ФОРС протестировал VPN нового поколения

Компания ФОРС провела тестирование сервера безопасности SafeEnterprise iGate от Rainbow Technologies. Целью испытания было определить, насколько эффективна организация защищенного доступа к информационным ресурсам системы "Электронный архив документов" (ЭЛАД) от ФОРС при использовании VPX-туннеля (новое поколение VPN), построенного на основе протокола SSL.

Строгая двухфакторная аутентификация и защищенность SSL (Secure Socket Layer) соединения обеспечивалась SafeEnterprise iGate. Испытания продемонстрировали, что при помощи данной технологии обеспечивается надежная защита доступа к серверам приложений и базам данных в сетях общего пользования, а затраты на организацию защищенного соединения через SafeEnterprise iGate сопоставимы с расходами на организацию традиционных сетей VPN.

В сервере безопасности SafeEnterprise iGate предусмотрена как традиционная аутентификация пользователя по имени и паролю, так и двухфакторная аутентификация с использованием персональных ключей iKey и хранимых в них цифровых сертификатов. SafeEnterprise iGate функционирует как в клиент-серверной, так и трехуровневой (клиент - сервер приложений - сервер баз данных) конфигурации системы ЭЛАД. На рабочем месте пользователя не требуется устанавливать дополнительное клиентское ПО, что необходимо при организации традиционных VPN.

Установка правил доступа и управление защищаемыми информационными ресурсами производится в удаленном режиме через портальную страницу, генерируемую iGate. SafeEnterprise iGate также осуществляет операции по кодированию/декодированию трафика, освобождая от этого рабочие компьютеры информационной системы. В результате можно избежать увеличения времени отклика системы.