Научное производственное предприятие «Фактор-ТС»

Решения с использованием технологии Дионис

Фактор-ТС предлагает заказчикам решения с использованием авторской технологии Дионис. Межсетевые экраны, телекоммуникационные серверы, выполненные на основе сервера безопасности Дионис, соответствуют международным стандартам. Имеют средства криптографической защиты информации (СКЗИ) реализующие ГОСТ. Адаптируются под требования заказчика.

Межсетевой экран DioNIS FW

Управляет доступом к 8-и независимым сетям Ethernet. Обеспечивает полную защиту внутренних сетей от проникновений из внешних сетей, при этом оставляет открытым доступ во внешнюю сеть для хостов внутренней сети. Организует виртуальную частную сеть с полным сокрытием ее структуры и шифрованием трафика. Имеет в своем составе средства диагностики и регистрации фактов нарушения защиты. Выступает в качестве сервера DNS и сервера DHCP.

Не налагает ограничений на тип трафика, пропускает по шифрованным каналам различный мультимедийный поток (VoIP, IPTV), в любом режиме unicast/multicast. Распознает уровень приоритета IP-датаграмм и позволяет задавать свой приоритет.

Имеет режим работы в составе кластера, позволяющий создать практически на 100% бесперебойный узел. При создании кластера задействуются два МЭ, первый МЭ выполняет роль master, работая постоянно, второй роль slave, включаясь в работу только в момент отказа master. В момент восстановления master, slave отключается передавая работу на master.

Телекоммуникационный сервер DioNIS TS

Имеет в своем составе межсетевой экран. Конфигурация ТС подбирается согласно требованиям заказчика. В зависимости от конфигурации может выполнять различные роли: сервер электронной почты, сервер файловых транзакций, начальный сервер Web (только HTML), сервер FTP, сервер баз данных.

В роли почтового сервера организует защищенную транспортную подсистему для передачи почты, которая может работать поверх созданной защищенной VPN или сама может быть защищена с применением шифрования. При этом не требуется организовывать сервера DNS. Поддерживается докачка и гарантированная доставка. Могут использоваться любые каналы связи, включая устаревшие и низкоскоростные. Может работать в качестве транзитного почтового шлюза, имеющего выход в глобальную сеть, для почтовых серверов удаленных офисов. Имеет в своем составе средства мониторинга и диагностики.

Криптомаршрутизатор КМ

Совместная разработка НПП «Фактор-ТС» и НИИ «Энергия». Создан на базе DioNIS FW включает СКЗИ для защиты информации, содержащей сведения представляющие государственную тайну. Имеет специальное аппаратное и программное обеспечение (Плату Криптон, генератор шума, устройство защиты электропитания и пр.).

Решения с использованием технологии промежуточного программного обеспечения, основанного на обмене сообщениями (MOM, Messaging Oriented Middleware)

В сетях специализирующихся на обеспечении доставки большого числа сообщений с обязательным отслеживанием их текущего статуса (отправлено, получено, обработано и т.п.), например, распределенные платежные системы банков, сети предприятий, отслеживающих комплектующие и изделия, наряду с универсальными технологиями рационально использовать технологию промежуточного программного обеспечения, основанного на передаче сообщений — MOM-технологию. MOM-технологии по своей сути являются инструментом создания универсальных транспортных подсистем (УТП). Некоторые преимущества MOM-технологий:
• охватывают практически все используемые компьютерные платформы и операционные системы;
• реализуемы при использовании любых каналов связи;
• обеспечивают единое управление сетью, как следствие, предъявляют невысокие требования к квалификации персонала, обслуживающего периферийные узлы;
• имеют открытые интерфейсы на подключение серверных и абонентских предметных комплексов.

Фактор-TC предлагает IBM MQSeries в качестве базовой MOM-технологии. Преимущества MQSeries:
• многоплатформенность;
• значительный путь технологического развития продукта и опыт его крупных внедрений в финансовых структурах;
• неограниченная масштабируемость;
• технологическое совершенство и разнообразие инструментов, представляемых фирмой-производителем разработчикам;
• наличие в региональных обрабатывающих центрах многоплатформенных и имеющих развитую систему шлюзов с другими MOM-системами серверов MQSeries позволит при необходимости реализовать быстрый и эффективный перевод существующих транспортных схем на единую технологию.

В отличии от законченных телекоммуникационных приложений (Web-сервер, База данных, Почтовый сервер) МОМ-технология, является инструментарием, который при используется для организации взаимодействия, любых серверных и клиентских комплексов. Создание телекоммуникационных систем на базе МОМ-технологии представляет собой высокоуровневое программирование, направленное на привязку базовой технологии передачи сообщений к реальным задачам заказчика.

Практика построения реальных сетей показала, существуют задачи, которые необходимо решать практически в любом проекте.

Во-первых, технологии передачи данных при построении региональных фрагментов корпоративных сетей редко удается унифицировать. Использовать приходится те протоколы (TCP/IP, Х.25, X.28), которые поддерживают местные операторы связи и качество предоставляемых в аренду каналов. Сети с гарантированной доставкой информации часто включают егерскую доставку, которую также приходится рассматривать в качестве «специального» транспортного протокола. Стандартных МСА MQSeries (интерфейсы TCP/IP, IPX/SPX, LU6.2) оказывается недостаточно.

Во-вторых, при внедрении МОМ-технологии необходимо на основе базовых функций управления реализовать АРМ администратора с терминами, соответствующими решаемым задачам и интерфейсом на русском языке. Помимо АРМ обычно необходимо изменять и интерфейс взаимодействия средств МОМ-технологии с прикладными комплексами заказчика.

В-тратьих, базовая технология MQSeries не содержит средств передачи конфиденциальной информации, соответствующих ГОСТ.

Фактор-ТС решает все перечисленные задачи, модифицируя штатные средства MOM-технологии или включая дополнительные функциональные блоки. Примером является УТП для создания платежных систем.

Используя все преимущества технологии (многоплатформенность, гарантированная доставка сообщений, многоуровневый мониторинг состояния и т.п.), модифицированы ряд подсистем, что обеспечило быстрое внедрение технологии:
• дописаны канальные агенты (MCA) для обслуживания асинхронных каналов и каналов Х.25;
• введены функции шифрации и аутентификации, соответствующие ГОСТ;
• реализован агент загрузки-выгрузки очередей, реализующий масочные разборки, архивацию, многоуровневое квитирование и др. для стыковки с существующими технологиями;
• заменена консоль оператора системы с учетом квалификации обслуживающего персонала;
• реализованы шлюзы MQSeries — Дионис для объединения информационных технологий, работающих на основе передачи сообщений, с почтовыми системами, а также с серверами доступа.