Что такое CSP VPN Gate 100 и его место в линейке С-Терра
CSP VPN Gate 100 — это программно-аппаратный комплекс (ПАК), разработанный компанией «С-Терра СиЭсПи» для обеспечения сетевой безопасности корпоративных сетей. Устройство выполняет функции криптографического шлюза и межсетевого экрана, защищая трафик как между подсетями, так и самого шлюза. В линейке продуктов С-Терра модель 100 относится к младшим решениям, ориентированным на небольшие офисы и специализированные устройства.
Исторически линейка CSP VPN включала несколько моделей: Gate 100, Gate 100B, Gate 1000, Gate 3000 и Gate 7000. Модель 100B, упоминаемая в названии, представляет собой компактный вариант для устройств с повышенными требованиями к габаритам, например, банкоматов. Однако в современных материалах компании «С-Терра СиЭсПи» используется общее название «С-Терра Шлюз», которое охватывает все модификации, включая 100-ю серию.
Ключевая особенность С-Терра Шлюз — использование российских криптографических стандартов (ГОСТ), что делает его востребованным в государственных и корпоративных средах, где требуется сертифицированная защита информации. Устройство поддерживает любое количество VPN-туннелей и может работать в сетях различной топологии — от малых офисов до распределенных структур с тысячами удаленных пользователей.
Архитектура и аппаратные платформы
С-Терра Шлюз функционирует на аппаратных платформах под управлением операционной системы Linux. Для младших моделей, включая CSP VPN Gate 100, используется одноплатный компьютер «АТБ-АТОМ» российского производства, что соответствует требованиям импортозамещения. Это позволяет использовать устройство в субъектах критической информационной инфраструктуры (КИИ) и государственных учреждениях.
В 2021 году «С-Терра СиЭсПи» и «АТБ Электроника» подписали договор о поставке платформ «АТБ-АТОМ», на базе которых создаются модификации шлюзов с ГОСТ-шифрованием. Планировалось, что младшие модели линейки, включая С-Терра Шлюз 100, станут доступны к приобретению в IV квартале 2021 года. Позже сотрудничество расширилось на другие модели.
Аппаратная платформа «АТБ-АТОМ» включена в Единый реестр российской радиоэлектронной продукции Минпромторга, что подтверждает ее отечественное происхождение. Это важный фактор для организаций, которые обязаны использовать сертифицированные средства защиты информации российского производства.
Криптографические алгоритмы и стандарты
CSP VPN Gate 100 использует российские криптографические стандарты для аутентификации и защиты данных. В ранних версиях применялись ГОСТ 28147-89 (симметричное шифрование), ГОСТ Р 34.10-94 и ГОСТ Р 34.10-2001 (электронная подпись), а также ГОСТ Р 34.11-94 (хэширование). Современные версии поддерживают актуальные стандарты, включая ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.
Аутентификация пользователей может выполняться на основе предустановленных ключей, цифровых сертификатов X.509, USB-токенов и смарт-карт, а также систем одноразовых паролей. Устройство интегрируется с ключевыми инфраструктурами, такими как КриптоПро CSP, Microsoft CA, CCERT PKI и NotaryPro, что обеспечивает гибкость при построении защищенных каналов.
Использование ГОСТ-алгоритмов является обязательным для многих государственных и корпоративных заказчиков в России, поэтому С-Терра Шлюз полностью соответствует этим требованиям. В отличие от зарубежных VPN-решений, которые используют AES и другие международные стандарты, С-Терра обеспечивает совместимость с российскими регуляторами.
Функциональные возможности и производительность
С-Терра Шлюз выполняет функции VPN-шлюза и межсетевого экрана, обеспечивая фильтрацию трафика и защиту от несанкционированного доступа. Устройство поддерживает динамическую маршрутизацию, конфигурирование IP-адресов, защиту мультимедийного трафика (IP-телефония, видеоконференции) и удаленное управление через SSH, Syslog и SNMP.
Производительность шифрования зависит от модели. Для средних моделей, таких как CSP VPN Gate 3000, заявлена производительность до 120 Мбит/с на ГОСТ 28147, что позволяет обслуживать несколько сотен линий IP-телефонии. Младшие модели, включая Gate 100, ориентированы на малые офисы (до 10 компьютеров) и обеспечивают достаточную пропускную способность для базовых задач.
В версии 5.0, выпущенной в 2025 году, производительность была повышена, добавлены новые протоколы и технологии, улучшено качество сервиса и расширены возможности управления, включая мониторинг. Это позволяет использовать С-Терра Шлюз в более требовательных средах, например, для защиты каналов связи с банкоматами и другими специализированными устройствами.
Сертификация и соответствие требованиям регуляторов
С-Терра Шлюз имеет сертификаты ФСТЭК России и ФСБ России, что подтверждает его соответствие требованиям к средствам криптографической защиты информации (СКЗИ) и межсетевым экранам. Сертификаты являются обязательными для использования в государственных информационных системах, системах КИИ и при обработке персональных данных.
Важно отметить, что сертификаты на версию 4.3 истекают в 2026 (ФСТЭК) и 2027 (ФСБ) годах. После истечения срока действия использование устройства без обновления становится невозможным для организаций, где действуют строгие требования к сертификации. Поэтому компания «Кросс технолоджис» получила аккредитацию на обновление С-Терра Шлюз до версии 5.0, которая закрывает уязвимости и продлевает срок действия сертификатов.
Также С-Терра Шлюз включен в Единый реестр российских программ для ЭВМ и баз данных, что подтверждает его статус отечественного ПО. Это важно для заказчиков, которые обязаны использовать российское программное обеспечение в соответствии с законодательством об импортозамещении.
Сценарии использования: от малых офисов до банкоматов
CSP VPN Gate 100B, как компактная модификация, предназначен для защиты специальных устройств, таких как банкоматы, где важны малые габариты и надежность. Устройство обеспечивает шифрование каналов связи между банкоматом и процессинговым центром, предотвращая перехват данных и несанкционированный доступ.
В малых офисах С-Терра Шлюз 100 используется для организации защищенного доступа к корпоративным ресурсам для небольшого числа сотрудников (до 10 компьютеров). Это может быть филиал, торговая точка или удаленный офис, где требуется надежная VPN-связь с головным офисом.
Для удаленных сотрудников компания «С-Терра СиЭсПи» предлагает комплексное решение, включающее С-Терра Виртуальный Шлюз, С-Терра Клиент и С-Терра Юнит. Это позволяет организовать безопасный удаленный доступ для тысяч сотрудников, работающих из дома или в командировках. С-Терра Юнит — это миниатюрный аппаратный шлюз для случаев, когда установка программного клиента невозможна.
Интеграция с другими системами безопасности
С-Терра Шлюз активно интегрируется с другими решениями для построения комплексной защиты. Например, совместно с «АйТи Бастион» разработано решение для безопасного управления удаленными узлами геораспределенной инфраструктуры с использованием РАМ-системы «СКДПУ НТ Компакт». Это позволяет контролировать действия пользователей и предотвращать несанкционированные операции.
Совместно с «ИТ-Экспертиза» реализована поддержка концепции нулевого доверия (Zero Trust Network Access, ZTNA) и контроля сетевого доступа (NAC). Это особенно актуально для современных корпоративных сетей, где традиционные периметры размываются из-за облачных сервисов и мобильных устройств.
Интеграция с Indeed MFA (многофакторная аутентификация) обеспечивает дополнительный уровень защиты при подключении удаленных пользователей. Также С-Терра Шлюз совместим с USB-токенами и смарт-картами JaCarta, что позволяет использовать усиленную аутентификацию на основе аппаратных ключей.
Обновления и версии: от 4.2 до 5.0
Версия 4.2, выпущенная в 2019 году, добавила совместимость с USB-токенами и смарт-картами JaCarta, а также с TrueConf Server для видеоконференций. Это расширило возможности использования шлюза в средах с требовательной аутентификацией и мультимедийным трафиком.
Версия 5.0, анонсированная в 2025 году, стала значительным обновлением: повышена производительность, добавлены новые протоколы и технологии, улучшены возможности управления и мониторинга. Обновление до версии 5.0 доступно через сервис «ГОСТ VPN» от RED Security, что позволяет заказчикам оперативно получать обновления от сертифицированных инженеров.
Обновление средств защиты информации — ключевой элемент киберустойчивости. Без своевременных обновлений пользователь остается уязвимым к новым угрозам, а старые версии могут не соответствовать требованиям законодательства. Поэтому компания «Кросс технолоджис» аккредитована на проведение обновлений, что гарантирует продление сертификатов и сохранение соответствия.
Сравнение с зарубежными аналогами и импортозамещение
С-Терра Шлюз часто рассматривается как замена зарубежным VPN-решениям, таким как Cisco Systems. Продукты CSP VPN были разработаны по согласованию с представительством Cisco Systems в России как средство локализации криптографически-специфичных технологий. Это означает, что они используют российские криптостандарты, но сохраняют совместимость с инфраструктурой Cisco по логике управления и протоколам.
Однако в отличие от Cisco, С-Терра Шлюз полностью сертифицирован по российским стандартам и может использоваться в государственных и корпоративных средах без ограничений. Это особенно важно в условиях санкций и требований импортозамещения, когда использование зарубежного ПО может быть запрещено или ограничено.
Благодаря использованию российской аппаратной платформы «АТБ-АТОМ», стоимость продукта не зависит от курса валют, что делает его привлекательным для бюджетных организаций. Кроме того, устройство включено в Единый реестр российской радиоэлектронной продукции, что позволяет использовать его в закупках по 44-ФЗ и 223-ФЗ.
Перспективы развития и новые технологии
Компания «С-Терра СиЭсПи» продолжает развивать линейку С-Терра Шлюз, адаптируя ее к новым угрозам и требованиям. В 2019 году устройство тестировалось в составе системы квантовой защиты передачи данных на волоконно-оптических линиях связи «Ростелекома». Это показывает потенциал интеграции с квантовыми технологиями для обеспечения абсолютной безопасности.
В 2026 году ожидается расширение функциональности за счет интеграции с облачными сервисами многофакторной аутентификации, такими как Indeed MFA. Это позволит организациям использовать современные методы аутентификации без необходимости развертывания собственной инфраструктуры.
Также ведутся работы по включению С-Терра Шлюз в реестр Минпромторга для аппаратных платформ, что расширит возможности использования в государственных закупках. В перспективе возможно появление новых моделей с повышенной производительностью и поддержкой квантово-устойчивых алгоритмов.
Вопросы и ответы
Чем отличается CSP VPN Gate 100 от модели 100B?
CSP VPN Gate 100B — это компактная модификация шлюза, предназначенная для установки в специализированные устройства с ограниченным пространством, например, банкоматы. Обе модели работают на одной аппаратной платформе и используют одинаковое ПО, но 100B имеет уменьшенные габариты и может иметь особенности крепления. В остальном функциональность идентична: защита VPN-туннелей, фильтрация трафика и поддержка ГОСТ-криптографии.
Какие криптографические алгоритмы поддерживает С-Терра Шлюз?
С-Терра Шлюз использует российские криптографические стандарты: ГОСТ 28147-89 (симметричное шифрование), ГОСТ Р 34.10-94/2001/2012 (электронная подпись), ГОСТ Р 34.11-94/2012 (хэширование). Это обеспечивает совместимость с требованиями ФСБ России и позволяет использовать устройство в государственных информационных системах.
Какие сертификаты имеет С-Терра Шлюз?
С-Терра Шлюз имеет сертификаты ФСТЭК России (как межсетевой экран) и ФСБ России (как средство криптографической защиты информации). Также продукт включен в Единый реестр российских программ для ЭВМ и баз данных. Срок действия сертификатов на версию 4.3 истекает в 2026–2027 годах, поэтому рекомендуется обновление до версии 5.0.
Можно ли использовать С-Терра Шлюз для защиты банкоматов?
Да, модель CSP VPN Gate 100B специально разработана для защиты банкоматов и других устройств с повышенными требованиями к габаритам. Она обеспечивает шифрование каналов связи между банкоматом и процессинговым центром, поддерживает резервирование каналов и соответствует требованиям платежных систем.
Как обновить С-Терра Шлюз до версии 5.0?
Обновление до версии 5.0 выполняется сертифицированными инженерами, например, через сервис «ГОСТ VPN» от RED Security или через аккредитованных партнеров, таких как «Кросс технолоджис». Обновление необходимо для продления сертификатов ФСТЭК и ФСБ, а также для получения новых функций и устранения уязвимостей.
С какими системами аутентификации совместим С-Терра Шлюз?
С-Терра Шлюз поддерживает аутентификацию на основе предустановленных ключей, цифровых сертификатов X.509, USB-токенов и смарт-карт JaCarta, а также систем одноразовых паролей. Интегрируется с ключевыми инфраструктурами КриптоПро CSP, Microsoft CA, CCERT PKI и NotaryPro, а также с облачным сервисом Indeed MFA.
Какова производительность С-Терра Шлюз?
Производительность зависит от модели. Для средних моделей, таких как CSP VPN Gate 3000, заявлена скорость шифрования до 120 Мбит/с на ГОСТ 28147, что позволяет обслуживать несколько сотен линий IP-телефонии. Младшие модели, включая Gate 100, ориентированы на малые офисы и обеспечивают достаточную пропускную способность для базовых задач.