Новости
29
Ноября
2022
Ноября
2022
24 ноября технический комитет по стандартизации ТК 26 провел очередное заседание, на котором среди прочих вопросов обсуждался ход выполнения работ по стандартизации использования национальных криптографических алгоритмов в протоколе IKEv2.
Участники проголосовали за утверждение в качестве проекта Рекомендаций по стандартизации документа "Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 (IKEv2)" с размещением его во ФГИС Росстандарта для публичного обсуждения.
Головным разработчиком указанного документа является компания ЭЛВИС-ПЛЮС. В июне текущего года он был принят в качестве Методических Рекомендаций ТК 26 (МР 26.2.001- 2022), а в ноябре по результатам научно-технической экспертизы получил положительное заключение ФСБ России для публикации в виде Рекомендаций по стандартизации.
Участники проголосовали за утверждение в качестве проекта Рекомендаций по стандартизации документа "Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 (IKEv2)" с размещением его во ФГИС Росстандарта для публичного обсуждения.
Головным разработчиком указанного документа является компания ЭЛВИС-ПЛЮС. В июне текущего года он был принят в качестве Методических Рекомендаций ТК 26 (МР 26.2.001- 2022), а в ноябре по результатам научно-технической экспертизы получил положительное заключение ФСБ России для публикации в виде Рекомендаций по стандартизации.
17
Ноября
2022
Ноября
2022
С 6 по 11 ноября в Лондоне прошла 115-я встреча Инженерного совета Интернета (IETF). Cотрудник ЭЛВИС-ПЛЮС Валерий Смыслов принимал в ней участие удаленно и выступил с двумя презентациями на заседании рабочей группы по развитию протокола IPsec (ipsecme).
В первой из них New IKEv2 Payload Format? был представлен анализ возможной ревизии формата сообщений IKEv2. В настоящий момент он не позволяет передавать отдельные структуры данных протокола размером более 64Кбайт, что затрудняет использование перспективных постквантовых алгоритмов подписи и обмена ключами. Кроме того, текущий формат сообщений содержит определенную избыточность, что негативным образом влияет на использование IKEv2 в сфере IoT из-за роста энергопотребления и проблем с передачей информации в низкоресурсных беспроводных сетях.
Вторая презентация Revised Cookie Processing in IKEv2 касалась исправленной обработки cookie в IKEv2, которая устраняла изредка проявляющуюся проблему протокола. Проблема заключается в том, что в сетях с высокой вероятностью потери и переупорядочивания пакетов и в ситуации, когда ответчик IKEv2 находится под большой нагрузкой (например, как следствие DoS-атаки), могут случаться ложные ошибки аутентификации инициатора. Указанная проблема возникает вследствие особенностей протокола IKEv2, и в презентации были предложены пути исправления этого недостатка.
9
Сентября
2022
Сентября
2022
Разработки, которые зарождаются в нашей стране, становятся международными стандартами и применяются во всем мире. В качестве примера можно привести участие специалистов ЭЛВИС-ПЛЮС в развитии протокола IPsec (IP security) и, в частности, его адаптации для алгоритмов постквантовой криптографии.
Читать статью
Читать статью
1
Августа
2022
Августа
2022
В свежем номере журнала Information Security опубликована статья Егора Комарова "Все, что вам следует знать об АПК "ЗАСТАВА-ТК". Аппаратно-программный комплекс "ЗАСТАВА-ТК" - решение АО "ЭЛВИС-ПЛЮС", которое в условиях импортозамещения и сложностей с поставками электронных компонентов дает возможность реализовать необходимые функции безопасности без наложенных средств защиты и практически без внешнего ПО. При этом АПК "ЗАСТАВА-ТК" полностью отвечает требованиям отечественного законодательства.
Читать статью
Читать статью
7
Июня
2022
Июня
2022
Тема импортозамещения в текущих реалиях продолжает будоражить ИБ-общественность от вендоров до заказчиков. Неопределенность с поставками и поддержкой решений иностранного производства, переориентация на отечественные продукты, ажиотажный спрос со стороны заказчиков на российские решения - все эти моменты характерны для нынешнего рынка информационной безопасности.
Что в данных условиях может предложить заказчикам компания ЭЛВИС-ПЛЮС как вендор, с одной стороны, и как интегратор, с другой, узнаете из статьи заместителя генерального директора по производственной деятельности АО "ЭЛВИС-ПЛЮС" Сергея Панова (журнал Information Security №2-2022).
Читать статью