Комплекс ФПСУ-IP от «АМИКОН» и «ИнфоКрипт» является программно-аппаратным комплексом для фильтрации пакетов на сетевом уровне, межсетевым экраном, а также средством построения VPN-сетей, в котором предусмотрена возможность горячего резервирования элементов систем и сетей.
Комплекс исполнен в корпусах типов 1U и 2U и работает на операционной системе семейства Linux, а также системе контроля защиты информации «Туннель 2.0» от «ИнфоКрипт», что обеспечивает защиту трафика со скоростями шифрования данных от 10 Мбит/с до 12 Гбит/с.
При этом в качестве удаленного клиента используется программный продукт «ФПСУ-IP/Клиент», устанавливаемый на персональном компьютере клиента и работающий по своему VPN-протоколу, предусматривающему использование USB-устройства «VPN-key/Клиент», на котором могут храниться уникальный идентификатор клиента, а также служебная информация.
При этом активация взаимодействия комплекса с программным обеспечением ФПСУ на персональном компьютере клиента предоставляется производителем только в качестве дополнительной опции.
- высокая производительность при умеренной стоимости;
- режим работы VPN-соединения - мост;
- обеспечение минимума накладных расходов трафика при организации туннелей;
- динамический ФПСУ-IP. Возможность построения защищенных соединений через динамический NAT;
- межсетевой экран (МЭ) в реализации full state firewall с поддержкой NAT как для открытого трафика, так и для защищенных соединений;
- наличие механизмов адаптивного управления потоками данных;
- организация до 128 независимых друг от друга IP потоков данных в рамках одного туннеля между парой комплексов ФПСУ-IP, в том числе с индивидуальными значениями MTU;
- централизованное защищенное удаленное управление и мониторинг;
- организация в открытых сетях VPN-туннелей от удаленных пользователей, подключающихся к защищаемой ФПСУ-IP сети, с использованием комплексов ФПСУ IP/Клиент для десктопных(Windows, Linux, Mac OS) и мобильных платформ(Android 4.4 и выше, IOS 9.0 и выше) ;
- наличие механизмов сокрытия существования в сети комплексов ФПСУ-IP;
- каскадное включение комплексов. В рамках защищаемых сетей ФПСУ-IP позволяет выделить отдельные сегменты сети в изолированные зоны повышенной защищенности;
- поддержка TCP-spoofing для каналов с большим временем отклика. Позволяет полностью утилизировать полосу пропускания на спутниковых каналах связи;
- защита от DDoS-атак с блокировкой IP-адресов потенциальных нарушителей;
- полный учет информационных и управляющих взаимодействий с неуничтожимой статистикой, хранящейся на комплексе ФПСУ-IP.