Аппаратно-программный комплекс «Рубикон-К» выполняет функции межсетевого экрана, системы обнаружения вторжений и построения VPN-каналов. Решение «Рубикон-К» предназначено для использования в государственных информационных системах и информационных системах, обрабатывающих конфиденциальную информацию, включая персональные данные.
Преимущества:
- в состав комплекса входит маршрутизатор с поддержкой мандатных меток;
- построение однонаправленных шлюзов;
- имеет дружественный интерфейс;
- не требует установки ОС и компонентов;
- после несложных настроек готов к работе;
- включает специальный курс обучения по настройке и администрированию компонентов в авторизованном учебном центре;
- не требует специального клиентского ПО для администрирования;
- обеспечивается технической поддержкой.
Технические характеристики:
- имеет в своем составе сертифицированную систему обнаружения вторжений (СОВ);
- обеспечивает построение криптографического шлюза (до 2525 защищённых туннелей (виртуальных частных сетей, VPN));
- администрирование межсетевого экрана выполняется по защищенному протоколу передачи данных (HTTPS), устойчивому к перехвату информации;
- обнаружение атак: веб-службы, по служебным протоколам (в том числе протоколам передачи почты (SMTP), получения почты (POP), сбора и управления данными о сетевом оборудовании (SNMP), удаленного доступа (TELNET), передачи файлов между клиентом и сервером (FTP)), на известные базы данных; атаки, направленные на выведение системы из строя (отказ в обслуживании (DOS) и распределенный отказ в обслуживании (DDOS)), другие специфические атаки;
- обеспечивает фильтрацию сетевых пакетов и осуществляет разграничение доступа пользователей к ресурсам сети на основе заданных правил. Поддержка фильтрации пакетов с мандатными метками Astra Linux и МСВС;
- производит трансляцию сетевых адресов. Это дает возможность скрыть структуру внутренней сети от внешних субъектов и расширяет возможности использования произвольных диапазонов внутренних адресов устройств (IP-адресов);
- обеспечивает построение однонаправленного шлюза для связи сегментов с различными уровнями секретности;
- высокая скорость работы;
- количество сетевых портов - от 6 до 64, в том числе оптических;
- операционная система - на базе ОС Linux;
- возможность горячего резервирования;
- поддержка оптических интерфейсов;
- обновление базы правил СОВ;
- возможна поставка в четырех вариантах исполнения.
Комплекс «Рубикон-К» сертифицирован
Сертфикат ФСТЭК России № 3290 от 4 декабря 2014 года, подтверждающий выполнение требований:
- руководящего документа «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1997) - по 3-му классу защищенности (МЭ-3);
- руководящего документа «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) - по 4-му классу защиты (СОВ-4);
- руководящего документа «Профиль защиты систем обнаружения вторжений уровня узла четвёртого класса защиты ИТ.СОВ.У4.ПЗ» (ФСТЭК России, 2012) - по 4-му классу защиты (НДВ-4);
- руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия Россия, 1999) - по 4 уровню контроля (НДВ-4).
Внимание!!! Срок поставки электронной лицензии до 5 рабочих дней. Срок поставки лицензии на физическом носителе до 15 рабочих дней.
