Защита информации в сетях Ethernet (NETIMD NDIS)
Программно-аппаратная криптографическая технология защиты сетевых данных на базе промежуточных драйверов NDIS Filter Driver и Intermediate Driver. Обеспечивает прямое безопасное подключение серверов в открытый интернет без дополнительных аппаратных межсетевых экранов, полную невидимость для внешних сетевых сканеров (Zero-Footprint) и независимость от прикладных протоколов.
Криптографическая фильтрация сетевого стека на уровне NDIS и скрытый транспортный канал
Организация защищенного информационного обмена через открытые общедоступные сети Интернет базируется на разработке специализированных сетевых драйверов спецификации NDIS Filter Driver ↗ для современных систем Microsoft Windows (7/10/11 и Windows Server 2008–2025) и NDIS Intermediate Driver ↗ для ранних версий операционных систем. Программный комплекс официально включен в Единый реестр отечественного ПО Минцифры РФ (№ 2992795) ↗ .
Перехват и шифрование данных выполняются на транспортном уровне сетевой модели, непосредственно между аппаратным сетевым контроллером и протокольным стеком TCP/IP. Это исключает зависимость от типов прикладных сетевых служб (HTTP/HTTPS, RDP, базы данных SQL, SMB, VoIP). Со стороны внешнего сканера сервер полностью невидим (Zero-Footprint), не раскрывает открытых портов и не отвечает на неавторизованные сетевые пакеты. Технология также масштабируется на аппаратные маршрутизаторы Роутеры Keenetic NETCRAZE → и управляется службой Служба ZzEncSrv → .
Техническая документация и руководства по эксплуатации
Для системных администраторов и инженеров информационной безопасности доступны официальные инструкции по развертыванию программного комплекса:
Ключевые технологические механизмы NETIMD
Низкоуровневая обработка пакетов Ethernet, сокрытие сетевого периметра и изоляция сетевых подключений.
Разработка драйвера в соответствии со спецификацией Microsoft NDIS 6.x Filter Driver обеспечивает бесшовное встраивание криптографических процедур в стек сетевых интерфейсов операционной системы.
Обработка Ethernet-фреймов на транспортном уровне делает комплекс абсолютно универсальным: защищаются любые типы сетевого трафика корпоративных приложений без необходимости их модификации, проксирования или настройки туннелей.
- Официальная архитектура NDIS Filter Driver для Windows 7/10/11 и Server
- Полная поддержка legacy-систем через NDIS Intermediate Driver
- Независимость от протоколов прикладного уровня (RDP, SQL, ERP, SMB)
- Максимальная скорость шифрования с задействованием процессорных инструкций
Сервер доступа NETIMD, подключенный физическим интерфейсом в глобальную сеть Internet, не имеет видимых открытых сетевых портов.
Любые сканирования извне (SYN-сканирование nmap, ICMP-запросы, широковещательные пакеты, сканирование ботнетами Shodan и Censys) полностью игнорируются драйвером. Для постороннего наблюдателя IP-адрес выглядит абсолютно неактивным и отключенным от сети.
- Полная маскировка сетевого присутствия в глобальной сети
- Игнорирование любых неавторизованных входящих пакетов на уровне драйвера ядра
- Исключение автоматизированного обнаружения корпоративных серверов ботнетами
- Прямое подключение к кабелю провайдера без дорогостоящих внешних фаерволов
Технологическое решение полностью исключает необходимость предварительного открытого обмена информацией или рукопожатия с сервером подключений.
С самого первого отправляемого пакета и до завершения сеанса осуществляется исключительно требуемая зашифрованная передача данных. В сетевом потоке отсутствуют метаданные, отпечатки сертификатов или сигнатуры, по которым DPI-системы могли бы идентифицировать канал.
- Отсутствие открытой инициализации сессии и рукопожатий (Handshake)
- Иммунитет к сигнатурным блокировкам и проверкам систем Deep Packet Inspection
- Исключение атак повтора (Replay Attack) и перехвата сессионных маркеров
- Высокая скорость установления связи без межсетевых задержек
Для пользователя рабочей станции и сетевых приложений процесс функционирования NETIMD абсолютно прозрачен.
Не требуется запускать вспомогательные клиентские программы подключения, перенастраивать DNS-серверы, маршруты подсетей или менять привычные сетевые привычки. Подключение защищенного канала активируется автоматически при старте сетевого адаптера.
- Отсутствие необходимости в обучении сотрудников и ручном запуске VPN
- Сохранение неизменной топологии корпоративной локальной сети
- Полная прозрачность для почтовых клиентов, баз данных и браузеров
- Минимальное время отклика (ping) без промежуточных туннельных накладных расходов
На момент активного обмена информацией с сервером подключений драйвер принудительно осуществляет блокировку мостовых соединений (bridge) и транзитной сетевой маршрутизации на хосте.
Это ликвидирует риск случайного или преднамеренного объединения защищенного корпоративного контура с незащищенной домашней сетью пользователя, исключая проникновение вредоносного трафика извне через зараженные локальные устройства (Smart TV, IoT-гаджеты, роутеры соседей).
- Аппаратная изоляция сетевого адаптера на время сеанса передачи
- Блокировка паразитных сетевых мостов между интерфейсами Wi-Fi и Ethernet
- Предотвращение транзитных атак (Lateral Movement) из домашнего окружения
- Гарантия замкнутости защищенного сегмента обмена
Решение на транспортном уровне позволяет объединять в единый защищенный глобальный сегмент произвольное количество серверов, филиальных узлов и виртуальных машин, территориально разнесенных по всему миру.
Вся межузловая коммуникация шифруется симметричными алгоритмами высокой стойкости, формируя поверх открытого интернета полностью изолированную приватную инфраструктуру с нулевой видимостью для третьих лиц.
- Построение глобальных межсерверных криптосегментов Mesh-архитектуры
- Безопасное связывание дата-центров, филиалов и облачных гипервизоров
- Масштабируемость без ограничений на число подключаемых узлов
- Устойчивость к сетевым сбоям магистральных операторов связи
Полное Руководство по настройке и эксплуатации программного обеспечения, а также профильные инструкции для системных инженеров предоставляются заказчикам в комплекте с дистрибутивом после заключения лицензионного или сублицензионного договора.
Для предварительного ознакомления с архитектурой комплекса ИМДТех предоставляет Инструкцию по установке NETIMD MC и Инструкцию по настройке и штатной эксплуатации NETIMD MC, регламентирующие типовые сценарии развертывания.
- Официальная поставка по лицензионным и сублицензионным договорам
- Подробные технические инструкции по установке NETIMD MC
- Методические руководства по штатной эксплуатации и регламенту аудита
- Прямая вендорская техническая поддержка разработчиков ядра ИМДТех