НПО «Эшелон» Эшелон «Рубикон-К» (межсетевой экран и система обнаружения вторжений, высокопроизводительный), Рубикон-К НПЕШ.465614.004-05

Аппаратно-программный комплекс «Рубикон-К» выполняет функции межсетевого экрана, системы обнаружения вторжений и построения VPN-каналов. Решение «Рубикон-К» предназначено для использования в государственных информационных системах и информационных системах, обрабатывающих конфиденциальную информацию, включая персональные данные.

Преимущества:

• в состав комплекса входит маршрутизатор с поддержкой мандатных меток;
• построение однонаправленных шлюзов;
• имеет дружественный интерфейс;
• не требует установки ОС и компонентов;
• после несложных настроек готов к работе;
• включает специальный курс обучения по настройке и администрированию компонентов в авторизованном учебном центре;
• не требует специального клиентского ПО для администрирования;
• обеспечивается технической поддержкой.

Технические характеристики:

• имеет в своем составе сертифицированную систему обнаружения вторжений (СОВ);
• обеспечивает построение криптографического шлюза (До 2525 VPN-туннелей);
• администрирование межсетевого экрана выполняется по защищенному протоколу HTTPS, устойчивому к перехвату информации;
• обнаружение атак: web-службы, по служебным протоколам (в том числе SMTP, POP, SNMP, TELNET, FTP), на известные базы данных, DOS и DDOS атак, другие специфические атаки;
• обеспечивает фильтрацию сетевых пакетов и осуществляет разграничение доступа пользователей к ресурсам сети на основе заданных правил. Поддержка фильтрации пакетов с мандатными метками Astra Linux и МСВС;
• производит трансляцию сетевых адресов. Это дает возможность скрыть структуру внутренней сети от внешних субъектов и расширяет возможности использования произвольных диапазонов внутренних IP-адресов;
• обеспечивает построение однонаправленного шлюза для связи сегментов с различными уровнями секретности;
• высокая скорость работы;
• количество сетевых портов - от 6 до 64, в том числе оптических;
• операционная система - на базе ОС Linux;
• возможность горячего резервирования;
• поддержка оптических интерфейсов;
• обновление базы правил СОВ;
• возможна поставка в четырех вариантах исполнения.

Комплекс «Рубикон-К» сертифицирован

Сертфикат ФСТЭК России № 3290 от 4 декабря 2014 года, подтверждающий выполнение требований:

• руководящего документа «Средства вычислительной техники. Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации» (Гостехкомиссия России, 1997) - по 3-му классу защищенности (МЭ-3);
• руководящего документа «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011) - по 4-му классу защиты (СОВ-4);
• руководящего документа «Профиль защиты систем обнаружения вторжений уровня узла четвёртого класса защиты ИТ.СОВ.У4.ПЗ» (ФСТЭК России, 2012) - по 4-му классу защиты (НДВ-4);
• руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия Россия, 1999) - по 4 уровню контроля (НДВ-4).