Опыт применения комплексасредств защиты информации ViPNetв банковском секторе

Объекты защиты в банковском секторе
Инфраструктура
Защита корпоративных ресурсов
Защищенное взаимодействие филиалов
Подключение дополнительных офисов / банкоматов
Служебный ЭДО
Клиент-банкинг
Интернет банкинг (корпоративные клиенты)
Web-банкинг (частные клиенты)
Мобильный банкинг

Криптосредства защиты информации ViPNet
ViPNet Custom
VPN-сеть
«толстые»-клиенты
туннелируемые ресурсы
ViPNet Terminal
защищенный «тонкий» клиент
ViPNet Live USB
защищенный «тонкий» клиент для мобильных пользователей
ViPNet CSP
криптопровайдер

Криптосредства защиты информации ViPNet

ViPNet CUSTOM 3
Программные и программно-аппаратные решения для защиты конфиденциальной информации и персональных данных
Создание доверенной среды передачи конфиденциальной информации с использованием публичных и выделенных каналов связи путем организации виртуальной частной сети – VPN-сети
Создание инфраструктуры открытых ключей ( PKI ) с организацией Удостоверяющего Центра с целью использования механизмов ЭЦП.

ViPNet Client
VPN-клиент
шифрование IP-трафика любых приложений
схемы клиент-клиент и клиент-сервер
актуальные таблицы доступа к другим VPN-узлам
поддержка виртуальных IP-адресов
Персональный сетевой экран
Клиент защищенной почты
Многофакторная аутентификация
ViPNet Coordinator
Криптошлюз
шифрование IP-трафика любых сетевых устройств
VPN-сервер
обеспечение связности VPN-cети
Межсетевой экран
Почтовый/транспортный сервер
сообщения защищенной почты
сообщения для управления
VPN-сетью.

Защита корпоративных ресурсов

Подключение дополнительного офиса

Подключение банкомата

Клиент-банк

ПАК ViPNet Terminal –
защищенный «тонкий» клиент
Терминальный клиент для Windows Server и Citrix
Не хранит и не обрабатывает конфиденциальную информацию
Запрет копирования информации на отчуждаемые носители
Защита канала связи:
шифрование трафика и межсетевой экран
Работа из произвольных точек подключения сети
Поддержка NAT и PAT
Поддержка Ethernet, xDSL, GPRS, WiFi, WiMax…
Электронные ключи для авторизации

Интернет-банкинг

ПАК ViPNet Terminal – подробности
Компактный компьютер
Собственный дистрибутив ОС Linux
на USB-flash носителе
Терминальный клиент
протокол RDP для Windows 2003/2008
протокол ICA для Citrix
ViPNet Client
Без НDD

ViPNet Live USB –
терминал для мобильных пользователей
Функциональный эквивалент ViPNet Terminal
Любой х86 совместимый компьютер
Собственный дистрибутив ОС Linux
USB-flash носитель + электронный ключ
+

Мобильный банкинг

ViPNet CSP – криптопровайдер
Российские криптоалгоритмы
ГОСТ 28147-89
ГОСТ Р 34.10-2001, Р 34.11-94
Протоколы SSL/TLS
Электронные ключевые носители
большинство устройств на российском рынке
PKCS#11
Встраивание криптофункций в ПО
MS CryptoAPI
MS CAPICom
PKCS #11
БЕСПЛАТНЫЙ

Web-банкинг

ViPNet Client для iPad и iPhone –
мобильное рабочее место руководителя
Доступ к корпоративным ресурсам
Привычный рабочий стол и почта
Использование доступной связи (WiFi, 3G)

Спасибо за внимание!
Вопросы?
Алексей Уривский
менеджер по продуктам
Тел.: [phone]
Email:
[email protected]

Организация терминальной сессии