Продукт сетевой безопасности от ЭЛВИС-ПЛЮС
Сертификат ФСТЭК №3214 от 31.07.2014 (до 31.07.2020), техподдержка до 31.12.2026
Программный комплекс «VPN/FW «ЗАСТАВА», версия 6
Соответствует требованиям документов: РД МЭ(2), РД НДВ(3), ТУ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «ЭЛВИС-ПЛЮС»
Сертификат ФСТЭК №4125 от 14.05.2019 (до 14.05.2029)
Аппаратно-программный комплекс «VPN/FW ЗАСТАВА-150»
Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(А четвертого класса защиты. ИТ.МЭ.А4.ПЗ)
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «ЭЛВИС-ПЛЮС»
Сертификат ФСТЭК №4191 от 16.01.2020 (до 16.01.2025)
Программный комплекс «ЗАСТАВА-Управление «VPN/FW «ЗАСТАВА, версия 6»
Соответствует требованиям документов: Требования доверия(4), ТУ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «ЭЛВИС-ПЛЮС»
Сертификат ФСТЭК №4249 от 19.05.2020 (до 19.05.2025)
Программный комплекс «ЗАСТАВА-Клиент «VPN/FW «ЗАСТАВА, версия 6»
Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(В четвертого класса защиты. ИТ.МЭ.В4.ПЗ), ЗБ
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «ЭЛВИС-ПЛЮС»
Сертификат ФСТЭК №4702 от 15.08.2023 (до 15.08.2028)
Аппаратно-программный комплекс «VPN/FW ЗАСТАВА-6000»
Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(А четвертого класса защиты. ИТ.МЭ.А4.ПЗ)
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «ЭЛВИС-ПЛЮС»
Сертификат ФСТЭК №4703 от 15.08.2023 (до 15.08.2028)
Аппаратно-программный комплекс «VPN/FW ЗАСТАВА-1500»
Соответствует требованиям документов: Требования доверия(4), Требования к МЭ, Профиль защиты МЭ(А четвертого класса защиты. ИТ.МЭ.А4.ПЗ)
Схема сертификации: серия, испытательная лаборатория: ООО «ЦБИ», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «ЭЛВИС-ПЛЮС»
Сертификат ФСБ СФ/114-5245
Сертификат ФСБ СФ/114-5246
Сертификат ФСБ СФ/114-5247
Сертификат ФСБ СФ/114-5248
Сертификат ФСБ СФ/114-5249
Сертификат ФСБ СФ/124-5250
Сертификат ФСБ СФ/114-5253
Сертификат ФСБ СФ/124-5254
Сертификат ФСБ СФ/124-5251
Сертификат ФСБ СФ/124-5252
Сертификат ФСБ №СФ/124-4739 от 25.01.2024 (до 25.01.2027)
Аппаратно-программный комплекс «VPN/FW ЗАСТАВА‑10000» (исполнение ZO8‑APK‑10000‑A)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш-функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-5007 от 06.09.2024 (до 06.09.2027)
Аппаратно-программный комплекс «VPN/FW ЗАСТАВА‑6000» (исполнение ZO8‑APK‑6000)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-5006 от 06.09.2024 (до 06.09.2027)
Аппаратно-программный комплекс «VPN/FW ЗАСТАВА‑1500» (исполнение ZO8‑APK‑1500)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-4738 от 25.01.2024 (до 25.01.2027)
Аппаратно-программный комплекс «VPN/FW ЗАСТАВА‑150» (исполнение ZO8‑APK‑150)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш-функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-4789 от 28.02.2024 (до 30.06.2026)
Аппаратно-программный комплекс «VPN/FW «ЗАСТАВА‑150», версия 6
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-4604 от 01.07.2023 (до 01.07.2026)
Аппаратно-программный комплекс «VPN/FW «ЗАСТАВА-ТК», версия 6 (исполнение ZC6‑APK‑TK)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3, Требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для класса КС3, и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP-пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2, создание электронной подписи, проверка электронной подписи) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-4792 от 28.02.2024 (до 30.06.2026)
Аппаратно-программный комплекс «VPN/FW «ЗАСТАВА‑ТК», версия 6
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3, Требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для класса КС3, и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2, создание электронной подписи, проверка электронной подписи) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/114-4788 от 28.02.2024 (до 30.06.2026)
Программный комплекс «VPN/FW «ЗАСТАВА-Управление», версия 6 КС3» (исполнение ZM‑WS64‑VO‑03)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш-функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ СФ/114-4629
Сертификат ФСБ №СФ/114-4791 от 28.02.2024 (до 30.06.2026)
Программный комплекс защиты корпоративных вычислительных ресурсов на сетевом уровне с использованием технологий VPN и распределенного межсетевого экранирования на основе интернет-протоколов семейства IPsec/IKE «VPN/FW «ЗАСТАВА‑Офис», версия 6 КС1 (исполнения: ZO6‑L32‑VF‑01, ZO6‑L64‑VF‑01)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-4630 от 30.05.2023 (до 30.05.2026)
Программно-аппаратный комплекс «VPN/FW «ЗАСТАВА‑Офис», версия 8 КС3» (исполнение ZO8‑ЕL64‑FV‑03)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш-функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-4787 от 28.02.2024 (до 30.06.2026)
Программный комплекс защиты корпоративных вычислительных ресурсов на сетевом уровне с использованием технологий VPN и распределенного межсетевого экранирования на основе интернет-протоколов семейства IPsec/IKE «VPN/FW «ЗАСТАВА‑Офис», версия 6 КС3» (исполнение ZO6‑L64‑FV‑03)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ CФ/124-4797
Сертификат ФСБ №СФ/114-4790 от 28.02.2024 (до 30.06.2026)
Программный комплекс защиты корпоративных вычислительных ресурсов на сетевом уровне с использованием технологий VPN и распределенного межсетевого экранирования на основе интернет-протоколов семейства IPsec/IKE «VPN/FW «ЗАСТАВА‑Клиент», версия 6 КС1 (исполнения: ZC6‑WX64‑VF‑01, ZC6‑L32‑VF‑01, ZC6‑L64‑VF‑01)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/114-4793 от 28.02.2024 (до 30.06.2026)
Программный комплекс «VPN/FW «ЗАСТАВА‑Клиент», версия 6 КС1 (исполнение ZC6‑AL64‑VF‑01)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/114-4794 от 28.02.2024 (до 30.06.2026)
Программный комплекс «VPN/FW «ЗАСТАВА‑Клиент», версия 6 КС1 (исполнение ZC6‑AS64‑VF‑01)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/114-4795 от 28.02.2024 (до 30.06.2026)
Программный комплекс «VPN/FW «ЗАСТАВА‑Клиент», версия 6 КС1 (исполнение ZC6‑RD64‑VF‑01)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш-функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Сертификат ФСБ №СФ/124-4796 от 28.02.2024 (до 30.06.2026)
Программный комплекс «VPN/FW «ЗАСТАВА‑Клиент», версия 6 КС2 (исполнение ZC6‑WX64‑VF‑02)
соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС2 и может использоваться для криптографической защиты (шифрование IP‑пакетов на базе протокола IPsec ESP, вычисление имитовставки для IP‑пакетов на базе протокола IPsec ESP, вычисление значения хэш‑функции для IP‑пакетов на базе протокола IPsec ESP, криптографическая аутентификация абонентов при установлении соединения на базе протокола IKEv2) информации, не содержащей сведений, составляющих государственную тайну
Программно-аппаратные комплексы ЗАСТАВА обеспечивают защиту корпоративных информационных систем на сетевом уровне с помощью технологий виртуальных защищенных сетей (VPN) на базе протоколов IPsec/IKE.
ЗАСТАВА представляет собой не только VPN-шлюз с поддержкой отечественных криптографических алгоритмов, но и межсетевой экран.
ЗАСТАВА состоит из трех отдельных компонентов:
- ЗАСТАВА-Клиент реализует функциональность клиента удаленного доступа по VPN;
- ЗАСТАВА-Офис реализует функции VPN-шлюза и межсетевого экрана;
- ЗАСТАВА-Управление выполняет функции Центра управления политиками безопасности для унифицированного управления сетевой безопасностью.
Отличительные особенности:
- использование внешних криптографических модулей, реализующих отечественные стандарты ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ 28147-89, в частности, СКЗИ «КриптоПро CSP»;
- поддержка не только отечественных криптографических алгоритмов, но и зарубежных — RSA, DH, ECDH, DES, 3DES, AES, SHA1, SHA2;
- аутентификация партнеров с использованием X.509-сертификатов;
- поддержка централизованного управления ПАК посредством продукта ЗАСТАВА-Управление;
- реализация функциональности отказоустойчивого кластера, работающего в режиме «активный/пассивный»;
- в зависимости от аппаратной платформы производительность по шифрованию может варьироваться от 40 Мбит/с до 4 Гбит/с;
- для обеспечения шифрования канала связи от клиентских рабочих мест до ПАК используется собственная разработка — продукт ЗАСТАВА-Клиент.
Преимущества ЗАСТАВА
- Высокий уровень защиты, обеспечиваемый продуктами ЗАСТАВА
- Возможность гибкого масштабирования системы
- Централизованное управление в режиме реального времени
- Быстрота развёртывания распределённой системы защиты без участия квалифицированного персонала на местах
- Возможность оперативного управления из ЦУП «ЗАСТАВА-Управление» десятками тысяч FW/VPN-шлюзов и агентов ЗАСТАВА одновременно
- Удалённое централизованное обновление программного обеспечения
- Разделение полномочий по управлению системой
- Высокая производительность и надёжность системы
- Использование наряду с российскими криптоалгоритмами международных стандартов и протоколов сетевой защиты IPsec и IKEv2
- Поддержка механизмов приоритизации информационных потоков
- Гибкость поставки системы
- Сертификаты ФСБ России, ФСТЭК России и МО России
- Низкие эксплуатационные затраты