Рубикон

image representing a theme in this article Комплекс «Рубикон» выполняет функции межсетевого экранирования (МЭ) и системы обнаружения вторжений (СОВ). Предназначен для работы с информацией с грифом до «Совершенно Секретно».

Производитель(и):

Класс(ы): ,


Сертификат ФСТЭК № 2574 от 17.02.2012 (до 17.02.2026), техподдержка до 17.02.2031
Межсетевой экран и система обнаружения вторжений «Рубикон» - Соответствует требованиям документов: Требования доверия(2), Требования к МЭ, Профиль защиты МЭ(А второго класса защиты. ИТ.МЭ.А2.ПЗ), Требования к СОВ, Профили защиты СОВ(cети второго класса защиты. ИТ.СОВ.С2.ПЗ)
Схема сертификации: серия, испытательная лаборатория: ЗАО «КЛИО», орган сертификации: ФАУ «ГНИИИ ПТЗИ ФСТЭК России», заявитель: АО «НПО «Эшелон».


Преимущества Рубикон

  • Комплекс «Рубикон» является программно-аппаратным комплексом, что упрощает установку и сопровождение.
  • Имеет дружественный интерфейс.
  • Не требует установки ОС и компонентов.
  • После несложных настроек готов к работе.
  • Включает специальный курс обучения по настройке и администрированию компонентов в авторизованном учебном центре.
  • Не требует специального клиентского ПО для администрирования.
  • Обеспечивается технической поддержкой.

Технические характеристики Рубикон

  • Имеет в своем составе систему обнаружения вторжений (СОВ).
  • Администрирование межсетевого экрана выполняется по защищенному протоколу HTTPS, устойчивому к перехвату информации.
  • Обнаружение атак: web-службы, по служебным протоколам (в том числе SMTP, POP, SNMP, TELNET, FTP), на известные базы данных, DOS и DDOS атак, другие специфические атаки.
  • Обеспечивает фильтрацию сетевых пакетов и осуществляет разграничение доступа пользователей к ресурсам сети на основе заданных правил.
  • Производит трансляцию сетевых адресов. Это дает возможность скрыть структуру внутренней сети от внешних субъектов и расширяет возможности использования произвольных диапазонов внутренних IP-адресов.
  • Обеспечивает построение однонаправленного шлюза для связи сегментов с различными уровнями секретности.
  • Скорость обработки запросов при нагрузке 1 Гбит/с — до 0,8 Гбит/с.
  • Количество сетевых портов- до 8.
  • Операционная система — на базе ОС Linux.
  • Возможность горячего резервирования — да.
  • Поддержка оптических интерфейсов — да.
  • Обновление базы правил СОВ — да.
  • Возможна поставка в четырех вариантах исполнения:
    • Компактный корпус для применения в небольших сетях предприятий (рабочих групп).
    • Стоечная версия для установки в 19” стойку для использования в более крупных сетях.
    • Защищенное исполнение для использования в экстремальных условиях. Изделие отвечает степени защищенности IP-52, стойко к широкому диапазону температур и имеет твердотельный накопитель и пассивное охлаждение. Предназначено для установки на специальных объектах (в том числе подвижных).
    • Высокопроизводительное исполнение «Платформа» для установки в 19” стойку. Для данного исполнения возможна комплектация до 9 сетевых портов (в том числе оптических).

Источник


Новости и ссылки