НПО «Эшелон» Эшелон «Рубикон» (1U-комплекс межсетевого экранирования и средство обнаружения вторжений), Межсетевой экран и система обнаружения вторжений Рубикон НПЕШ.465614.005-09

Программно-аппаратный комплекс «Рубикон» объединяет функции маршрутизатора, межсетевого экрана типа «А» и типа «Б» второго класса защиты и системы обнаружения вторжений уровня сети второго класса защиты. ПАК «Рубикон» может использоваться в автоматизированных системах военного назначения для обработки информации, содержащей сведения, составляющие государственную тайну и имеющие степень секретности не выше «совершенно секретно».

«Рубикон» используется в автоматизированных системах военного назначения, в которых обрабатывается информация, составляющая государственную тайну. Комплекс сертифицирован ФСТЭК России и Министерством обороны РФ.

Характеристики и основные функции:

• web-интерфейс управления с ролевой моделью доступа;
• выполнение основных функций коммутации сетевых пакетов (коммутатор уровня L2 и коммутатор уровня L3);
• поддержка статической и динамической маршрутизации;
• возможность резервирования на уровне устройств (по протоколу CARP);
• возможность резервирования на уровне портов (bridge, VLAN, bonding);
• возможность резервирования на уровне каналов связи посредством динамической маршрутизации с использованием протоколов OSPF, BGP;
• возможность построения VPN туннелей с использованием протоколов IPSec, OpenVPN и GRE;
• возможность трансляции сетевых адресов (NAT);
• выполнение фильтрации сетевых пакетов в режиме маршрутизатора (при использовании в режиме L3 коммутатора) по основным заголовкам сетевых пакетов;
• выполнение фильтрации сетевых пакетов в прозрачном режиме (при использовании в режиме L2 коммутатора) по основным заголовкам сетевых пакетов;
• возможность фильтрации сетевых пакетов по мандатным меткам отечественных защищенных операционных систем (Astra Linux и МСВС);
• наличие системы обнаружения вторжений (IDS);
• наличие системы предотвращения вторжений (IPS);
• возможность анализа сетевого трафика средствами СОВ, поступающего от внешних источников, с использованием технологии SPAN-порта;
• возможность функционирования СОВ в прозрачном режиме;
• наличие HTTP-прокси и FTP-прокси;
• возможность совместного использования HTTP-прокси с внешним антивирусом (по протоколу ICAP);
• локальное и удаленное обновление базы правил СОВ;
• локальный журнал регистрации событий функционирования и безопасности;
• возможность интеграции с внешними системами анализа событий безопасности с использованием протокола syslog;
• большой модельный ряд аппаратного исполнения (настольные, серверные и защищенные);
• большая возможность использования различных типов сетевых интерфейсов (100BASE-T, 1000BASE-T, 1000BASE-X, 10GBASE-X);
• возможность применения защищённых изделий в кузовах на колесных и гусеничных шасси.

ПАК «Рубикон» включен в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 18.03.2016.