Вортекс. Защищённая платформа связи, управления и обмена данными

Актуальность
В условиях роста рисков перехвата данных, подмены управляющих команд, компрометации устройств и отсутствия единой защищённой среды особенно востребованы отечественные решения для безопасной связи, управления и обмена данными в доверенном контуре. Это актуально для ИТ-проектов, связанных с кибербезопасностью, беспилотными системами, защищёнными коммуникациями и импортонезависимыми программными платформами. Проект «Вортекс» направлен на создание защищённой клиент-серверной платформы, которая обеспечивает передачу видео, аудио, телеметрии, управляющих команд, сообщений, файлов и картографических материалов с применением российских криптографических алгоритмов ГОСТ. Платформа ориентирована на работу в критически важных системах, где утечка или подмена данных может привести к серьёзным последствиям. Для образовательной среды проект важен не только как прикладная разработка, но и как база для формирования компетенций студентов в области защищённых сетевых протоколов, криптографической аутентификации, управления ключами, разработки под отечественные ОС и проектирования отказоустойчивых систем связи.
Проблема
Существующие системы связи и обмена данными часто не обеспечивают комплексную защиту всех типов информации в едином доверенном контуре. Отдельные каналы передачи видео, телеметрии, команд управления, файлов и сообщений могут быть защищены фрагментарно, что повышает риск перехвата, подмены данных и несанкционированного доступа. Особенно критичной эта проблема становится при управлении беспилотными и роботизированными системами, проведении защищённых видеоконференций, координации подразделений и передаче чувствительной информации. При компрометации устройства злоумышленник может попытаться повторно подключиться к системе, использовать сохранённые ключи или получить доступ к передаваемым данным. Также существует потребность в отечественном решении, использующем российские криптографические алгоритмы, поддерживающем Astra Linux, ГОСТ mTLS, SRTP с ГОСТ-набором алгоритмов, короткоживущие ключи, ролевую модель доступа, аудит, отзыв сертификатов и интеграцию с криптотокенами. Проект решает проблему отсутствия единой защищённой платформы для связи, управления и обмена разнородными данными.
Цель
Создать прототип защищённой клиент-серверной платформы «Вортекс» для безопасной передачи видео, аудио, телеметрии, управляющих команд, сообщений и файлов в доверенном контуре с применением российских криптографических алгоритмов ГОСТ, механизмов взаимной аутентификации, односеансовых ключей, контроля доступа, журналирования и защиты ключевого материала. Итогом проекта должно стать работоспособное программное решение, демонстрирующее защищённую связь между клиентами, сервером и специальными исполнениями для беспилотных или роботизированных систем.
Задачи
1. Проанализировать требования к защищённой передаче данных в доверенном контуре, включая видео, аудио, телеметрию, управляющие команды, сообщения, файлы и служебные данные. 2. Спроектировать архитектуру платформы «Вортекс», включающую клиентские исполнения, серверные сервисы, контур аутентификации и управления ключами, подсистему администрирования, журналирования и аудита. 3. Реализовать защищённые каналы обмена: SRTP для передачи аудио- и видеопотоков, WebSocket над ГОСТ mTLS для служебных сообщений, чата и управляющей информации. 4. Разработать механизм взаимной аутентификации устройств и пользователей с использованием сертификатов, проверки статуса через CRL/OCSP и выдачи сеансового ключевого материала. 5. Реализовать модель короткоживущих ключей и их безопасного уничтожения после завершения сессии. 6. Создать базовые клиентские и серверные модули для защищённого чата, видеопотока, обмена файлами и передачи телеметрии. 7. Предусмотреть ролевую модель доступа, функции администратора, аудит действий и механизмы отзыва доступа при компрометации устройства. 8. Подготовить тестовый стенд и провести демонстрацию работы прототипа в сценариях защищённой связи и управления устройствами.
Результат
Ожидаемый результат проекта - рабочий прототип защищённой платформы «Вортекс», включающий клиентское приложение, серверный контур, механизмы ГОСТ mTLS-аутентификации, защищённую передачу аудио- и видеопотоков по SRTP, защищённый чат, обмен файлами, передачу телеметрии и управляющих команд. В рамках ближайшего учебного года планируется получить демонстрационный стенд, на котором будет показана работа защищённой связи между клиентами и сервером, выдача односеансового ключа, передача медиапотока, защищённый обмен сообщениями, базовое администрирование пользователей и сценарий блокировки доступа при компрометации или отзыве сертификата.
Партнёры проекта
—
***