Для сотрудников и внешних пользователей шлюз может предоставлять доступ к разрешённым приложениям после аутентификации. Такой сценарий позволяет управлять доступом к отдельным сервисам, не открывая пользователю всю корпоративную сеть по умолчанию.
Для защищённого удалённого доступа (RA VPN) сотрудников к корпоративным ресурсам «Континент Web» поддерживает туннельный режим. TLS-шлюз устанавливает защищённое соединение, а доступные пользователю ресурсы определяются настройками и правилами безопасности организации.
Если приложение принимает запросы извне, модуль WAF помогает анализировать прикладной трафик до его обработки веб-сервером. Правила фильтрации подбирают с учётом особенностей самого приложения.
«Континент Web» поддерживает подключение через HTTPS-прокси, TLS-туннель и портал приложений. Для защищённого доступа к интернет-порталам предусмотрены сценарии SSL VPN с шифрованием по ГОСТ и RSA/AES. Выбор режима зависит от того, требуется ли пользователю отдельное веб-приложение или доступ к корпоративным ресурсам. TLS-шлюз разграничивает права пользователей в соответствии с настройками аутентификации и политиками доступа.
Модуль WAF в составе «Континент Web» анализирует запросы к веб-приложениям и помогает выявлять атаки, связанные с категориями рисков OWASP Top 10, включая SQL-инъекции. Для сборки 2.7.1.348 разработчик также заявляет сигнатурный анализ, машинное обучение, фильтрацию по GeoIP, защиту от роботов и противодействие атакам на прикладном уровне (L7 DDoS). События фиксируются в журналах, а эффективность защиты зависит от настройки правил и особенностей приложений.
Стоимость «Континент Web» зависит от состава решения, выбранного исполнения и необходимых прав использования. Для расчёта важно различать нагрузку TLS-шлюза и WAF, поскольку эти компоненты решают разные задачи и имеют собственные параметры лицензирования.
| Компонент | Что учитывают при подборе |
|---|---|
| TLS-шлюз | Режим подключения, в том числе прокси или туннель, и необходимое количество одновременных подключений пользователей. |
| WAF | Интенсивность запросов к защищаемым веб-приложениям и допустимая нагрузка, предусмотренная выбранной лицензией. |
| Исполнение комплекса | Аппаратное либо доступное программное исполнение, условия его применения и требуемые компоненты поставки. |
Важно при расчёте. Производительность аппаратной платформы и объём трафика, разрешённый лицензией, не являются одним и тем же показателем. Состав прав использования и сопровождения необходимо проверять для выбранной комплектации.
Аппаратные платформы «Континент Web» различаются пропускной способностью, заявленным показателем RPS и способом установки. При выборе оборудования учитывают предполагаемую нагрузку и конфигурацию комплекса.
Базовая производительность
Пропускная способность до 0,9 Гбит/с.
Максимальное количество RPS до 35 000.
Настольный корпус с комплектом для установки в стойку 1U.
Средняя производительность
Пропускная способность до 7 Гбит/с.
Максимальное количество RPS до 65 000.
Настольный корпус с комплектом для установки в стойку 1U.
Высокая производительность
Пропускная способность до 9,5 Гбит/с.
Максимальное количество RPS до 295 000.
Стоечный корпус форм-фактора 1U.
Если количество подключений и нагрузка на приложения увеличиваются, «Континент Web» позволяет масштабировать инфраструктуру вертикально или горизонтально. В составе TLS-шлюза предусмотрен балансировщик Round-Robin для распределения нагрузки между узлами. Способ расширения выбирают с учётом конфигурации комплекса и необходимой пропускной способности.
Подробнее о возможностях масштабирования в техническом обзоре Континент Web 2.7.
Для «Континент TLS-Сервер» версии 2.7, выпускаемой под названием «Континент Web», разработчик опубликовал сведения о сертификации сборки 2.7.1.348. Область действия документов необходимо сопоставлять с приобретаемым исполнением.
№ СФ/114-5391. По сообщению «Кода Безопасности» документ относится к серверной сборке 2.7.1.348 и классам СКЗИ КС2/КС3 для защиты информации, не содержащей государственную тайну.
№ 4259. Для указанной сборки разработчик сообщил о соответствии требованиям к межсетевым экранам типа Г четвёртого класса защиты. Также опубликованы сведения о четвёртом уровне доверия.
Приведённые ссылки подтверждают опубликованные сведения, но не заменяют оригиналы сертификатов и приложения. При подборе исполнения проверяют сборку, платформу и область действия каждого документа.
При использовании «Континент Web» с существующими корпоративными сервисами важно установить, какие приложения публикуются через шлюз, как пользователи проходят аутентификацию и какой режим защищённого соединения требуется. Для конкретного проекта также проверяют совместимость клиентских компонентов и применяемых программных версий.
Если комплекс планируют использовать в государственной информационной системе, на значимом объекте КИИ или для защиты приложений кредитных и некредитных финансовых организаций, требования к защите определяют для самой системы. Наличие функций TLS и WAF не заменяет такую проверку.
«Код Безопасности» опубликовал материалы по подключению к отдельным государственным и финансовым информационным системам.
Перед подключением необходимо учитывать указанные в соответствующем материале версии программного обеспечения, клиентские и серверные компоненты и условия конкретной информационной системы.
1С Продажа и Услуги
