Новости

В конце июля текущего года в Ванкувере (Канада) состоялась 120-я встреча Инженерного совета Интернета (IETF). В мероприятии принял участие сотрудник АО "ЭЛВИС-ПЛЮС" Валерий Смыслов, представивший проект документа по интеграции алгоритмов постквантовой подписи в IKEv2. Проект разрабатывался в соавторстве с Тирумалесваром Редди (Nokia) и Скоттом Флюрером (Cisco).

Так совпало, что во время проведения 120-й встречи IETF вышел RFC 9593, в работе над которым ЭЛВИС-ПЛЮС в лице Валерия Смыслова принимал самое активное участие.
Данный RFC определяет механизм, позволяющий участникам протокола IKEv2 при создании защищенного соединения анонсировать партнеру список поддерживаемых методов аутентификации. Этот механизм устраняет возможные проблемы взаимодействия между партнерами в IKEv2 в тех случаях, когда у них есть несколько возможных вариантов аутентификации друг друга (например, несколько сертификатов с разными алгоритмами подписи).

Программное обеспечение VPN/FW "ЗАСТАВА-Офис" версия 8, реализующее защиту с использованием технологий VPN и МЭ, вошло в перечень продуктов, внесенных в единый Реестр российского ПО.
В соответствии с приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации с 6 июня 2024 года продукт включен в класс ПО, к которому относятся средства защиты каналов передачи данных, в том числе криптографическими методами.
Реестровая запись №22797 от 06.06.2024г.

ПО VPN/FW "ЗАСТАВА-Офис" версия 8 – программное обеспечение, реализующее защиту с использованием технологий VPN и МЭ за счет использования протоколов двухсторонней криптографической аутентификации при установлении защищенных соединений (ESP, IKEv2), в соответствии с рекомендациями и стандартами, реализующими отечественную криптографию (МАГМА, КУЗНЕЧИК) и распределенного межсетевого экранирования.
ПО VPN/FW "ЗАСТАВА-Офис" версия 8 является программным обеспечением аппаратно-программных криптографических шлюзов АПК ЗАСТАВА-150, АПК ЗАСТАВА-1500, АПК ЗАСТАВА-6000, АПК ЗАСТАВА-10000.

В настоящее время в Реестр отечественного ПО внесены также:

• Операционная система ElvisSIM.OS
• Программное средство обнаружения компьютерных атак "ЗАСТАВА-IDS" версия 1
• Аппаратно-программный комплекс VPN/FW "ЗАСТАВА-150" версия 6
• ПО VPN/FW "ЗАСТАВА-Клиент" версия 6 КС1 для ОС семейства Windows
• Аппаратно-программный комплекс "ЗАСТАВА-ТК" версия 6
• ПО VPN/FW "ЗАСТАВА-Офис" версия 6
  
• ПО "ЗАСТАВА-Клиент" версии 6 (Linux)
• Программный комплекс VPN/FW "ЗАСТАВА" версия 6
• Специальное программное обеспечение "Базовый доверенный модуль"

19-22 марта 2024 года пройдет международная научно-практическая конференция для профессионалов в области криптографии и информационной безопасности РусКрипто'2024. На конференции будут обсуждаться вопросы современной криптографии, использования цифровой подписи и создания доверенной, безопасной цифровой среды.
Компания ЭЛВИС-ПЛЮС является участником центрального криптографического события года.

Валерий Смыслов, эксперт ЭЛВИС-ПЛЮС, примет участие в тематической секции "Криптография и криптоанализ" и выступит с темой использования российских криптографических алгоритмов в протоколе QUIC. В презентации он сделает обзор протокола, в том числе рассмотрит применяемые в нем механизмы защиты трафика, и проведет анализ возможности использования криптонаборов TLS 1.3 с ГОСТ-алгоритмами в протоколе QUIC.

Кроме того, Валерий примет участие в круглом столе "Настоящее и будущее в криптографии в информационных системах", на котором признанные эксперты в области криптографии обсудят, что наиболее важного произошло в криптографической отрасли в последние годы, и как это повлияло и будет дальше влиять на информационные системы и пользователей цифровых продуктов.

Компания ЭЛВИС-ПЛЮС сообщает о получении сертификатов соответствия ФСБ России на ряд продуктов семейства ЗАСТАВА версии 6.
Сертификаты выданы на основании результатов проведенных сертификационных испытаний образцов продукции и будут действовать до 30 июня 2026 года.
Со скан-копиями актуальных сертификатов можно ознакомиться в этом разделе.

Таким образом, аппаратно-программные комплексы из состава линейки продуктов ЗАСТАВА версии 8, предназначенные для межсетевого экранирования и VPN на основе отечественных криптоалгоритмов и интернет-протоколов семейства IPSec (ESP и IKEv2) и сертифицированные по классу КС3 (ФСБ России), а также МЭ тип "А" класс 4, УД 4 (ФСТЭК России), на сегодня включают:

АПК "ЗАСТАВА-6000" — программно-аппаратный комплекс предназначен для защиты высоконагруженных каналов, организации удалённого доступа для сотрудников крупных офисов и распределенных сетей подразделений крупных компаний и организаций, для защиты ЦОД, а также защиты каналов между ЦОД.
Главное отличие продуктов АПК ЗАСТАВА версии 8 от предыдущей, ЗАСТАВА версии 6, заключается в специальной прошивке (firmware) ПО ЗАСТАВА 8 разработки ЭЛВИС-ПЛЮС. В криптомодуле в составе firmware реализованы алгоритмы "Магма", "Кузнечик", а также ГОСТ 28147-89 для обратной совместимости с другими версиями ЗАСТАВА. ПО ЗАСТАВА 8 реализует криптографические протоколы ESP и IKEv2, разработанные согласно утвержденным отечественным государственным стандартам.
В июне 2023 года ПО ЗАСТАВА 8 получило положительное заключение ФСБ России, и на данный момент изделия ЗАСТАВА 8 являются единственными в России, реализующими указанные стандарты и имеющими сертификаты ФСБ России и ФСТЭК России.