Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Криптографический шлюз

Содержание

Основные возможности АПК “Континент-К”Шифрование и имитозащита данных, передаваемых по открытым каналам связи;Защита внутренних сегментов сети от несанкционированного доступа извне;Скрытие внутренней структуры защищаемых сегментов сети (инкапсуляция);Централизованное управление защитой сети.
Криптографический шлюзК- Основные возможности АПК “Континент-К”Шифрование и имитозащита данных, передаваемых по открытым каналам связи;Защита Архитектура комплекса «Континент-К»Центр управления сетью (ЦУС)КриптографическийшлюзПрограммауправления сетью(консоль) Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть Криптографический шлюз (КШ) Это специализированное аппаратно-программное устройство, функционирующее на платформе Intel Стандартная комплектация КШ «Континент-К»Компьютер (на основе процессора Intel Celeron 500 МГц) 2 Центр управления сетью (ЦУС) Основная функция: централизованное управление работой всех КШ, входящих в состав комплекса. ЦУС Программа управления сетью криптографических шлюзов Основная функция: централизованное управление настройками и оперативный Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть Подсистема фильтрации пакетовФильтрация: по интерфейсам КШ по IP-адресам источника и получателя пакета Обработка исходящего трафикаЗаголовокIPЗаголовкиверхнихуровнейДанныеСжатиеЗаголовокIPШифрованиеСлужебныйзаголовокФормирование новогоIP-заголовкаЗаголовокIPНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPНачало обработкиисходного пакетаОтправкапакета в сетьULP + данныеULP + данныеULP + данные Структура пакетаЗаголовокIPЗаголовкиверхнихуровнейДанныеНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPИсходный пакетЗашифрованоАутентифицировано16 байт20 байтПакет после преобразованияULP+ данные ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕПроизводительность КШ «Континент-К»Маршрутизация и фильтрация Инкапсуляция, имитозащита и шифрованиеДополнительное Варианты применения «Континент-К»Защита соединения “точка-точка”Защищенная корпоративная сеть (VPN)Защищенный доступ к ресурсам
Слайды презентации

Слайд 2 Основные возможности АПК “Континент-К”
Шифрование и имитозащита данных, передаваемых

Основные возможности АПК “Континент-К”Шифрование и имитозащита данных, передаваемых по открытым каналам

по открытым каналам связи;
Защита внутренних сегментов сети от несанкционированного

доступа извне;
Скрытие внутренней структуры защищаемых сегментов сети (инкапсуляция);
Централизованное управление защитой сети.

Слайд 3 Архитектура комплекса «Континент-К»
Центр управления сетью (ЦУС)
Криптографический
шлюз
Программа
управления сетью
(консоль)

Архитектура комплекса «Континент-К»Центр управления сетью (ЦУС)КриптографическийшлюзПрограммауправления сетью(консоль)

Слайд 4 Комплекс «Континент-К»
( корпоративная VPN )
ЦУС +
Континент-К
Континент-К
АРМ администратора
Консоль
управления
Центральный

Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть

офис
Филиал 1
Защищенная подсеть
Защищенная
подсеть
ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Континент-К
Филиал 2
Защищенная
подсеть

Слайд 5 Криптографический шлюз (КШ)
Это специализированное аппаратно-программное

Криптографический шлюз (КШ) Это специализированное аппаратно-программное устройство, функционирующее на платформе

устройство, функционирующее на платформе Intel под управлением сокращенной версии

ОС FreeBSD.

Слайд 6 Стандартная комплектация КШ «Континент-К»
Компьютер (на основе процессора Intel Celeron

Стандартная комплектация КШ «Континент-К»Компьютер (на основе процессора Intel Celeron 500 МГц)

500 МГц)
2 сетевых адаптера Ethernet 10/100 Mбит
Защищенная операционная среда

(на основе FreeBSD)
Специальное программное обеспечение

Электронный замок «Соболь»

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 7 Центр управления сетью (ЦУС)
Основная функция: централизованное

Центр управления сетью (ЦУС) Основная функция: централизованное управление работой всех КШ, входящих в состав комплекса. ЦУС

управление работой всех КШ, входящих в состав комплекса.


ЦУС

Слайд 8 Программа управления сетью криптографических шлюзов
Основная функция:

Программа управления сетью криптографических шлюзов Основная функция: централизованное управление настройками и

централизованное управление настройками и оперативный контроль состояния всех КШ,

входящих в состав комплекса.

Слайд 9 Комплекс «Континент-К»
( корпоративная VPN )
ЦУС +
Континент-К
Континент-К
АРМ администратора
Консоль
управления
Центральный

Комплекс «Континент-К»( корпоративная VPN )ЦУС +Континент-ККонтинент-КАРМ администратораКонсоль управленияЦентральный офисФилиал 1Защищенная подсетьЗащищеннаяподсетьИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКонтинент-КФилиал 2Защищеннаяподсеть

офис
Филиал 1
Защищенная подсеть
Защищенная
подсеть
ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Континент-К
Филиал 2
Защищенная
подсеть

Слайд 10 Подсистема фильтрации пакетов
Фильтрация:
по интерфейсам КШ
по IP-адресам

Подсистема фильтрации пакетовФильтрация: по интерфейсам КШ по IP-адресам источника и получателя

источника и получателя пакета
по протоколам, флагам TCP и

опциям IP пакета
по портам TCP/UDP

Криптографическая подсистема

Шифрование и имитозащита передаваемых данных по ГОСТ 28147-89
Статически распределенные секретные ключи
Шифрование каждого пакета на уникальном ключе без его передачи по каналу связи

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 11 Обработка исходящего трафика
Заголовок
IP
Заголовки
верхних
уровней
Данные
Сжатие
Заголовок
IP
Шифрование
Служебный
заголовок
Формирование
нового
IP-заголовка
Заголовок
IP
Новый
IP-заголовок
Служебный
заголовок
Заголовок
IP
Начало обработки
исходного пакета
Отправка
пакета в сеть
ULP

Обработка исходящего трафикаЗаголовокIPЗаголовкиверхнихуровнейДанныеСжатиеЗаголовокIPШифрованиеСлужебныйзаголовокФормирование новогоIP-заголовкаЗаголовокIPНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPНачало обработкиисходного пакетаОтправкапакета в сетьULP + данныеULP + данныеULP + данные

+ данные
ULP + данные
ULP + данные

Слайд 12 Структура пакета
Заголовок
IP
Заголовки
верхних
уровней
Данные
Новый
IP-заголовок
Служебный
заголовок
Заголовок
IP
Исходный пакет
Зашифровано
Аутентифицировано
16 байт
20 байт
Пакет после
преобразования
ULP+ данные

Структура пакетаЗаголовокIPЗаголовкиверхнихуровнейДанныеНовыйIP-заголовокСлужебныйзаголовокЗаголовокIPИсходный пакетЗашифрованоАутентифицировано16 байт20 байтПакет после преобразованияULP+ данные

Слайд 13 ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Производительность
КШ «Континент-К»
Маршрутизация и фильтрация

Инкапсуляция, имитозащита и

ИНФОРМЗАЩИТА НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕПроизводительность КШ «Континент-К»Маршрутизация и фильтрация Инкапсуляция, имитозащита и шифрованиеДополнительное

шифрование

Дополнительное сжатие пакетов
- Без потерь

- 28 Мбит/с

(сеть 100 Мбит/с)

- в 1,5 - 2 раза

Увеличение длины пакетов - не более 36 байт (включая IP заголовок)

  • Имя файла: kriptograficheskiy-shlyuz.pptx
  • Количество просмотров: 153
  • Количество скачиваний: 0
- Предыдущая Авторские стихи и малые жанры для детей
Следующая - Идеально чистый город Ноябрьск

Похожие презентации

Безопасность в интернете Безопасность в интернете 114
Презентация для классного часа на тему Культура общения в Internet Презентация для классного часа на тему Культура общения в Internet 204
Прочитай по первым буквам. Развивающая игра с клавиатурой. Часть 1 (слова из 3 букв) Прочитай по первым буквам. Развивающая игра с клавиатурой. Часть 1 (слова из 3 букв) 121
Графика в сервисах Google Графика в сервисах Google 104
Устройства ввода информации Устройства ввода информации 139
Организационный анализ проектов. (Лекция 5) Организационный анализ проектов. (Лекция 5) 124
3 этап презентация урока для интерактивной доски по информатике (младшая группа) 3 этап презентация урока для интерактивной доски по информатике (младшая группа) 112
Кодирование графической информации Кодирование графической информации 122
Квантовые компьютеры Квантовые компьютеры 160
Презентация к уроку информатики презентация к уроку по информатике (3 класс) Презентация к уроку информатики презентация к уроку по информатике (3 класс) 115
Первинна профілактика торгівлі людьми Первинна профілактика торгівлі людьми 118
Компьютерные игры - за и против Компьютерные игры - за и против 157
Базы данных 8 Базы данных 8 105
Задачи из школьного курса информатики Задачи из школьного курса информатики 127
Повторение. Множества Повторение. Множества 130
Условные операторы Условные операторы 128
Модульный принцип построения ЭВМ Модульный принцип построения ЭВМ 131
Алгоритмы сжатия информации Алгоритмы сжатия информации 140
Кодирование и обработка графической информации Урок 3 Средства и технологии работы с векторной графикой Кодирование и обработка графической информации Урок 3 Средства и технологии работы с векторной графикой 148
Создание электронного портфолио обучающегося Создание электронного портфолио обучающегося 125
Информатика Информатика 185
Кэш-память Кэш-память 279
Основы анализа данных. Дисперсионный анализ Основы анализа данных. Дисперсионный анализ 191
Создание презентации в OpenOffice.org Impress Создание презентации в OpenOffice.org Impress 128
Алкоголизм Алкоголизм 122
Цвет. Теория цвета Цвет. Теория цвета 161
Организация АРМ инженера Help Desk ИТ - специалиста технической поддержки Организация АРМ инженера Help Desk ИТ - специалиста технической поддержки 124
Защита информации от несанкционированного доступа Защита информации от несанкционированного доступа 117
Характеристика конфиденциальных документов Характеристика конфиденциальных документов 137
Биологические модели Биологические модели 145