Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Криптографический шлюз - 2

Содержание

Основные возможности АПК “Континент-К”Шифрование и имитозащита данных, передаваемых по открытым каналам связи;Защита внутренних сегментов сети от несанкционированного доступа извне;Скрытие внутренней структуры защищаемых сегментов сети (инкапсуляция);Централизованное управление защитой сети.
Криптографический шлюзК- Основные возможности АПК “Континент-К”Шифрование и имитозащита данных, передаваемых по открытым каналам связи;Защита Архитектура комплекса «Континент-К»Центр управления сетью (ЦУС)КриптографическийшлюзПрограммауправления сетью(консоль) Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть Криптографический шлюз (КШ) Это специализированное аппаратно-программное устройство, функционирующее на платформе Intel Стандартная комплектация КШ «Континент-К»Компьютер (на основе процессора Intel Celeron 500 МГц) 2 Центр управления сетью (ЦУС) Основная функция: централизованное управление работой всех КШ, входящих в состав комплекса. ЦУС Программа управления сетью криптографических шлюзов Основная функция: централизованное управление настройками и оперативный Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть Подсистема фильтрации пакетовФильтрация: по интерфейсам КШ по IP-адресам источника и получателя пакета Обработка исходящего трафикаЗаголовокIPЗаголовкиверхнихуровнейДанныеСжатиеЗаголовокIPШифрованиеСлужебныйзаголовокФормирование новогоIP-заголовкаЗаголовокIPНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPНачало обработкиисходного пакетаОтправкапакета в сетьULP + данныеULP + данныеULP + данные Структура пакетаЗаголовокIPЗаголовкиверхнихуровнейДанныеНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPИсходный пакетЗашифрованоАутентифицировано16 байт20 байтПакет после преобразованияULP+ данные ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕПроизводительность КШ «Континент-К»Маршрутизация и фильтрация Инкапсуляция, имитозащита и шифрованиеДополнительное Варианты применения «Континент-К»Защита соединения “точка-точка”Защищенная корпоративная сеть (VPN)Защищенный доступ к ресурсам
Слайды презентации

Слайд 2 Основные возможности АПК “Континент-К”
Шифрование и имитозащита данных, передаваемых

Основные возможности АПК “Континент-К”Шифрование и имитозащита данных, передаваемых по открытым каналам

по открытым каналам связи;
Защита внутренних сегментов сети от несанкционированного

доступа извне;
Скрытие внутренней структуры защищаемых сегментов сети (инкапсуляция);
Централизованное управление защитой сети.

Слайд 3 Архитектура комплекса «Континент-К»





Центр управления сетью (ЦУС)
Криптографический
шлюз

Программа
управления сетью
(консоль)

Архитектура комплекса «Континент-К»Центр управления сетью (ЦУС)КриптографическийшлюзПрограммауправления сетью(консоль)

Слайд 4


Комплекс «Континент-К»
( корпоративная VPN )

ЦУС +
Континент-К
Континент-К
АРМ администратора
Консоль
управления
Центральный

Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть

офис
Филиал 1
Защищенная подсеть
Защищенная
подсеть

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Континент-К
Филиал 2
Защищенная
подсеть

Слайд 5 Криптографический шлюз (КШ)
Это специализированное аппаратно-программное

Криптографический шлюз (КШ) Это специализированное аппаратно-программное устройство, функционирующее на платформе

устройство, функционирующее на платформе Intel под управлением сокращенной версии

ОС FreeBSD.

Слайд 6 Стандартная комплектация КШ «Континент-К»
Компьютер (на основе процессора Intel Celeron

Стандартная комплектация КШ «Континент-К»Компьютер (на основе процессора Intel Celeron 500 МГц)

500 МГц)
2 сетевых адаптера Ethernet 10/100 Mбит
Защищенная операционная среда

(на основе FreeBSD)
Специальное программное обеспечение

Электронный замок «Соболь»

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 7 Центр управления сетью (ЦУС)
Основная функция: централизованное

Центр управления сетью (ЦУС) Основная функция: централизованное управление работой всех КШ, входящих в состав комплекса. ЦУС

управление работой всех КШ, входящих в состав комплекса.


ЦУС

Слайд 8 Программа управления сетью криптографических шлюзов
Основная функция:

Программа управления сетью криптографических шлюзов Основная функция: централизованное управление настройками и

централизованное управление настройками и оперативный контроль состояния всех КШ,

входящих в состав комплекса.

Слайд 9


Комплекс «Континент-К»
( корпоративная VPN )

ЦУС +
Континент-К
Континент-К
АРМ администратора
Консоль
управления
Центральный

Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть

офис
Филиал 1
Защищенная подсеть
Защищенная
подсеть

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Континент-К
Филиал 2
Защищенная
подсеть

Слайд 10 Подсистема фильтрации пакетов
Фильтрация:
по интерфейсам КШ
по IP-адресам

Подсистема фильтрации пакетовФильтрация: по интерфейсам КШ по IP-адресам источника и получателя

источника и получателя пакета
по протоколам, флагам TCP и

опциям IP пакета
по портам TCP/UDP

Криптографическая подсистема

Шифрование и имитозащита передаваемых данных по ГОСТ 28147-89
Статически распределенные секретные ключи
Шифрование каждого пакета на уникальном ключе без его передачи по каналу связи

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 11 Обработка исходящего трафика
Заголовок
IP
Заголовки
верхних
уровней
Данные
Сжатие
Заголовок
IP
Шифрование
Служебный
заголовок
Формирование
нового
IP-заголовка
Заголовок
IP
Новый
IP-заголовок
Служебный
заголовок
Заголовок
IP
Начало обработки
исходного пакета
Отправка
пакета в сеть
ULP

Обработка исходящего трафикаЗаголовокIPЗаголовкиверхнихуровнейДанныеСжатиеЗаголовокIPШифрованиеСлужебныйзаголовокФормирование новогоIP-заголовкаЗаголовокIPНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPНачало обработкиисходного пакетаОтправкапакета в сетьULP + данныеULP + данныеULP + данные

+ данные
ULP + данные
ULP + данные

Слайд 12 Структура пакета
Заголовок
IP
Заголовки
верхних
уровней
Данные
Новый
IP-заголовок
Служебный
заголовок
Заголовок
IP

Исходный пакет


Зашифровано
Аутентифицировано
16 байт
20 байт
Пакет после
преобразования
ULP+ данные

Структура пакетаЗаголовокIPЗаголовкиверхнихуровнейДанныеНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPИсходный пакетЗашифрованоАутентифицировано16 байт20 байтПакет после преобразованияULP+ данные

Слайд 13 ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Производительность
КШ «Континент-К»
Маршрутизация и фильтрация

Инкапсуляция, имитозащита и

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕПроизводительность КШ «Континент-К»Маршрутизация и фильтрация Инкапсуляция, имитозащита и шифрованиеДополнительное

шифрование

Дополнительное сжатие пакетов
- Без потерь

- 28 Мбит/с

(сеть 100 Мбит/с)

- в 1,5 - 2 раза

Увеличение длины пакетов - не более 36 байт (включая IP заголовок)

  • Имя файла: kriptograficheskiy-shlyuz-2.pptx
  • Количество просмотров: 113
  • Количество скачиваний: 1
- Предыдущая Лепка рельефа Петушок
Следующая - Holidays

Похожие презентации

Информационно-коммуникационные технологии (ИКТ) и современная система образования Информационно-коммуникационные технологии (ИКТ) и современная система образования 139
Проблемы развития и освоения программной инженерии Проблемы развития и освоения программной инженерии 103
Аналогия и закономерность Аналогия и закономерность 152
ПО робоавтомобиля: алгоритмы распознавания и управления ПО робоавтомобиля: алгоритмы распознавания и управления 89
Нотные редакторы Нотные редакторы 122
Редактор формул Microsoft Equation 3.0 Редактор формул Microsoft Equation 3.0 136
Носители информации Носители информации 114
Презентация по информатике на тему: Программирование линейных алгоритмов. Презентация по информатике на тему: Программирование линейных алгоритмов. 121
Операционные среды, системы и оболочки. Лекция 2. Назначение, состав и функции ОС. Архитектуры операционных систем Операционные среды, системы и оболочки. Лекция 2. Назначение, состав и функции ОС. Архитектуры операционных систем 122
Построение и исследование информационных моделей Построение и исследование информационных моделей 90
История развития вычислительной техники История развития вычислительной техники 111
Создание карты Амурского залива с источниками загрязнения в ArcView Создание карты Амурского залива с источниками загрязнения в ArcView 90
Компьютерная графика Компьютерная графика 112
Microsoft Forefront Microsoft Forefront 133
Интеллектуальная игра Интеллектуальная игра 97
Персональный компьютер Персональный компьютер 96
Информационно-коммуникационные технологии презентация к уроку по информатике по теме Информационно-коммуникационные технологии презентация к уроку по информатике по теме 96
Компьютерная графика Компьютерная графика 110
Последовательность событий Последовательность событий 80
Презентация Установка SQL Server Презентация Установка SQL Server 129
Системы счисления Системы счисления 91
Аналоговая ЭВМ Аналоговая ЭВМ 98
Для запуска программы проверки знаний Для запуска программы проверки знаний 132
Информация Информация 115
Применение проектной деятельности на уроках информатики и ИКТ Применение проектной деятельности на уроках информатики и ИКТ 142
Основы языка Java Основы языка Java 120
Вся правда о компьютерных играх Вся правда о компьютерных играх 108
Организационные основы защиты информации Организационные основы защиты информации 145
Проблемы компьютерной безопасности: тактика и контрмеры Проблемы компьютерной безопасности: тактика и контрмеры 134
Презентация из опыта работы Компьютерные игры для детей дошкольного возраста презентация к занятию по информатике (старшая группа) Презентация из опыта работы Компьютерные игры для детей дошкольного возраста презентация к занятию по информатике (старшая группа) 164