СЗИ - Форум по вопросам информационной безопасности

Подскажите
Имеется ИСПДн 1К, с выходом в Интернет какие средства шифрования кто порекомендует? естественно имеющие сертификат для этой системы и по НДв по 4 уровню
или каким способом решить проблему (угрозы перехвата пересылаемых покатов по сети внешними злоумышленниками)
что поставить надо? Vip Net - не подойдет?

Смешно!

mav

увожаемый, не прошу не поднимать на смех данного вопроса, я человек без образования по защите информации, а на меня свесили эту проблему... прошу подсказать и не более
если это в ваших силах

"КриптоПро CSP" версии 3.0 например

З.Ы. випнет = сетевой экран :)

Уважаемый незнайка, я так понимаю вы сами разрабатываете МУ. Мой Вам совет объясните вашему руководству, что лучше этим заниматься специализированным специалистам. Я так понимаю у вас распределенная сеть или локальная - линии связи которой выходят за пределы КЗ. Vip Net вам подойдет 100% как и другие сертифицированные СКЗИ. Перед построением сис-мы защиты, Вам прежде всего нужно учесть структуру сети, кто с кем обменивается, каким образом это происходит и для каких целей. Для начала рекомендую составить модель нарушителя.

+_+ , вот это вы совсем неправильно посоветовали!
КриптоПро CSP это криптопровайдер, с помощью которого можно использовать шифрование по ГОСТу. Данный продукт, я имею ввиду в чистом виде, не обеспечит шифрование передаваемой инф-ии по сети без использования каких-либо наложенных продуктов или использовать в связке защищённую передачу данных между узлами, так называемый TSL протокол!

mav
мне знакомо это решение, сам его применяю...
Буду рад если Вы дадите ссылку на что то более дельное

mav, Вы имели ввиду TLS протокол?

User, верно. Ошибся!
Transport Layer Security)))

Вот ссылка на модуль, можно заказать демку и потестить http://cryptopro.ru/products/csp/tls