По всем возникающим вопросам вы можете обратиться в центр поддержки пользователей.


  • 8 (495) 969-24-04 Москва
  • 8 (800) 200-03-55 Звонок по России бесплатный

Получить консультацию

Защищенный мобильный комплекс

Мобильный вычислительный комплекс – специализированное устройство в защищенном промышленном исполнении со встроенными средствами защиты информации от несанкционированного доступа (СЗИ от НСД) и возможностью установки доверенного шифрованного сеанса связи с удаленными информационными ресурсами. Конструктивное исполнение комплекса позволяет использовать его для надежной работы в условиях неблагоприятных внешних воздействий.

Комплекс состоит из двух независимых вычислительных блоков и интегрированного комплекта периферийного оборудования. Доверенный сеанс связи реализуется с помощью программно - аппаратного криптошлюза (туннелирующего сервера). Для оперативной печати предусмотрен встроенный портативный принтер.

Комплекс предназначен для быстрого развёртывания защищённой инфраструктуры обмена данными и оперативного создания временных рабочих мест для задач с повышенными требованиями к информационной безопасности.

Мобильный комплекс может использоваться как терминальный клиент или как полноценное рабочее место и позволяет обеспечить исполнение приложений, обмен данными и передачу видео- и аудиоинформации с мест оперативной работы.

Мобильность, эффективное применение современных аппаратных средств в сочетании с технологиями в области информационной безопасности и промышленным исполнением делают вычислительный комплекс Kraftway идеальным решением для применения на объектах промышленности, транспорта и строительства, в сферах здравоохранения, общественной безопасности и военных приложениях.

Состав комплекса

В состав комплекса входят два независимых вычислительных блока на базе материнских плат Kraftway KWN10D и процессоров Intel® Atom™ N2600/N2800.

• Программно - аппаратный криптошлюз ViPNet Coordinator HW110

• Автоматизированное рабочее место оператора (АРМ)

Программно-аппаратный криптошлюз ViPNet Coordinator предназначен для обеспечения защиты конфиденциальных данных, передаваемых по различным каналам связи путем установки доверенного шифрованного соединения с удаленными информационными ресурсами (корпоративной сетью или ЦОД) и выполняет следующие функции:

• Туннелирующего сервера (криптошлюза);

• Межсетевого экрана;

• Сервера IP-адресов;

• Прокси-сервера защищенных соединений;

Применение криптошлюза позволяет безопасно использовать облачную IT-инфраструктуру, обмениваться информацией с мобильными пользователями, удаленными офисами и корпоративными источниками данных.

Шифрование соединения осуществляется по ГОСТ 28147-89 (256 бит). ViPNet Linux Coordinator имеет сертификат ФСБ России на соответствие требованиям к шифровальным (криптографическим) средствам и сертификат соответствия ФСТЭК России на межсетевой экран.

Автоматизированное рабочее место оператора представляет собой полноценный компьютер, который, в совокупности с периферийным оборудованием, позволяет решать широкий спектр задач. Комплекс оборудован жидкокристаллическим 15-дюймовым дисплеем с сенсорным экраном IntelliTouch и светодиодной подсветкой. Дисплей обладает повышенной яркостью, на котором изображение хорошо видно даже при ярком свете. Герметичная рабочая область монитора защищена от попадания пыли и грязи внутрь и обладает повышенной устойчивостью к царапинам. Монитор поддерживает технологию MultiTouch и используется в качестве устройства ввода. Опционально комплекс может быть укомплектован клавиатурой, мышью.

В дисковой подсистеме используются SSD-накопители и Flash-память, что значительно повышает надежность.

Входящий в состав комплекса портативный принтер позволяют оперативно получать качественные отпечатки формата А4 методом термопечати с разрешением 200 т/д и скоростью 6 стр/мин.

Дополнительное оснащение включает средства беспроводного доступа: WiFi, Bluetooth, 3G-модем. Возможна комплектация, сканером отпечатков пальцев, сканером двух- и трёхмерных штрихкодов, оптическим сетевым адаптером, приемником GPS/Глонасс и веб-камерой.

В конструкции комплекса предусмотрены слоты расширения, которые дают возможность формирования конфигурации, полностью отвечающей требованиям заказчика.

Встроенный литиево-ионный полимерный аккумулятор повышенной емкости обеспечивает 2 часа автомномной работы. Для аварийной подзарядки предусмотрена встроенная солнечная панель.

Конструкция комплекса

Особенностью конструкции является повышенная прочность и надежность — защита от пыли и влаги, устойчивость к ударам, вибрации и другим внешним воздействиям, включая перепады температур, соль и туман.

В качестве корпуса используется Кейс типа «дипломат». Корпус изготовлен из ударопрочного полимера НРХ. В конструкции используется усиленный сплошной стержень (штифт) из нержавеющей стали и ребра жесткости для гашения ударов. 2 замка-застежки с ключом. Ручка для переноски покрыта мягким резиновым слоем с противоскользящей поверхностью. Кейс соответствуют стандартным размерам для авиаперевозки. Все внутренние устройства закреплены на специально разработанной металлической раме, которая придаёт дополнительную прочность конструкции корпуса.

Встроенные средства защиты информации

Мобильный вычислительный комплекс Kraftway построен на концепции доверенной платформы включающей в себя оболочку безопасности Kraftway Secure Shell (KSS) и следующие встраиваемые в нее модули:

Программный комплекс «Электронный замок «Витязь» - программное средство защиты от несанкционированного доступа к информации, функционирующее в среде базовой системы ввода-вывода (BIOS) системной платы, поддерживающей спецификацию UEFI 2.3.х;

Программный модуль Kaspersky Antivirus for UEFI, сертифицированный ФСТЭК. Модуль Kaspersky Antivirus for UEFI, в отличие от традиционных антивирусных средств, предназначен для проверки загрузочных файлов и ключевых секторов сразу при включении ПК до старта операционной системы;

Программный модуль KSS для интеграции с Сервером безопасности Kraftway Security Center;

Kraftway Security Center – программный комплекс централизованного дистанционного управления модулями безопасности, встроенными в BIOS рабочих станций.

Дополнительно мобильный вычислительный комплекс может комплектоваться встроенным в АРМ специализированным защищённым энергонезависимым хранилищем объёмом 8ГБ, доступным только из Kraftway Secure Shell на уровне UEFI и заблокированным для доступа из операционной системы на физическом и логическом уровнях. Дополнительно в это устройство встроены датчик случайных чисел и СКЗИ с функцией генерации ключевой информации и хранения сертификатов. Образы операционных систем и критически важных приложений могут располагаться в защищённом хранилище и использоваться для аварийного восстановления системы к первоначальному состоянию.

Подробнее о встроенных средствах защиты информации смотрите здесь

Спецификация

Базовая спецификация мобильного комплекса:

Платформа: 2 материнские платы Kraftway KWN10D, mini-ITX; Intel® NM10; BIOS AMI UEFI русифицированный
Процессор: Интегрированный двухъядерный Intel® Atom™ N2600/N2800
Жесткий диск: HDD 2.5" от 160GB или SSD Disk для повышенной виброустойчивости и производительности
Оперативная память: до 4ГБ DDR3-1333 (на каждую материнскую плату)
Порты на внешней панели
АРМ оператора:
4 x USB 2.0, Gigabit Ethernet, устройство чтения смарт-карт
Порты на внешней панели
Криптомаршрутизатор :
2 x USB 2.0, Gigabit Ethernet, VGA
Монитор: 15”, 16:9, cенсорный, MultiTouch, разрешение 1366 x 768
Криптомаршрутизатор: Программно-аппаратный комплекс ViPNet Coordinator HW110
Принтер: Термопечать, скорость ~ 9,4 сек/стр или 31,6 мм/сек, разрешение печати 203 x 200 т/д. Форматы A4, Letter, Legal
Питание: Аккумулятор литиево-ионный полимерный, 20 000 мАч, солнечная панель, время зарядки (от сети) 3ч
Габариты, вес: 508 x 373 x 147 мм, 13 кг

По требованиям заказчика комплекс может комплектоваться следующим оборудованием::

Периферийные устройства: Клавиатура, мышь, мультиформатное устройство для чтения/записи карт памяти, сканер отпечатков пальцев, сканер штрихкодов
Средства беспроводного
доступа:
Wi-Fi, Bluetooth, 3G-модем
Дополнительный сетевой интерфейс: Оптический адаптер Realtek RTL8211DN, С SFP модулем
Устройства позиционирования: GPS/Глонасс