Наименование СКЗИ | М-506 | Криптон-9 PCI | Аккорд-СБ |
Производитель | ЗАО НИП "Информзащита" | ООО Фирма "АНКАД" | ЗАО ОКБ САПР |
Реализуемый криптоалгоритм | ГОСТ 28147-89 | ГОСТ 28147-89 | ГОСТ 28147-89 |
Наличие аппаратного датчика случайных чисел | + | + | + |
Отклонение распределения значения случайных чисел от равновероятного распределения, не более | н/д* | 0,0005 | н/д |
Поддерживаемые носители ключей (с возможностью прямой загрузки ключей в шифропроцессор): | |||
Touch Memory (типы) | DS 1995 и выше (1996 и т. д.) | DS1993L-F5...DS1996L | DS 1992, 1993, 1996 |
Смарт-карты (типы) | - | СК с открытой памятью протокол СК - I2C, I2C Ext; СК с защищенной памятью; микропроцессорные СК | - |
Скорость шифрования сетевого трафика, Мбит/с | 35** | До 20 | До 320**** |
Функции "электронного замка" | |||
Регистрация попыток доступа к компьютеру | + | + | + |
Хранение журнала попыток доступа в энергонезависимой памяти | + | + | + |
Запрет загрузки с внешних носителей | +*** | + | + |
FDD | + | + | + |
CD-ROM | + | + | + |
ZIP | + | + | + |
LPT | + | + | + |
SCSI-порты | + | + | + |
Контроль целостности для файловых систем | |||
FAT12 | + | + | + |
FAT16 | + | + | + |
FAT32 | + | + | + |
NTFS | + | + | + |
UFS | + | - | + |
Режим доверенной загрузки для операционных систем | |||
MS-DOS | + | + | + |
Windows 3.11 | + | + | + |
Windows 95 | + | + | + |
Windows 98 | + | + | + |
Windows NT 4.0 | + | + | + |
Windows 2000 | + | + | + |
FreeBSD | + | - | + |
Подсистема управления | |||
Централизованное администрирование | + | - | н/д |
Возможность отслеживания администратором действий пользователей на рабочих станциях и их обращений к сетевым ресурсам | + | - | н/д |
Возможность блокирования администратором контролируемой рабочей станции вплоть до ее перезагрузки | + | - | н/д |
Создание для любого пользователя ограниченной замкнутой среды программного обеспечения (списка разрешенных для запуска программ) | + | +***** | н/д |
Разграничение доступа пользователей к ресурсам сети с использованием механизмов избирательного и полномочного управления доступом | + | +***** | н/д |
Криптографическая аутентификация рабочих станций и серверов | + | - | н/д |
Функции программного обеспечения | |||
Криптографическая защита сетевого трафика | + | + | + |
Шифрование файлов и дисков | + | + | + |
"Прозрачное" шифрование | + | + | + |
Электронная цифровая подпись | + | + | + |
Стоимость на одно рабочее место (включая НДС, из расчета на сеть в 250 компьютеров), долл. | 443,23 | 430 | 600-1000 |
*Соответствует требованиям ФАПСИ к устройствам типа "электронный замок".
**Программное шифрование средствами СЗИ Secret Net.
***В комплект поставки электронного замка "Соболь" входят шлейфы для защиты от загрузки с CD-ROM и FDD.
****Реальные показатели зависят от типа применяемого криптоускорителя и других факторов.
*****Окончание разработки - май 2003 г.