ALTELL NEO WiFi - защищенная беспроводная точка. Конструктивно, точка доступа представляет собой аппаратное устройство в настольном исполнении, оснащенное несколькими портами типа Ethernet, для подключения проводных сетей. Доступ к точке осуществляется удалённо, через проводной или беспроводной интерфейс, либо через RS232 порт.
Конкурентные преимущества ALTELL NEO WiFi:
• Защита от подбора пароля. Количество попыток ввода пароля ограничено, тем самым простой перебор по словарю с целью поиска совпадений невозможен.
• Защита от сканирования управляющего трафика. Управляющая информация, способствующая проведению атак - например, пароли и имена пользователей, а также параметры беспроводных сетей, защищена СКЗИ.
• Многофакторная авторизация пользователя. Авторизация пользователя производится с помощью пароля и защищенного носителя типа USB-token, что предотвращает несанкционированный доступ.
• Защита от подмены программных компонентов. Реализован многоуровневый контроль целостности ПО точки доступа на уровне BIOS. Обеспечивает полный контроль над ПО точки доступа.
• Защита от использования возможных уязвимостей ПО точки доступа. Реализованы механизмы защиты от переполнения буфера, случайное выделение и маскировка памяти, мандатный механизм контроля доступа.
• Доверенный BIOS с функциями защиты от НСД на АРМ. Авторизация пользователя осуществляется на уровне BIOS с использованием многофакторной авторизации.
• Контроль целостности BIOS и загружаемых компонентов. В момент загрузки BIOS проверяет целостность себя самого и загружаемых компонентов.
• Гипервизор, встроенный в BIOS. Конструктивно гипервизор находится в микросхеме EEPROM, где размещён образ BIOS. Гипервизор является неотъемлемой составной частью BIOS.
• Изоляция пользовательского окружения. Пользовательское окружение запущено в полностью виртуальной машине под управлением ОС Windows. Драйвер WiFi адаптера, стек IEEE 802.11, СКЗИ и ПО управления и авторизации запущены и работают в ВММ. Гипервизор обеспечивает изоляцию, пользователь полностью отделён от управляющих компонентов, и не может на них повлиять. Доступ к беспроводной сети осуществляется через виртуальный сетевой интерфейс, организованный средствами гипервизора.
Качество выпускаемой продукции подтверждается международной системой
менеджмента качества и контролируется военным представительством в
соответствии с ГОСТ РВ 15.307-2002.
