Корпорация Cisco и компания ZorSoft, разработчик программного обеспечения из Казахстана, представили государственным органам и национальным компаниям Республики Казахстан сертифицированный на соответствие республиканскому законодательству, регулирующему применение средств криптографической защиты информации (СКЗИ), криптографический продукт NME-KZ-VPN.
Модуль NME-KZ-VPN реализует стандарт IPsec (RFC 2401-2412), работает как шлюз безопасности, используя при этом встроенную библиотеку криптографических алгоритмов, сертифицированную в Республике Казахстан по второму уровню безопасности на соответствие государственному стандарту СТ РК 1073-2001 “Средства криптографической защиты информации. Общие технические требования”. Как сообщили в Cisco, до настоящего времени в Казахстане ни один вендор не обеспечивал подобную глубину технологической интеграции своих продуктов со средствами криптозащиты, соответствующими национальным требованиям.
Новый модуль поставляется в составе маршрутизаторов серии Cisco ISR 2800/380. Как считают в Cisco, именно эти устройства часто используются как пограничные маршрутизаторы, устанавливаемые между приватными и публичными сетями передачи данных, и потому хорошо подходят для организации VPN.
Маршрутизатор, оснащенный новым модулем, управляется как единое устройство через интерфейс Cisco для формирования правил маршрутизации и защиты сети. Как отметил Павел Казанцев, менеджер Cisco по работе с госсектором, такая интеграция позволяет уменьшить сложность сети, не создает дополнительных требований к квалификации обслуживающего персонала, и, как результат, снижает затраты на развертывание и поддержку решения на базе NME-KZ-VPN.
По мнению Евгения Гузева, генерального директора ZorSoft, новое решение поможет корпоративным пользователям соблюсти баланс между разумными мерами по обеспечению защиты информации и экономической оправданностью принимаемых для этого мер.
