Как работает система криптографической защиты в АПКШ Континент?

Система криптографической защиты в АПКШ «Континент» работает следующим образом: www.securitycode.net

1. Фильтрация IP-пакетов. www.securitycode.net Она выполняется дважды: до и после обработки IP-пакетов блоком криптографической защиты. www.securitycode.net Фильтрация осуществляется в соответствии с правилами, сформированными на основе IP-адресов отправителя и получателя, названия протокола, ToS-меток, номеров портов UDP/TCP и имён сетевых интерфейсов. www.securitycode.net Также проверяются время, факт аутентификации (для защищаемого сегмента), а при фильтрации прикладных протоколов — содержимое пакетов. www.securitycode.net
2. Управление криптографическими ключами. www.securitycode.net Оно осуществляется централизованно из ЦУС. www.securitycode.net Средствами ЦУС для каждого КШ генерируются главные ключи КШ, ключи связи с ЦУС и ключи парной связи. www.securitycode.net
3. Обработка IP-пакетов блоком криптографической защиты. dpsys.ru Если IP-пакет поступил от внутренних абонентов защищаемого сегмента, блок криптографической защиты обеспечивает его сжатие, шифрование и имитозащиту. dpsys.ru Для сжатия IP-пакетов используется алгоритм сжатия deflate. dpsys.ru Применение сжатия позволяет увеличить скорость передачи IP-пакетов по низкоскоростным каналам связи. dpsys.ru Кроме того, сжатие IP-пакетов обеспечивает дополнительную защиту при попытке их несанкционированного перехвата во время передачи по общим каналам связи. dpsys.ru
4. Идентификация и аутентификация пользователей. www.securitycode.net Они выполняются с помощью специальной программы «Континент. Аутентификация пользователя», установленной на компьютер пользователя. www.securitycode.net При регистрации пользователю присваивается имя и пароль, которые он указывает при аутентификации на своём компьютере. www.securitycode.net