Общая информация¶
Версии ПО 3.5 и 3.6 не поддерживаются Производителем и не имеют действующих сертификатов Регуляторов.
На текущий момент актуальной является версия АПКШ Континент 3.7.7 (сертификаты ФСБ до класса КС3 и ФСТЭК по МЭ А3,СОВ3).
Версия 3.9 на данный момент имеет сертификат ФСБ до класса КС2 и сертификат ФСТЭК по МЭ А4 и СОВ4.
Версия 4 станет доступна для бета-теста ближе к лету 2019 года, следите за новостями на сайте Производителя.
cертифицированный билд
Сертификаты соответствия¶
Сертификаты соответствия (версия 3.7.7.671):
- ФСТЭК России:
- №3008 (МЭ А3, СОВ3) — действителен до 1 ноября 2019, исполнения 1,2.
- СФ-124/2871 (КС2) — действителен до 25 марата 2019, исполнение 2
- СФ-124/2918 (КС3) — действителен до 07 июля 2019, исполнение 3
- СФ-124/3704 (КС2) — действителен до 15 мая 2021, исполнение 4,5
- СФ-124/3018 (КС3) — действителен до 16 декабря 2019, исполнение 6
- СФ-124/3373 (КС3) — действителен до 15 мая 2021 года, исполнение 1
- СФ-124/3454 (КС2) — действителен до 15 мая 2021 года, исполнение 7
- СФ-124/3455 (КС3) — действителен до 15 мая 2021 года, исполнение 8
- СФ-525/3138 (МСЭ4) — действителен до 19 мая 2020, исполнения 1-6
- ФСБ России:
- СФ-124/3664 (КС2) — действителен до 28 марта 2022, исполнение 1
- №4145 (МЭ А4, СОВ4) — действителен до 17 июля 2024
Исполнения ФСБ и ФСТЭК¶
АПКШ Континент сертифицирован по требования ФСБ к СКЗИ и МЭ, так и по требованиям ФСТЭК к МЭ и СОВ (НДВ сейчас входит в МЭ/СОВ).
АПКШ Континент, один из немногих продуктов на рынке, сертификационный в рамках одного билда по требованиям ФСБ и по требованиям ФСТЭК!
Исторически «исполнения» — термин ФСБ. Используется для поэтапной сертификации компонентов комплекса и служат для разделения на классы СКЗИ. * КС2 — исполнение 4 (пример артикула — HSEC-3.7-IPC10-CM-KC2-SP1Y) * КС2 — исполнение 5, СД с КриптоПро CSP 4.0 (пример артикула — HSEC-3.7-IPC100-CM-ACS-CSP4.0-KC2-SP1Y ) * КС3 — исполнение 6 (пример артикула — HSEC-3.7-IPC100-CM-ACS-KC3-SP1Y)
Когда мы говорим об исполнениях ФСТЭК, речь идет двух исполнениях: * Первое исполнение по ФСТЭК — классический Континент 3.7, который мы все знаем, основанный на FreeBSD. * Второе исполнение по ФСТЭК — Континент СОВ, пу сути это уже версия 4, но только с функциями СОВ, без VPN и MЭ.
Определить исполнение можно просто, для этого надо узнать индекс исполнения в регистрационном номере ФСБ данного образца СКЗИ. Регистрационный номер указан в паспорте АПКШ Континент и имеет вид №351Д6-000001, где Д6 это исполнение 6.
Таблица исполнений приведена в формуляре на комплекс, но мы же не звери, чтобы отправлять тебя туда и покажем ее тут:
Континент программа что это такое
Каталог товаров
- Подключение к ИС «Единый Портал Тестирования» (ИС ЕПТ)
- Аппаратные платформы
- Узел безопасности (УБ)
- Высокопроизводительный межсетевой экран (NF2)
- Центр Управления Сетью (ЦУС)
- Многофункциональный узел безопасности (UTM)
- Многофункциональный узел безопасности (UTM базовый)
- смотреть все.
- Обновление программного обеспечения. + КриптоПро CSP 4.0 для ОС Windows
- Обновление программного обеспечения. Собственный CSP
- Лицензии на подключение АП к СД + КриптоПро CSP 4.0 для ОС Windows
- Лицензии на подключение Континент-АП и Континент ZТN Client к СД. Собственный CSP
- Установочные комплекты
- Годовое техническое сопровождение
- Комплекты для модернизации, дополнительные модули
- Установочные комплекты Континент СОА
- Обновление программного обеспечения (наличие ТП необязательно)
- Аппаратные платформы
- Годовое техническое сопровождение
- Комплекты для модернизации, дополнительные модули
- Установочные комплекты Континент СОВ
- Обновление программного обеспечения
- Аппаратные платформы
- Лицензии на Высокопроизводительный межсетевой экран (NF2)
- Лицензии на Защиту от вредоносных веб-сайтов
- Лицензии на Расширенный контроль приложений
- Лицензии на Систему обнаружения вторжений(СОВ)
- Лицензии на L2VPN
- смотреть все.
- Подключение к АИС «Налог-3»
- АПКШ «Континент» 3.9. Криптошлюз Экспорт
- АПКШ «Континент» 3.9. ЦУС Экспорт
- Аппаратные платформы
- Криптошлюз + Сервер Доступа в отказоустойчивом исполнении (Кластер КШ + СД) + КриптоПро 4.0
- Детектор Атак (ДА)
- Криптокоммутатор в отказоустойчивом исполнении (Кластер КК)
- Криптокоммутатор (КК)
- Криптошлюз + Сервер Доступа в отказоустойчивом исполнении (Кластер КШ + СД)
- смотреть все.
- Лицензии на SIEM-Коннектор
- Лицензия для активации СД на ранее приобретенном ЦУС или КШ
- Лицензии на дополнительное подключение КШ, КК, ДА к ЦУС
- Обновление ПО Детектор Атак (ДА)
- Обновление ПО Кластер КК
- Обновление ПО КК
- Обновление ПО Кластер КШ + СД + КриптоПро 4.0
- Обновление ПО Кластер КШ + СД
- смотреть все.
- Обновление с других продуктов компании Код Безопасности
- Обновление СЗИ Secret Net Studio
- Годовое техническое сопровождение
- Установочные комплекты
- Срочные лицензии (на 1 год)
- Бессрочные лицензии
- Комплексные лицензии
- ПАК «Соболь». Версия 4 — комплекты с платой Mini PCI Express Half Size
- ПАК «Соболь». Версия 4 — комплекты с платой PCI Express
- ПАК «Соболь». Версия 3.0 — комплект с платой M.2
- ПАК «Соболь» — комплекты с платой Mini PCI Express Half Size
- ПАК «Соболь» — комплекты с платой Mini PCI Express
- ПАК «Соболь» — комплекты с платой PCI Express
- ПАК «Соболь». Версия 4 — комплект с платой M.2
- Годовое техническое сопровождение
- Средства идентификации
- Комплексные лицензии
- Бессрочные лицензии
- Срочные лицензии (на 1 год)
- Годовое техническое сопровождение
- Обновление СЗИ Secret Net LSP
- Установочные комплекты
- АПКШ «Континент». СКЗИ КВ. Версия 3.М2
- Годовое техническое сопровождение
- Комплекты для модернизации, дополнительные модули
- Установочные комплекты
- Обновление программного обеспечения
- Лицензии и передача прав
- смотреть все.
- Годовое техническое сопровождение
- Установочные комплекты
- Обновление программного обеспечения
- Обновление проверок подписей
- Обновление АРМ разбора конфликтных ситуаций Jinn-Server
- Обновление Сервиса архивирования СОС Jinn-Server
- Обновление Криптографического сервера Jinn-Server
- Годовое техническое сопровождение
- Установочный комплект СЗИ vGate R2
- Средство защиты информации vGate R2 Enterprise Plus
- Средство защиты информации vGate R2 Enterprise
- Повышение редакции (upgrade) СЗИ vGate R2
- Повышение редакции (upgrade) c СЗИ vGate R2 Enterprise на СЗИ vGate R2 Enterprise Plus
- Повышение редакции (upgrade) c СЗИ vGate R2 Standard на СЗИ vGate R2 Enterprise Plus
- Повышение редакции (upgrade) c СЗИ vGate R2 Standard на СЗИ vGate R2 Enterprise
- Обновление СЗИ vGate R2 Enterprise Plus
- Обновление СЗИ vGate R2 Enterprise
- Обновление СЗИ vGate R2 Standard
- Годовое техническое сопровождение
- ПАК «Терминал»
- Годовое техническое сопровождение
- Установочные комплекты
- Континент WAF Сервер
- ПО ИМЭ Континент WAF
- Интеллектуальный межсетевой экран (ИМЭ)
- Установочные комплекты СКЗИ «Континент TLS Клиент»
- Техническое сопровождение и расширенная гарантия
- Годовое техническое сопровождение
- Обновление одновременных подключений к TLS серверу
- Обновление TLS сервера
- Подключение в режиме туннеля
- Подключение в режиме прокси
Обзор АПКШ «Континент» 3.9 – многофункционального криптошлюза для защиты сетевого периметра
АПКШ «Континент» 3.9 — аппаратно-программный комплекс шифрования для обеспечения защиты информационных сетей, конфиденциальности при передаче информации по открытым каналам связи, организации безопасного удаленного доступа и защиты сетевого периметра. Решение построено на базе новых аппаратных платформ, что вместе с новым программным обеспечением позволяет добиться производительности до 13 Гбит/с в режиме межсетевого экранирования и до 20 Гбит/с в режиме шифрования канала по ГОСТ. Может использоваться для защиты каналов между ЦОД за счет применения аппаратного криптоускорителя.
Сертификат AM Test Lab
Номер сертификата: 239
Дата выдачи: 14.12.2018
Срок действия: 14.12.2023
- Введение
- Характеристики АПКШ «Континент» 3.9
- 2.1. Архитектура и производительность
- 2.2. Функциональные возможности
- 2.3. Типовые варианты внедрения
- 3.1. Практические примеры настройки «Континент» 3.9
- 3.1.1. Пример 1. Создание криптошлюза в топологии защищенной сети
- 3.1.2. Пример 2. Настройка DHCP- и NTP-сервера на криптошлюзе
- 3.1.3. Пример 3. Резервирование базы данных центра управления сетями
- 3.1.4. Пример 4. Агрегация интерфейсов
Введение
Развитие инфраструктуры в организациях, в том числе в государственном секторе, дает стимул вендорам и разработчикам средств защиты информации постоянно улучшать свои продукты.
Динамика развития сетей в госорганах до определенного момента значительно отставала от корпоративного сегмента. Сейчас разрыв уменьшился, и запросы в части производительности активного сетевого оборудования и применяемых технологий выросли. Поэтому все разработчики средств защиты информации стараются успевать за возрастающими потребностями заказчиков.
По данным исследовательской компании Gartner, за последние годы показатели продаж устройств с 40-гигабитными сетевыми картами сравнялась с показателями продаж 10-гигабитных карт из-за постоянно возрастающих требований к пропускной способности в сетях организаций. Однако обеспечить соответствие новым потребностям рынка способны не только зарубежные сетевые устройства.
Специфика российского рынка предполагает не только высокие требования к производительности: важными факторами являются тенденция импортозамещения и использования сертифицированных средств защиты информации.
С этим связано усиление требований со стороны регуляторов для решения различных отраслевых задач и потребностей:
- потребность в надежных средствах криптографической защиты информации объектов критической информационной инфраструктуры (в соответствии с Федеральным законом «О безопасности критической информационной инфраструктуры Российской Федерации» от 26.07.2017 N 187-ФЗ) для взаимодействия с государственными центрами реагирования на компьютерные инциденты;
- ГОСТ по защите информации для финансовых организаций (ГОСТ Р 57580.1-2017);
- повсеместность обработки персональных данных и необходимость их защиты при передаче по открытым каналам связи;
- требования ФСТЭК России по сертификации межсетевых экранов и средств технической защиты информации стали гораздо серьезнее в части необходимой функциональности и уровня доверия к программной среде, под которой работают устройства подобного класса.
Еще один мировой тренд в развитии концепции сетевой безопасности направлен в сторону централизации. В соответствии с этим уже сегодня заявлен высокий уровень защиты сети вне зависимости от среды и сценариев реализации систем защиты. Для удовлетворения потребностей заказчиков сейчас все мировые производители выпускают целую линейку продуктов, позволяющих покрыть все потребности заказчика.
АПКШ «Континент» — централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ. Он является частью большого комплексного решения для защиты сетевой инфраструктуры, в которое также входят:
- Персональный межсетевой экран из состава Secret Net Studio — он позволяет сегментировать сеть там, где нельзя установить аппаратный межсетевой экран;
- «Континент TLS», который обеспечивает защищенный удаленный доступ к web-ресурсам с использованием алгоритмов ГОСТ;
- vGate vFirewall — обеспечивает сегментацию виртуализованной сети без необходимости использовать виртуальные межсетевые экраны или использовать персональные межсетевые экраны на виртуальных машинах;
- «Континент WAF» обеспечивает защиту веб-приложений.
Ниже в качестве примера приведены высокопроизводительные модели линейки продуктов «Кода безопасности» (рисунок 1).
Таблица 1. Линейка высокопроизводительных АПКШ «Континент»
IPC-800F 
IPC-1000F 
IPC-3000F 
IPC3000FC 
Характеристики АПКШ «Континент» 3.9
Архитектура и производительность
Новый «Континент» 3.9 стал значительно быстрее за счет перехода на 64-битную программную платформу (x86_64 FreeBSD). Проведена оптимизация программного обеспечения и исправлены ранее обнаруженные ошибки. Кроме того, был обновлен модельный ряд устройств. В результате, если старшее устройство АПКШ «Континент» 3.7 обладало пропускной способностью межсетевого экрана в 3,5 Гбит/с и пропускной способностью шифрования в 2,5 Гбит/с, то старшее устройство АПКШ «Континент» 3.9 обладает производительностью в 13 Гбит/с и 20 Гбит/с соответственно.
Также разработчики добились значительного увеличения производительности межсетевого экрана на устройствах предыдущего поколения (рисунок 2).
Рисунок 1. Сравнение производительности «Континент» 3.7 и «Континент» 3.9 (Мбит/с)
Стоит отметить, что для тестирования новой версии была произведена смена методики замеров производительности, основанная на методологии NSS Labs. Используя статистику о реальном трафике на стороне заказчика, можно проводить более точные и близкие к реальности замеры, о чем говорят результаты исследования.
При проведении тестов на производительность учитывался и тот факт, что системы могут генерировать трафик с большим количеством потоков (например, при работе по протоколу HTTP).
Применение различных подходов в изучении производительности позволяет доказать эффективность внедренных новшеств.
Теперь после того, как мы рассмотрели общие вопросы, связанные с архитектурой и методиками замера производительности АПКШ «Континент» 3.9, ознакомимся более детально с модельным рядом (рисунок 3).
Для начала разберемся с маркировкой, что означают цифры и литеры в названиях АПКШ:
- IPC — общепринятое обозначение платформы АПКШ;
- цифры указывают на относительную производительность платформы и классифицируют по уровням (до 100 — начального уровня, 100-1000 — среднего уровня производительности, 3000 — высокопроизводительные устройства);
- литера F означает наличие на платформе платы расширения с оптическими интерфейсами;
- литера C означает наличие криптоускорителя.
Таблица 2. Пропускная способность модельного ряда АПКШ «Континент» 3.9
При подготовке материала использовались источники:
https://continent.readthedocs.io/common.html
https://kontinent-ap.ru/
https://www.anti-malware.ru/reviews/apksh-kontinent-3-9