Защищённая сетевая инфраструктура
Защищённые сети ViPNet, ГОСТ VPN и NGFW
Проектируем и внедряем защищённую сетевую инфраструктуру для офисов, филиалов, ЦОД, КИИ, АСУ ТП, IIoT и удалённых объектов. ГОСТ VPN — один из механизмов построения такой инфраструктуры.
Простыми словами
Что это, кому нужно и что вы получите
Коротко о направлении — без терминов и ссылок на нормативные документы.
Защищённая сеть объединяет офисы, филиалы, площадки и удалённых сотрудников так, что данные передаются по защищённым каналам, а доступ к внутренним ресурсам контролируется. ГОСТ VPN — один из механизмов такой сети.
Организациям с несколькими площадками, удалёнными сотрудниками, промышленными объектами или требованием использовать сертифицированные средства защиты.
Связанную защищённую сеть: настроенные каналы между площадками, защищённый удалённый доступ и понятные правила подключения новых объектов.
От задач заказчика
Какую задачу необходимо решить?
Выберите свой сценарий — подберём архитектуру, оборудование и средства защиты.
Как строится защищённая сеть
От рабочих мест и удалённых объектов до ЦОД и государственных систем — трафик проходит через единый защищённый контур ViPNet. Промышленная инфраструктура подключается отдельной веткой.
Направления
Что закрываем в защищённой сети
Шесть направлений — от каналов между площадками до промышленных сетей и государственных систем. Раскройте направление, чтобы увидеть состав работ.
Корпоративные защищённые сетиСвязываем офисы, филиалы и ЦОД
Единый защищённый контур для распределённой организации: межфилиальные каналы, удалённый доступ сотрудников, защита ЦОД и резервирование связи.
- Межфилиальная защищённая сеть с централизованным управлением.
- Удалённый доступ сотрудников к рабочим ресурсам.
- Защита ЦОД и каналов ЦОД–ЦОД.
- Защита беспроводных соединений и резервирование через LTE/4G.
NGFW и защита периметраКонтролируем границу сети
Межсетевые экраны нового поколения на базе ViPNet xFirewall 5 для защиты периметра и сегментации.
- Защита периметра. Фильтрация трафика, контроль приложений и защита границы между сетями.
- Сегментация. Разделение сети на контуры и контроль взаимодействия между сегментами.
КИИ и АСУ ТПЗащищаем промышленные сети
Сегментация ИТ/ОТ, защищённый обмен между сегментами и контроль промышленного трафика на базе ViPNet Coordinator IG 5.
- Разделение технологических и корпоративных сегментов.
- Защищённый обмен между ИТ и АСУ ТП.
- Контроль промышленного трафика: SCADA, PLC, RTU.
- Защита удалённых объектов и резервные каналы связи.
IIoT и приборы учётаЗащищаем данные от датчика до ЦОД
Защищённый сбор и передача данных с распределённых устройств, счётчиков и датчиков.
- ViPNet SIES. Защищённый обмен данными для распределённых устройств и IIoT-систем.
- Промышленные маршрутизаторы TELEOFIS. RS-485, RS-232, Modbus, LTE/4G и резервирование каналов для АСКУЭ, АСТУЭ и АСУ ТП. Применяются совместно с ViPNet Client 5.
Защищённые коммуникацииЗащищаем голос, видео и корпоративную связь
Три направления защищённых коммуникаций: ВКС, IP-телефония и защищённая корпоративная среда общения.
- Аудио- и видеоконференцсвязь. Защищённая транспортная среда для существующей системы ВКС без обязательной замены платформы. Ключевая технология — ViPNet. Подробнее →
- IP-телефония. Защита IP-АТС, SIP/VoIP-трафика и связи между филиалами и сотрудниками. Ключевая технология — ViPNet, SIP. Подробнее →
- Защищённые корпоративные коммуникации. Голосовые вызовы, сообщения и файлы в защищённой корпоративной среде общения. Ключевая технология — ViPNet CSS Connect. Подробнее →
Государственные системы и цифровой рубльЗащищённый обмен с внешними системами
Подключение к государственным информационным системам и защита инфраструктуры цифрового рубля.
- Подключение к ГИС. Защищённый обмен с государственными информационными системами: СМЭВ, ЕСИА и Цифровой профиль гражданина на базе ViPNet EDI Soap Gate 3. Подробнее →
- Цифровой рубль. Защита инфраструктуры цифрового рубля финансовых посредников: ГОСТ TLS, электронная подпись и защищённый сетевой сегмент. Подробнее →
- Системы оповещения. Защищённые каналы управления распределённой системой оповещения населения — интеграторское решение СКС. Подробнее →
Экосистема ViPNet
Продукты, на которых строим сеть
Основной технологический партнёр направления — ИнфоТеКС, продуктовая экосистема — ViPNet.
Как мы реализуем проект
От обследования до поддержки
Полный цикл: от анализа задачи до технического сопровождения сети.
Почему СКС
Инженерный подход и полный цикл
Лицензии ФСТЭК и ФСБ
Работаем с сертифицированными СКЗИ и средствами защиты информации.
Подробнее о лицензиях →Технологический партнёр ИнфоТеКС
Строим сети на проверенных решениях экосистемы ViPNet.
Полный цикл работ
Обследование, проектирование, поставка, настройка и сопровождение.
Как проходит проект →Следующий шаг
Получите схему защищённой сети и расчёт оборудования
Укажите число площадок, удалённых пользователей, промышленных объектов и используемые СКЗИ.
Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК