Новости
30
Мая
2022
Мая
2022
28 мая с.г. Инженерный совет Интернета (IETF) опубликовал документ RFC 9242 Intermediate Exchange in the Internet Key Exchange Protocol Version 2 (IKEv2), разработанный рабочей группой IPSECME. Непосредственным автором RFC 9242 является сотрудник АО "ЭЛВИС-ПЛЮС" Валерий Смыслов.
Документ затрагивает основы протокола IKEv2, описанного в RFC 7296, добавляя в него новый - "промежуточный" - обмен, который позволяет партнерам на этапе установления защищенного соединения обменяться данными большего размера, чем это было допустимо в базовом варианте. Такая возможность может быть использована для будущих расширений протокола IKEv2, одно из которых осуществится в ближайшей перспективе - это реализация так называемого гибридного постквантового обмена ключами, когда ключи, вырабатываемые в процессе установления защищенного соединения, получаются стойкими к атакам с использованием квантовых компьютеров.
В версии 6.80 линейки продуктов ЗАСТАВА уже реализован гибридный постквантовый обмен ключами с использованием "промежуточного" обмена, описанного в RFC 9242.
Документ затрагивает основы протокола IKEv2, описанного в RFC 7296, добавляя в него новый - "промежуточный" - обмен, который позволяет партнерам на этапе установления защищенного соединения обменяться данными большего размера, чем это было допустимо в базовом варианте. Такая возможность может быть использована для будущих расширений протокола IKEv2, одно из которых осуществится в ближайшей перспективе - это реализация так называемого гибридного постквантового обмена ключами, когда ключи, вырабатываемые в процессе установления защищенного соединения, получаются стойкими к атакам с использованием квантовых компьютеров.
В версии 6.80 линейки продуктов ЗАСТАВА уже реализован гибридный постквантовый обмен ключами с использованием "промежуточного" обмена, описанного в RFC 9242.
28
Апреля
2022
Апреля
2022
На прошедшей неделе состоялось заседание Технического комитета по стандартизации "Криптографическая защита информации" (ТК26), на котором, в частности, были приняты Методические Рекомендации МР 26.2.001-2022 "Использование российских криптографических алгоритмов в протоколе обмена ключами в сети Интернет версии 2 (IKEv2)".
Документ разработан компанией ЭЛВИС-ПЛЮС при участии ООО "Фактор-ТС".
Вместе с ранее утвержденными Рекомендациями по Стандартизации Р 1323565.1.035–2021 "Информационная технология. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе защиты информации ESP" принятые Методические рекомендации полностью охватывают различные аспекты применения российских криптоалгоритмов в протоколах семейства IPsec, что, несомненно, послужит стимулом для появления совместимых реализаций данного протокола.
26
Апреля
2022
Апреля
2022
Компания ЭЛВИС-ПЛЮС приняла участие в разработке совместного с Аладдин Р.Д. решения для обеспечения безопасной дистанционной работы сотрудников при использовании ими личных средств вычислительной техники – специализированного защищенного USB-устройства Aladdin LiveOffice.
В этом продукте используется ПО ЗАСТАВА-Клиент, с помощью которого обеспечивается конфинденциальность информации, передаваемой по сетям связи общего пользования, за счёт её шифрования российскими криптоалгоритмами. ЗАСТАВА-Клиент имеет встроенные функции межсетевого экранирования, что позволяет защитить пользователя от несанкционированного проникновения и атак из сети Интернет, а также при подключении к публичным точкам беспроводного доступа.
Устройство Aladdin LiveOffice с ПО ЗАСТАВА-Клиент обеспечивает выполнение требований ФСТЭК России и ФСБ России при дистанционной работе сотрудников. Продукт подходит для органов исполнительной власти, государственных структур, предприятий КИИ, банков и коммерческих организаций. Совместное решение хорошо зарекомендовало себя в ФНС России, обеспечив безопасную удаленную работу 4000 сотрудников службы по всей стране.
4
Апреля
2022
Апреля
2022
Уважаемые коллеги, партнеры и заказчики!
Информируем вас, что компания ЭЛВИС-ПЛЮС, отечественный разработчик средств защиты информации и один из ведущих системных интеграторов в сфере информационной безопасности, продолжает работать в штатном режиме и в рамках программы по импортозамещению предлагает широкую линейку программных продуктов и аппаратно-программных комплексов, а также услуги по переходу с зарубежных СЗИ на отечественные аналоги.
ЭЛВИС-ПЛЮС является разработчиком российских продуктов семейств ЗАСТАВА и БДМ (Базовый Доверенный Модуль). Программные продукты компании зарегистрированы в Едином реестре российских программ для ЭВМ и БД и хорошо зарекомендовали себя у заказчиков в различных отраслях экономики.
ЗАСТАВА — линейка программных продуктов и аппаратно-программных комплексов (АПК), обеспечивающих защиту корпоративных информационных систем на сетевом уровне с помощью технологий виртуальных частных сетей (Virtual Private Networks, VPN) и распределённого межсетевого экранирования (МЭ, FW).
БДМ — обеспечивает защиту от несанкционированного доступа к данным, хранящимся на мобильном компьютере (ноутбуке или планшете), а также за счет полного шифрования содержимого диска предотвращает угрозу хищения данных или раскрытия информации в случае утери мобильного компьютера.
Наши продукты и решения сертифицированы ФСТЭК России и ФСБ России.
Компания ЭЛВИС-ПЛЮС готова оказать оперативную помощь в миграции на отечественные средства защиты информации. По всем вопросам обращайтесь в дирекцию продаж по телефону +7 (495) 276-0211 или электронной почте presale@elvis.ru.
1
Апреля
2022
Апреля
2022
Сегодня Инженерным советом Интернета (Internet Engineering Task Force, IETF) опубликован документ RFC 9227 "Using GOST Ciphers in the Encapsulating Security Payload (ESP) and Internet Key Exchange Version 2 (IKEv2) Protocols", автором которого является Валерий Смыслов, архитектор системы АО "ЭЛВИС-ПЛЮС".
Документ описывает трансформы на основе российских алгоритмов шифрации ГОСТ Р 34.12-2015 "Кузнечик" и "Магма" для применения в протоколах ESP и IKEv2. Сам RFC базируется на Рекомендациях по Стандартизации Р 1323565.1.035-2021 и использует официальные идентификаторы для этих трансформов, ранее полученные в IANA.
Описываемые в RFC трансформы уже применяются в наиболее современных версиях продуктов ЗАСТАВА.