Aufgrund der Unterstützung von Standard-Schnittstellen ist die Kombination mit weiterer, vom BSI zugelassener Authentisierungshardware (z.B. SmartCard-Leser) oder Software (z.B. Festplattenverschlüsselung) problemlos möglich. Unterstützt werden auch die vom BSI geforderte Verifizierung der Signatur nach dem Prinzip elliptischer Kurven (Elliptic Curve Cryptography).

Die Zulassung des BSI ermöglicht

• die Verarbeitung und Übertragung von eingestuften Informationen bis einschließlich zum Geheimhaltungsgrad VS-NUR FÜR DEN DIENSTGEBRAUCH
• den Schutz von EU-Informationen bis zum Geheimhaltungsgrad RESTREINT UE/EU RESTRICTED für den nationalen Einsatz
• den Schutz von NATO-Informationen bis zum Geheimhaltungsgrad NATO RESTRICTED

Anwender können mit Windows-Rechnern von jedem Standort weltweit auf das zentrale Datennetz zugreifen. Der NCP VS GovNet Connector unterstützt mit Seamless Roaming den automatischen Wechsel auf das beste zur Verfügung stehende Verbindungsmedium – ideal für den Always On-Betrieb. Zusammen mit dem NCP Secure VPN GovNet Server als Gegenstelle bleibt eine Anwendungssession auch während eines Medienwechsels oder einer kurzzeitigen Unterbrechung erhalten.

Die Custom Branding Option erlaubt das Einfügen eines Bildes/Logos in die Anwenderoberfläche des VPN-Clients. Dies erhöht auch den Erkennungseffekt, dass es sich bei dem Client um den offiziell bereitgestellten Client einer Behörde oder eines Unternehmens handelt.

Informieren Sie sich zum vollen Funktionsumfang und den Features im Datenblatt. In unserer Broschüre finden Sie weitere Informationen zur Gesamtlösung.

Der NCP Secure VPN GovNet Server erweitert das Portfolio der NCP Next Generation Network Access Technology um eine hochsichere Variante des NCP Secure Enterprise VPN Servers für den Einsatz im Behördenumfeld oder für geheimschutzbetreute Unternehmen.Das Gateway wurde für die Verarbeitung von Daten der Geheimhaltungsstufe VS-NfD vom (BSI) zugelassen. Im Zusammenspiel mit der NCP Secure VPN GovNet Box sorgt es für Integrität und Authentizität.

Die Benutzerverwaltung erfolgt flexibel über Backend-Systeme wie z.B. RADIUS, LDAP, MS Active Directory oder direkt am VPN Gateway. Aus Sicherheitsgründen wird ein gehärtetes Linux Basisbetriebssystem sowie „Privilege Separation“ verwendet. Der Einsatz von Zertifikaten mit elliptischen Kurven ermöglicht im ganz besonders hohem Maße eine noch sicherere Komunikation. Die Erzeugung hochqualitativer Zufallszahlen übernimmt ein von BSI zugelassener Zufallszahlengenerator der Klasse DRG.4.

• BSI-Zulassung (VS-NfD)
• Unterstützt elliptische Kurven (ECC)
• BSI geprüfter Zufallszahlengenerator der Klasse DRG.4
• Integrierte IP-Routing- und Firewall-Funktionalitäten
• VPN Path Finder Technology (Fallback IPsec/HTTPS)
• Automatische Tunnelweiterleitung
• Mandantenfähigkeit
• Multi-Prozessor-Unterstützung, beliebig skalierbar
• Gehärtetes Linux-System; Server-Anwendung verwendet „Privilege Separation“