Компания Cisco и ТОО «ZorSoft» представили государственным органам и национальным компаниям Республики Казахстан первый сертифицированный отечественный криптографический продукт NME-KZ-VPN. Модуль специально разработан для обеспечения казахстанского рынка высокотехнологичным сертифицированным решением VPN, удовлетворяющим современным требованиям эффективной защиты всех видов сетевых взаимодействий. NME-KZ-VPN реализует стандарт IPsec (RFC 2401-2412), работает как шлюз безопасности и использует встроенную библиотеку криптографических алгоритмов, сертифицированную в Республике Казахстан на предмет соответствия СТ РК 1073-2001 по второму уровню безопасности.
Таким образом, аппаратная часть модуля полностью разработана компанией Cisco, а специальное программное обеспечение выполнено казахстанским разработчиком и является 100-процентной отечественной разработкой, что позволяет сертифицировать данный продукт для применения в государственных органах, критически важных объектах государственного и частного сектора экономики для построения сетей передачи данных и обработки различной информации, исключая уровень государственных секретов.
Презентация нового криптографического продукта сопровождалась демонстрацией одного из способов построения защищенного соединения между двумя офисами (головной офис и филиал) с резервированием каналов. Предлагаемое решение построено на базе продуктов Cisco и ZorSoft. В частности, сетевые модули NME-KZ-VPN были интегрированы в маршрутизаторы Cisco ISR 2800 и 3800, что позволило показать дополнительные функционалы защищенного клиентского доступа к корпоративным информационным ресурсам, включая функционал, требуемый для мобильного и удаленного офиса.
Cisco ISR 2800/3800 – серия маршрутизаторов с интеграцией сервисов (Integrated Services Routers), сочетающих функциональность обеспечения безопасности, обработки голоса и другие интеллектуальные сервисы в единой компактной платформе, что исключает необходимость использования нескольких отдельных устройств. Многие сервисные модули, например, модули голосовой почты, модули обнаружения вторжений, кэширования трафика и т. д., имеют собственные аппаратные ресурсы, устраняющие влияние сервисов на производительность маршрутизатора и в то же время управляемые с помощью единого интерфейса управления. Интеграция сервисов значительно расширяет область применения маршрутизаторов, снижает сложность сети и общую стоимость владения ею.