КОГР
Системы цифрового видеонаблюдения и средства защиты информации
(812) 309-82-62
Санкт-Петербург, Гражданский проспект, 111, офис № 212
График работы : Пн-Пт 10:00-18:00, Сб-Вс: Выходные
О компании | Каталог товаров | Поставка оборудования | Проекты и решения | Цены | Партнеры | Контакты

Каталог товаров / Устройства защиты телефонных переговоров и слаботочных линий

Мобильный сегмент системы шифрованной IP связи Талисман IPmob (B-FORСE)
Мобильный сегмент системы шифрованной IP связи Талисман IPmob (B-FORСE) - предназначена для организации защищенной связи, между мобильными абонентами. Базовая модель Samsung Galaxy S3, системные требования Android 2.3 или выше.
Цена : звоните

Мобильный сегмент системы шифрованной IP связи Талисман IPmob (B-FORСE).

ОБЩИЕ СВЕДЕНИЯ

Мобильный сегмент системы шифрованной IP связи Талисман IPmob (B-FORСE) - предназначена для организации защищенной связи, между мобильными абонентами. Базовая модель Samsung Galaxy S3, системные требования Android 2.3 или выше.

Мобильный сегмент системы шифрованной IP связи Талисман IPmob (B-FORСE) обеспечивает:

  • защиту речевой информации передаваемой по сетям связи Интернет в режиме организации цифрового канала передачи данных (точка-точка) криптографическими методами с cгарантированной стойкостью к дешифрации;
  • защиту коротких информационных сообщений с гарантированной стойкостью к дешифрации;
  • защиту адресной информации абонентов (определить кто, когда и кому звонил не возможно);
  • защиту информационного (речевого) сигнала от идентификации с ликвидацией всех демаскирующих признаков сеансов связи (в канале связи постоянно идет цифровой трафик «криптограмма» и установить сам факт соединения абонентов не возможно);
  • защиту от всех методов контроля за абонентом со стороны операторов связи GSM (работа без SIM карты с выключенными радиосредствами GSM через точки доступа Wi-Fi общего пользования);
  • защиту от получения противником информации предыдущих сеансов связи в случае компрометации (утери) устройства (параметры текущих сеансовых ключевых установок автоматически  уничтожаются сразу после ответа противоположного абонента);
  • защиту и контроль целостности программного обеспечения от попыток изменения (в случае временного попадания аппарата в руки противника);
  • защиту от использования противником аппарата в случае его компрометации (утери), (дистанционная блокировка скомпрометированного устройства);
  • защиту от преднамеренных или ошибочных действий человека, включая разработчика системы, с целью получения криптографически опасной или ключевой информации в текущих и предыдущих сеансах связи;
  • защиту от подключения противника к каналу связи;(визуальная индикация строки аутентификации абонента в данном сеансе связи 4 знака);
  • защиту от навязывания ключей противником (формирование имитовставок);
  • защиту от появления дополнительных каналов утечки информации при работе устройства (блокировка всех не декларируемых функций смартфона на основе анализа ПО);
  • защиту от выхода в канал связи открытой информации при сбоях и повреждениях;
  • защиту и формирование индивидуальных групп абонентов по «облачной» технологии;
  • защиту процесса формирования параметров сеансовых ключевых установок; (процесс проходит в зашифрованном канале связи на основе: - алгоритма Диффи-Хеллмана, 3 072 бит, 2 048 бит на эллиптических кривых по ГОСТ 28147-89 или алгоритмов. ECDH256 и ECDH384) по выбору;
  • защиту ключевого генератора случайных чисел от вырождения с возможностью использования криптошума от сервера или оконечного устройства;
  • защиту от клонирования;
  • аутентификацию абонентов по HMAC-SHA256 32 бит и HMAC-SHA256 80 бит;
  • реализацию элекронно-цифровой подписи (ЭЦП) по ГОСТ Р 34.10-2001 на основе значения хэш-функции по ГОСТ Р 34.11-94 или SHA256, SHA384 (по выбору абонента);
  • организацию двухконтурной системы шифрования; (первый контур- «абонент-сервер» второй контур-«абонент-абонент»);
  • организацию первого контура шифрования - канал ТLS (VPN) c использованием алгоритмов:
    • ГОСТ-94/ ГОСТ28147-89;
    • ГОСТ-2001/ ГОСТ28147-89;
    • RSA/ ТройнойDES/ SHA1;
    • DHE-RSA/ ТройнойDES/ SHA1;
    • DHE-DSA/ ТройнойDES/ SHA1;
    • (с автоматическим, по исходящему соединению, или принудительным выбором алгоритма шифрования);
  • организацию второго контура шифрования медиаданных (абонент-абонент) c использованием алгоритмов:
    • ГОСТ-94/ ГОСТ28147-89;
    • ГОСТ-2001/ ГОСТ28147-89;
    • AES128;
    • AES256;
    • AES192;
    • TwoFish128;
    • TwoFish256;
  • (с автоматическим, по исходящему соединению, или принудительным выбором алгоритма шифрования);
  • автоматическое использование широкого набора речевых кодеков в зависимости от пропускной способности канала связи, обеспечивает высокое качество восстановленного речевого сигнала;
  • организацию работы по радиоканалам связи 3G, 4G сети Интернет и через точки доступа Wi-Fi включая мобильные роутеры;
  • организацию системы оповещения абонента о необходимости подключения к сети Интернет через SMS сообщения, в случае если аппарат абонента выключен или находится вне зоны действия сети;
  • организацию системы поиска абонента по заранее предустановленным номерам на открытых сетях связи PSTN и GSM;
  • организацию системы передачи коротких информационных сообщений в режиме (точка-точка) т.е. в процессе разговора с противоположным абонентом;
  • организацию системы передачи коротких информационных сообщений в режиме электронной почты т.е. сообщение будет храниться на сервере до появления абонента в сети. После этого сообщение будет передано абоненту автоматически;
  • акустическую и визуальную индикацию защищенного режима;
  • возможность дистанционного пополнения (удаления) абонентов группы;
  • возможность дистанционного обновления ПО;
  • мгновенное соединение без набора номера;
  • визуальную индикацию используемого алгоритма шифрования;
  • визуальную индикацию состояния абонентов в сети;
  • отсутствие внешних конструктивных демаскирующих признаков;
  • сохранение всех основных сервисных функций базовой модели аппарата;
  • возможность работы в штатном(открытом) режиме мобильного телефонного аппарата с поддержкой всех услуг предоставляемых оператором связи;
  • возможность работы с любым отечественным или зарубежным оператором сети связи GSM и провайдером сети Интернет;
  • возможность использования по согласованию в качестве базовой модели любых смартфонов под управлением ОС Андроид а так же планшетных ПК, нетбуков и ноутбуков;
  • опционально возможность интеграции мобильного и стационарного сегментов системы;
  • непрерывную круглосуточную работу;
  • гарантийный срок эксплуатации - 3 года.
Скачать описание системы защищённой IP телефонной связи Талисман IPst (B-FORСE).
 
Производитель: ООО "СОВТЕХКОМ".