Автоматизированное рабочее место «Центр генерации ключей»

Программное обеспечение «Автоматизированное рабочее место «Центр генерации ключей» (далее АРМ ГК) выполняет генерацию ключей для средств криптографической защиты информации (СКЗИ), используемых в изделиях Dionis DPS. Указанные СКЗИ используют алгоритм шифрования ГОСТ 28147-89. Системы . АРМ ГК сертифицирован в системе сертификации ФСБ по уровням защищенности КС1, КС2 и КС3 согласно «Требованиям к средствам криптографической защиты конфиденциальной информации». Алгоритм шифрования ГОСТ 28147-89 является симметричным, подробнее с описанием симметричной ключевой схемы можно познакомиться в разделе Архитектура.

Характеристики
Построение защищенной ведомственной сети с использованием симметричной ключевой схемы.
Данное решение может быть построено по схеме «звезда» (такой вариант является частным примером, так как защищенная сеть может быть развернута и по принципу «каждый с каждым» или иным способом). Локальная вычислительная сеть (ЛВС) подчиненного удаленного подразделения защищена межсетевым экраном ПАК Dionis DPS, который также является и криптомаршрутизатором. Каждый криптомаршрутизатор ПАК Dionis DPS удаленного подразделения связан одним криптографическим VPN-туннелем (ГОСТ 28147-89) для защищенного обмена данными с центральным узлом, а также отдельным криптографическим туннелем (можно не использовать выделенный туннель для управления), через который проходит поток управления подчиненным узлом из центра управления сетью. Вся связь между подчиненными криптомаршрутизаторами и защищаемыми ими ЛВС происходит через криптомаршрутизатор центрального узла. Симметричные ключи шифрования генерируются при помощи программы «Автоматизированное рабочее место генерации ключей» (АРМ ГК v.4) производства ООО «Фактор-ТС». Ключи записываются на USB-флеш-диски и доверенным способом доставляются на каждый узел. Возможно сгенерировать несколько ключей шифрования для каждого узла, чтобы единовременно загрузить их на узел и обеспечить автономность работы без необходимостифизическогодоступакузлуприплановойсменеключейшифрования. Плановуюсмену ключей можно выполнять при помощи центра управления сетью (Dionis SMP) по защищенному туннелю управления. По защищенному туннелю сами ключи шифрования не пересылаются; из Dionis SMP подается команда о замене старого ключа на новый, заранее загруженный при первом вводе ключей. На рис. 4 изображена типовая схема построения корпоративной сети с использованием симметричной ключевой схемы.

Все модели Dionis-DPS с любым вариантом системного ПО можно бесплатно протестировать в своей организации.