Пелена-Е

Прохідне шифрування трафіку IP-мереж

Шифрування трафіку здійснюється у периметрі локальної мережі. Криптографічна обробка  в режимі on-line забезпечує "прозору" роботу мережевих додатків обробки даних, IP-телефонії, відеоконференцзв’язку.

Віртуальні канали шифрованого зв’язку

Під час обміну шифрованою інформацією створюються віртуальні канали шифрованого зв’язку за схемою, яка задається адміністратором комплексу.

Резервування каналів

Для кожного спрямування зв’язку можуть бути  визначені декілька віртуальних каналів з різними маршрутами, що забезпечує резервування каналів зв’язку.

Ключова система

Ключова система забезпечує централізоване генерування та розподілення ключових даних. Під час генерації ключових даних пристроєм В364-Е використовуються фізичні сенсори, що відповідають FIPS 140-2. Розподілення здійснюється двома методами: передача мережею шифрованого зв’язку та/або на носіях ключових даних.

Апаратна реалізація криптомодулю

Функції криптографічного перетворення здійснюються спеціалізованими мікросхемами із дублюванням, що забезпечує  високу пропускну здатність та надійність шифрування.

Балансування  завантаження каналів

Віртуальні канали можуть об’єднуватися в групи, з метою балансування навантаження та збільшення пропускної здатності вузлів мережі.

Резервування обладнання

Обладнання може дублюватися з метою "гарячого" резервування та аґреґування пропускної здатності.

Моніторинг та керування

Моніторинг та керування обладнанням здійснюється як локально, так і віддалено, за допомогою централізованої системи керування ЦСК. Програмне забезпечення ЦСК встановлюється на комп’ютері під керуванням операційної системи Windows та дозволяє керувати режимами роботи обладнання, змінювати параметри конфігурації, переглядати статистичну інформацію, протоколювати та обробляти повідомлення про події в мережі шифрованого зв’язку. Захист від несанкціонованого доступу до керування обладнанням забезпечується за допомогою двофакторної аутентифікації.

Пелена-Е