ViPNet — российская платформа защищённых сетей¶

ViPNet — семейство программных и программно-аппаратных решений для построения защищённых виртуальных частных сетей (VPN) и защиты информации, разрабатываемое российской компанией «ИнфоТеКС». Продукты линейки применяются для создания защищённых каналов связи, организации защищённого документооборота, построения корпоративных и ведомственных сетей, а также для защиты данных в государственных информационных системах. Технология основана на собственной криптографии, сертифицированной в системе сертификации ФСБ России.

¶История

Разработчик ViPNet — компания «ИнфоТеКС» (Информационные Технологии и Коммуникационные Системы), основанная в 1991 году. Первые версии продуктов семейства ViPNet появились в 1990-х годах и изначально были ориентированы на защиту корпоративного трафика и создание защищённых сетей поверх публичных каналов связи.

В 2000-х годах линейка расширилась: появились решения для защищённого обмена документами, для мобильных устройств, для организации защищённого доступа удалённых сотрудников. Продукты ViPNet активно использовались в проектах государственных информационных систем, в системах защиты персональных данных и в инфраструктуре коммерческих организаций.

В 2010-х годах компания выпустила программные комплексы, поддерживающие работу на разных операционных системах, включая российские (Astra Linux, Alt Linux и другие), а также решения класса «клиент — сервер» для крупных распределённых сетей.

¶Принцип работы

ViPNet реализует технологию защищённой сети, в которой каждый узел (компьютер, сервер, устройство) получает уникальный идентификатор и криптографические ключи. Взаимодействие узлов строится на основе так называемой виртуальной сети — логической структуры, накладываемой поверх обычной IP-сети. Узлы могут обмениваться данными напрямую или через координатор сети.

Ключевые элементы архитектуры:

• Координатор — узел, управляющий структурой защищённой сети, рассылающий ключи и служебную информацию.
• Клиент — программное обеспечение, устанавливаемое на рабочую станцию или сервер.
• Шлюз (ViPNet Coordinator / защищённый шлюз) — устройство или программа, обеспечивающая связь защищённой сети с внешними сетями.
• Центр управления сетью (ЦУС) — средство администрирования, с помощью которого создаётся и настраивается виртуальная сеть.

Такая архитектура позволяет строить сети без обязательного использования центрального сервера для каждого соединения: узлы могут связываться напрямую, если между ними установлены доверительные отношения и есть ключи.

¶Криптография и сертификация

В основе ViPNet лежат отечественные криптографические алгоритмы, соответствующие стандартам ГОСТ. Продукты проходят сертификацию в системе ФСБ России и могут применяться для защиты информации ограниченного доступа, не содержащей сведений, отнесённых к государственной тайне (в зависимости от конкретного класса продукта).

Наличие сертификатов позволяет использовать решения ViPNet в государственных информационных системах, в системах обеспечения безопасности персональных данных, в инфраструктуре объектов критической информационной инфраструктуры. Отдельные продукты линейки сертифицированы и для работы со сведениями более высоких категорий.

¶Состав линейки

Семейство ViPNet включает несколько групп продуктов:

Названия и состав конкретных продуктов менялись по мере развития линейки; компания выпускала как отдельные программы, так и программно-аппаратные комплексы.

¶Применение

ViPNet используется в следующих сферах:

• защита каналов связи между филиалами организаций;
• организация защищённого удалённого доступа сотрудников;
• защита персональных данных в информационных системах;
• построение ведомственных и корпоративных защищённых сетей;
• защищённый электронный документооборот;
• защита данных в государственных информационных системах.

Решения применяются в государственных структурах, в промышленности, в финансовом секторе, в энергетике и в других отраслях, где предъявляются повышенные требования к защите информации.

¶Место на рынке

ViPNet — одна из наиболее известных российских платформ для построения защищённых сетей. Наряду с ней на рынке представлены решения других отечественных разработчиков, а также продукты, использующие зарубежные криптографические протоколы. Отличительная особенность ViPNet — опора на собственную архитектуру защищённой сети и сертифицированную отечественную криптографию, что делает линейку востребованной там, где требуется соответствие требованиям регуляторов.

Развитие линейки связано с импортозамещением в сфере информационной безопасности и ростом спроса на отечественные защищённые решения в государственном и корпоративном секторах.

¶Ограничения и особенности

Использование ViPNet требует администрирования: необходимо создавать виртуальную сеть, распределять ключи, настраивать координаторы. Это отличает линейку от простых потребительских VPN-сервисов, ориентированных на анонимизацию трафика. ViPNet решает задачи защиты корпоративной и ведомственной связи, а не массового доступа к внешним ресурсам.

Совместимость с оборудованием и операционными системами зависит от конкретной версии продукта; для крупных сетей требуется планирование структуры и регулярное сопровождение.

Источники: материалы компании «ИнфоТеКС», техническая документация продуктов ViPNet, публикации по рынку российских средств защиты информации.