Контакты
Подписка
МЕНЮ
Контакты
Подписка

Требования к ПО организующему защищенный канал связи есть? - Форум по вопросам информационной безопасности

Требования к ПО организующему защищенный канал связи есть? - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Александр | 39992 07.11.2012 16:37
Привет честной народ. Задали мне тут вопрос - который в тупик поставил. Есть некое ПО "Рогокопытный IPSec канал", и мне необходимо понять - регламентируется ли использование такого ПО законами? Про "железки" знаю - закон требует сертификации ФСТЭК, а вот ПО - кручу верчу запросы, пока пусто.

Спасибо за ответы

Автор: Прохожий | 39993 07.11.2012 17:54
И не ищите
ipsec не реализует криптографию по ГОСТ
Левая крипта в нашей стране официально "пока" не пляшет, несмотря на все усилия ДВУГЛАВЫХ ОРЛОВ. (особенно головы АЙфончика).
Значит реализуемый канал не защищенный а закрытый с помощью несертифицированной системы усложнения по типу кодирования с ОЧЕНЬ временной стойкостью ( стойкость до десятков минут с начала исследования третьей стороной!!!)
Иной раз простота - хуже воровства!
В стране выросло поколение без мозгов...
Пропала страна...

Автор: Прохожий | 39995 07.11.2012 18:11
Надо себя опровергнуть частично...

...КриптоПро разработали «КриптоПро IPsec», который реализует набор протоколов IPsec с привязкой криптобиблиотек КриптоПро IKE, ESP, AH. В качестве СКЗИ использует знакомый многим КриптоПро CSP. Новость хоть и не очень свежая, зато очень важная для рынка. Фраза: «Теперь есть IPsec на ГОСТе» - звучит очень хорошо, т.к. частично решена коллизия по использованию только российской криптографии. Согласно описанию продукта:

Разработка пакета “КриптоПро IPsec” была выполнена по техническому заданию, согласованному с ФСБ России. Обеспечивает защиту пакетов в канале на базе ГОСТ 28147-89, включая шифрование и имитозащиту. Аутентификация участников осуществляется на ключах подписи, в соответствии с ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94.»

С программной криптографией ....все совсем смешно...но вот выше написано, что уже есть такой тянитолкай (сомневаюсь я что это реально...но надо проверять когда и где это можно реализовывать не так как IPSEC на сайтах госуслуг)

Я бы не советовал - стремно это...
Может для конфи...
Нет я бы не стал пользовать пока не увижу реального разрешения ФСБ - а подобного не встречал...пока...

Просмотров темы: 3847

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*