РТ-комплект «Импекс¶

РТ-комплект «Импекс» — российский программно-аппаратный комплекс для построения защищённых сетей передачи данных, разработанный компанией «ИнфоТеКС». Представляет собой решение класса VPN-шлюза (виртуальной частной сети), предназначенное для криптографической защиты каналов связи между территориально распределёнными объектами, удалёнными офисами, филиалами и центрами обработки данных. Комплекс применяется в государственных информационных системах, на объектах критической информационной инфраструктуры и в корпоративных сетях, где требуется соответствие требованиям регуляторов по защите информации.

¶Назначение и класс решения

«Импекс» относится к семейству изделий, объединяющих функции межсетевого экрана, VPN-шлюза и средства криптографической защиты информации (СКЗИ). Основная задача комплекса — обеспечение конфиденциальности, целостности и подлинности данных, передаваемых по открытым каналам, включая сети общего пользования. Устройство устанавливается на границе защищаемого сегмента и образует защищённые туннели с аналогичными комплексами на других площадках.

Ключевая особенность — использование отечественных криптографических алгоритмов и сертифицированных средств, что позволяет эксплуатировать изделие в системах, поднадзорных ФСБ и ФСТЭК России.

¶История и разработчик

Разработчиком выступает компания «ИнфоТеКС» — один из старейших российских производителей средств криптографической защиты информации, основанный в 1991 году. Компания известна прежде всего программными и аппаратными СКЗИ семейства ViPNet, а также решениями на базе отечественных криптоалгоритмов.

«Импекс» развивается как часть линейки аппаратных VPN-шлюзов и криптомаршрутизаторов, дополняя программные продукты вендора. Точная дата выхода первых версий в открытых источниках не конкретизируется; изделие позиционируется как актуальное поколение защищённых шлюзов для построения ведомственных и корпоративных сетей.

¶Архитектура и принцип работы

Комплекс строится по схеме «шлюз — шлюз»: на каждом защищаемом объекте размещается устройство, между которыми организуются зашифрованные туннели. Проходящий трафик инкапсулируется, шифруется и передаётся через промежуточные сети, где он недоступен для постороннего анализа.

Типовые элементы архитектуры:

• криптографическое ядро, реализующее алгоритмы шифрования и электронной подписи;
• сетевые интерфейсы для подключения защищённого и открытого сегментов;
• подсистема управления ключами и сертификатами;
• средства фильтрации трафика и разграничения доступа;
• модуль централизованного управления и мониторинга.

Управление парком устройств обычно осуществляется через единый центр, что упрощает администрирование распределённой сети и выдачу ключевой информации.

¶Криптография и сертификация

В основе защиты лежат отечественные стандарты: алгоритмы блочного шифрования и хеширования, предусмотренные ГОСТ, а также алгоритмы электронной подписи. Применение сертифицированных СКЗИ позволяет использовать комплекс в системах, где обработка информации ограниченного доступа регламентируется нормативными актами.

Изделия подобного класса проходят обязательную сертификацию в системе ФСБ России (для криптографических средств) и, при необходимости, экспертизу во ФСТЭК России. Наличие действующих сертификатов — обязательное условие для применения в государственных и защищённых информационных системах. Конкретные номера и сроки действия сертификатов публикуются производителем и регуляторами.

¶Применение

Основные сценарии использования:

• защита каналов между центральным офисом и филиалами;
• построение ведомственных защищённых сетей;
• организация защищённого удалённого доступа сотрудников;
• защита технологических сегментов на промышленных объектах;
• обеспечение безопасного обмена данными между государственными информационными системами.

Комплекс востребован в организациях, обязанных соблюдать требования по защите персональных данных, государственной тайны и информации в критических инфраструктурах.

¶Место на рынке

«Импекс» конкурирует с другими российскими VPN-шлюзами и СКЗИ, среди которых решения на базе ViPNet, продукты «КриптоПро», аппаратные криптомаршрутизаторы иных вендоров. Ключевые факторы выбора — наличие сертификатов, поддержка отечественных криптоалгоритмов, масштабируемость и совместимость с существующей инфраструктурой заказчика.

После ужесточения требований к импортозамещению в сфере информационной безопасности интерес к отечественным защищённым шлюзам, включая изделия «ИнфоТеКС», заметно вырос.

¶Характеристики и особенности

К типичным свойствам изделий этого класса относятся:

Точные технические параметры — пропускная способность, число одновременных туннелей, интерфейсы — зависят от конкретной модели и публикуются производителем.

¶Источники

• Материалы компании «ИнфоТеКС» о линейке защищённых шлюзов.
• Нормативные документы ФСБ и ФСТЭК России по сертификации СКЗИ.
• Публикации по защите информации и построению VPN-сетей в России.