ViPNet: отечественные СКЗИ и ГОСТ-VPN от ИнфоТеКС

ViPNet — это линейка продуктов компании ИнфоТеКС (российский вендор средств защиты информации). В основе линейки лежат СКЗИ (средства криптографической защиты информации) и технология построения ГОСТ-VPN — защищённых туннелей на отечественных алгоритмах шифрования по ГОСТ.

Если компании нужно соединить офисы зашифрованным каналом так, чтобы это соответствовало требованиям регуляторов к российской криптографии, — ViPNet один из основных вариантов на рынке.

Зачем это бизнесу

Иностранные VPN-решения используют международные алгоритмы шифрования (AES и др.). Для ряда сценариев — работа с персональными данными повышенных категорий, обмен с государственными системами, объекты КИИ (критическая информационная инфраструктура) — регуляторы требуют именно сертифицированную отечественную криптографию. Здесь и появляется ViPNet.

Проще говоря: ViPNet решает задачу «зашифровать канал между точками так, чтобы это приняли проверяющие». Это не маркетинг, а практическая необходимость для компаний, попадающих под профильные требования.

Из чего состоит линейка

ViPNet — не один продукт, а набор компонентов, которые собираются в защищённую сеть:

• ViPNet Coordinator — шлюз (координатор), который терминирует зашифрованные туннели на границе сети офиса или ЦОДа. Аналог криптошлюза.
• ViPNet Client — клиент для рабочих станций и ноутбуков: шифрует трафик пользователя до координатора. Базовый кирпич для защиты удалённых сотрудников.
• ViPNet Administrator — центр управления: выпуск ключей, политики, топология защищённой сети, учёт узлов.
• Дополнительные продукты линейки — для разных сред (виртуализация, мобильные платформы, специализированные задачи).

Все эти компоненты строят единую защищённую наложенную сеть поверх обычных интернет-каналов — концептуально близко к тому, как работают классические VPN-туннели, но на ГОСТ-криптографии.

ГОСТ-VPN и совместимость

ГОСТ-VPN в ViPNet — это шифрование трафика по российским криптоалгоритмам. На практике у заказчика часто соседствуют две задачи: где-то достаточно стандартного IPsec-туннеля, а где-то нужен именно ГОСТ. Грамотный проект разделяет эти зоны и не «криптует ГОСТом» там, где это избыточно.

Для удалённых сотрудников ViPNet Client закрывает ту же потребность, что и обычный VPN удалённого доступа, но на отечественной криптографии. Как организовать защищённую работу распределённой команды на практике — мы разбирали в материале VPN для удалённых сотрудников и филиалов.

ViPNet и другие отечественные решения

ViPNet — не единственный продукт в нише ГОСТ-VPN. Похожие задачи решают шлюзы Континент от Код Безопасности. Выбор между ними зависит от уже имеющейся у заказчика инфраструктуры, требований конкретного проекта и того, что заложено в проектную документацию.

Отдельно стоит вопрос периметровой защиты: ViPNet/Континент закрывают шифрование каналов, но не заменяют NGFW (межсетевой экран нового поколения) для фильтрации и контроля трафика. В реальной архитектуре это разные слои защиты, которые работают вместе.

Конкретный статус и номера сертификатов на продукты ViPNet нужно сверять с актуальным реестром регулятора на дату проекта — они меняются.

Что включает наша услуга

• Аудит требований: под какие нормы попадает компания и где реально нужна ГОСТ-криптография, а где избыточна
• Проектирование защищённой сети ViPNet — топология координаторов, клиентов, центров управления
• Поставка, развёртывание и настройка компонентов линейки
• Интеграция с существующими VPN-туннелями и межсетевыми экранами без простоя
• Сопровождение, выпуск и ротация ключей, мониторинг защищённой сети из нашего NOC

Связанные термины

• IPsec — VPN-туннели и шифрование между офисами — базовый протокол шифрования каналов
• VPN удалённого доступа для сотрудников — задача, которую закрывает ViPNet Client
• Континент (Код Безопасности) — шлюз безопасности — альтернативное решение для ГОСТ-VPN
• NGFW — межсетевой экран нового поколения — слой фильтрации поверх шифрования