Trusted TLS. Результаты испытаний

Специалистами компании ЗАО “Удостоверяющий Центр” (г. Санкт-Петербург) была проведена экспертиза программного продукта Trusted TLS.

Целью испытаний стал анализ реализации веб-сервера Apache совместно с продуктом Trusted TLS, обеспечивающим поддержку сертифицированных ГОСТ криптографических алгоритмов.

В ходе проводимых испытаний было организовано защищенное взаимодействие:

• между “клиентом” с КриптоПро CSP и TLS 2.0 и веб-сервером с КриптоПро 3.0;
• между “клиентом” с КриптоПро CSP 3.0 и веб-сервером с КриптоПро 3.0;
• как односторонняя, так и двухсторонняя аутентификации.

В заключении, сделанном экспертами компании ЗАО “Удостоверяющий Центр”, сказано:

• Trusted TLS полностью соответствует всем функциональным требованиям и характеристикам, заявленным компанией-разработчиком при выпуске ПО;
• Программное решение “КриптоПро CSP + Trusted TLS” создает надежно защищенный канал между “клиентом” и “сервером” с использованием протокола TLS;
• Шифрование передаваемой информации и аутентификация обеспечиваются на основе российских стандартов.

Trusted TLS. Результаты стресс-тестирования с одно- и двухсторонней аутентификацией по алгоритмам RSA и ГОСТ

Сервер:

• CPU: iCore2Duo E4700 2.6GHz
• RAM: 2Gb
• ОС: CentOS 5.4 x64
• CSP: 3.6.1.0.6470 rc
• Trusted TLS: 2.2.11 r305
• Параметры теста: выключены все модули кроме mod_digt_tls и mod_log_config, раздается 10 статических файлов по 12 байт каждый.

Клиенты: 1 машина с CPU iP4-2GHz RAM 2Gb + 7 виртуальных машин на отдельных серверах с Core2Duo E4700 2.6GHz RAM 512-1Gb, CSP 3.0 и 3.6. Клиент - csptestf.exe.

Результат. Средняя скорость - запросов в секунду (req/сек):

аутентификация/алгоритм RSA ГОСТ
односторонняя 660 315
двухсторонняя 502 38