Блог Александра Веселова

02.10.2018 Александр Веселов

АПМДЗ в составе СКЗИ

В СКЗИ классов КС2 или КС3 должна быть реализована защита от атак, которые могут быть проведены из пределов контролируемой зоны

ФСБ ФСТЭК

13.03.2018 Александр Веселов

Варианты установки криптошлюза: inline или on-a-stick (VLAN МСЭ)

При добавлении в инфраструктуру отдельного VPN-шлюза (особенно отечественного) всегда возникает вопрос какую схему включения использовать – inline (в разрыв) или on-a-stick (сбоку – «на одной ноге» или на двух). Технически при грамотной настройке все эти варианты работоспособны. Больше всего вопросов возникает по схеме on-a-stick: для сетевых инженеров она наиболее привычна и удобна, но многие сомневаются пройдет ли такая система аттестацию.

ЦБ

12.01.2018 Александр Веселов

СТО БР? ГОСТ 57580.1-2017

Уже через месяц состоится юбилейный X Уральский форум. Самое время ознакомится с ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. Защита

Цифровая Экономика

17.10.2017 Александр Веселов

VPN ГОСТ в программе «Цифровая Экономика»

Распоряжением №1632-р от 28 июля 2017 года Медведев утвердил программу «Цифровая Экономика РФ». Спустя два с небольшим месяца рассмотрим место

s-terra

12.09.2017 Александр Веселов

ГАММА. Как перестать использовать БиоДСЧ и начать жить

Для работы средств криптографической защиты информации (СКЗИ) требуются случайные числа.

Для большей части случаев пригодны псевдослучайные числа, которые получаются программным способом. Программная генерация псевдослучайных чисел производится путём преобразований действительно случайных чисел, которые нужны в значительно меньшем объёме.

Случайные числа могут быть получены из следующих источников

PKI ФСБ

19.06.2017 Александр Веселов

ГОСТ VPN между несколькими организациями

Взаимодействие двух и более организаций между собой – обычное дело. В различных вариантах сотрудничества одна организация может передавать другой какую-либо

ФСБ ФСТЭК

18.04.2017 Александр Веселов

Экспорт СКЗИ

Экспорт СКЗИ очень даже актуален. В этом году на Рускрипто был интересный доклад Валерия Комарова об организации защищенных каналов связи

ЦБ

06.03.2017 Александр Веселов

Про VPN в проекте ГОСТ «Защита информации финансовых организаций»

На данный момент отраслевой стандарт для финансового сектора СТО БР носит рекомендательный характер. В следующем году планируется его перевод в

ESP IPsec s-terra

12.01.2017 Александр Веселов

VPN порты

VPN подразумевает шифрование трафика и его дальнейшую инкапсуляцию в один из протоколов транспортного уровня с определенным номером порта. Если между

s-terra

26.12.2016 Александр Веселов

Обзор рынка ГОСТ VPN 2011-2015

Обзор рынка ГОСТ VPN подоспел =) Портал Cnews.ru ежегодно составляет рейтинг крупнейших компании России в сфере защиты информации. Совсем недавно

QKD Импортозамещение

07.12.2016 Александр Веселов

Обновлена Доктрина информационной безопасности РФ

9 сентября 2000 года Владимир Путин утвердил Доктрину информационной безопасности РФ. Документ такого рода в нашей стране тогда появился впервые.

ТК26 ФСБ

18.11.2016 Александр Веселов

Новый документ от ТК26

Вы где-то видели открытые требования к СКЗИ? На сайте технического комитета опубликован проект документа «Принципы разработки и модернизации шифровальных (криптографических) средств

10G s-terra

02.11.2016 Александр Веселов

Перехват трафика ВОЛС

В этом году на Уральском Банковском Форуме была интересная демонстрация продуктов SafeNet компанией TESSIS. Показывали не сам продукт, а актуальную