетевых сегментов с невысокой интенсивностью обмена. Он позволяет включить в VPN устройства, на которые нельзя установить программный клиент, например IP-камеры и элементы промышленной автоматизации. Шифрование передаваемых данных дополняется фильтрацией сетевого трафика.

Аппаратное исполнение упрощает размещение защитного узла рядом с подключаемым оборудованием. Продукт подходит для распределённых систем с большим количеством небольших точек подключения; вариант исполнения и условия эксплуатации подбираются по требованиям конкретного объекта.

Официальная пиктограмма С-Терра Виртуальный Шлюз

С-Терра Виртуальный Шлюз

Программный VPN-шлюз разворачивается в виртуальной машине и защищает сетевой обмен в виртуализированной инфраструктуре. Он обеспечивает криптографическую защиту и фильтрацию трафика без установки отдельной аппаратной платформы шлюза. Решение можно использовать для защищённых соединений между сетевыми сегментами и подключения виртуальных ресурсов к общей инфраструктуре VPN.

Такой вариант поставки удобен при размещении защитных функций на существующих вычислительных мощностях. При внедрении необходимо согласовать поддерживаемую среду виртуализации, выделенные ресурсы и требуемое исполнение с документацией производителя.

Схема передачи L2-трафика через защищённый IPsec-туннель

С-Терра L2

Дополнительный программный модуль расширяет возможности С-Терра Шлюз для связи сетей на канальном уровне. Он переносит Ethernet-кадры между географически разнесёнными сегментами через защищённый туннель. Поддержка VLAN по IEEE 802.1Q позволяет объединять соответствующие виртуальные локальные сети поверх недоверенной инфраструктуры третьего уровня.

Это полезно, когда удалённые сегменты должны сохранять логику взаимодействия на L2 и существующую адресацию конечного оборудования. Модуль используется совместно со шлюзом и требует отдельной лицензии; совместимость версии проверяется при выборе комплекта.

Защита рабочих мест и удалённого доступа

Официальная пиктограмма С-Терра Клиент

С-Терра Клиент

Программный VPN-клиент устанавливается на устройства Windows и защищает их сетевой обмен. Криптографическая защита трафика сочетается с фильтрацией, учитывающей состояние сетевых сессий. Решение позволяет включить рабочее место, сервер или специализированный терминал в защищённую инфраструктуру связи.

Для взаимодействия применяются протоколы IKE и IPsec с российскими алгоритмами. Политики доступа и параметры подключения задаются в соответствии с задачами организации; перед развёртыванием следует проверить поддерживаемую версию Windows, исполнение продукта и совместимость с используемыми шлюзами.

Официальная пиктограмма С-Терра Клиент А

С-Терра Клиент А

VPN-клиент для поддерживаемых устройств под управлением Astra Linux. Он шифрует сетевой обмен и фильтрует трафик с контролем состояния соединений, защищая устройство, на котором установлен.

Продукт позволяет подключать рабочие места к общей VPN-инфраструктуре с использованием российских криптографических алгоритмов. В версии 5.0 заявлены IKEv1, IKEv2 и IPsec, что учитывается при согласовании параметров соединения со шлюзами.

Официальная пиктограмма С-Терра TLS Шлюз

С-Терра TLS Шлюз

Шлюз организует защищённый удалённый доступ к ресурсам корпоративной сети в режиме обратного прокси. Пользовательский обмен шифруется по TLS 1.2 с применением российских криптографических алгоритмов. Решение может быть развёрнуто на аппаратной платформе или в виртуальном исполнении, что позволяет учитывать существующую инфраструктуру размещения.

Такой подход применяется для доступа к защищаемым серверам и веб-ресурсам через выделенную точку подключения. При подборе конфигурации определяются поддерживаемые клиентские сценарии, производительность и требуемый класс защиты, а также параметры взаимодействия с внутренними приложениями.

Централизованное управление

Схема управления VPN-устройствами через С-Терра ГСУ

С-Терра КП / ГСУ

Система централизует администрирование и мониторинг VPN-продуктов С-Терра. Она помогает сопровождать распределённую защищённую сеть из общего контура управления и наблюдать за работой входящих в неё устройств. Средства работы с сертификатами поддерживают инфраструктуру аутентификации, используемую при установлении защищённых соединений.

Решение особенно полезно, когда отдельные VPN-узлы размещены на нескольких площадках и требуют согласованного обслуживания. Состав управляемых продуктов, выбранная версия и параметры развёртывания уточняются при проектировании, чтобы система соответствовала масштабу и архитектуре сети.

Экспортные исполнения

Официальная пиктограмма С-Терра Клиент Е

С-Терра Клиент Е

Экспортное исполнение программного VPN-клиента для трансграничного обмена данными российских организаций. Оно предназначено для защищённого взаимодействия с зарубежными представительствами и устанавливается на поддерживаемые пользовательские устройства Windows.

Криптографическая защита сетевого трафика использует IKE и IPsec с российскими алгоритмами. Решение позволяет включить удалённое рабочее место в общую схему корпоративной связи.

Официальная пиктограмма С-Терра Шлюз Е

С-Терра Шлюз Е

Экспортный вариант С-Терра Шлюз для защиты трансграничного обмена между российскими компаниями и их зарубежными подразделениями. Продукт поставляется как программный комплекс и реализует криптографическую защиту сетевого трафика.

Использование IKE и IPsec с российскими алгоритмами позволяет организовать защищённые соединения между площадками. Функции фильтрации дополняют контроль передаваемых данных на границах подключённых сегментов.

Официальная пиктограмма С-Терра Виртуальный Шлюз Е

С-Терра Виртуальный Шлюз Е

Экспортный VPN-шлюз работает в виртуальной машине и предназначен для защиты трансграничного информационного взаимодействия. Его используют для обмена данными между российской организацией и зарубежными представительствами без выделения отдельного аппаратного шлюза.

Криптографическая защита основана на IKE и IPsec с российскими алгоритмами. Решение может применяться в виртуализированной инфраструктуре для защиты соединений и подключения виртуальных ресурсов к корпоративной сети.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.