Гудков О.В.

1. Межсетевой экран и система
обнаружения вторжений «Рубикон»

2. Комплекс «Рубикон» выполняет функции
межсетевого экрана и обнаружения
вторжений.
Предназначен для работы с информацией с
грифом до «Совершенно секретно»
включительно.
2

3. Комплекс «Рубикон» –
уникальный продукт
• Выполняет требования руководящих
документов к межсетевым экранам по 2-му
классу защищенности.
• Сертифицирован по 2-му классу защищенности
МЭ и 2-му уровню отсутствия НДВ
• Имеет в своем составе систему обнаружения
вторжений
• Может использоваться для защиты
информации с грифом до «Совершено
секретно» включительно
3

4. Программно-аппаратный комплекс
• Работает под управлением ОС Linux.
• Все компоненты уже установлены и
интегрированы для совместной работы
• Для начала работы требуется простая
настройка
• Поддерживает горячее резервирование
• Дополнительное ПО не требуется
4

5. Дружественный интерфейс для
управления
5

6. Система обнаружения вторжений
• По протоколам: SMTP, POP,
SNMP, TELNET, FTP и
другие.
• На известные базы данных.
• DOS и DDOS атаки.
• Другие специфические
атаки
6

7. Сравнение с другими продуктами
Комплекс «Рубикон» Аналогичный сертифицированной
продукт
Имеет систему обнаружения Не имеет
вторжений
Программно – аппаратная платформа Программное средство
Имеет сертификат Минобороны России Имеет сертификат Минобороны России
(МЭ-2) (МЭ-3)
Установка сертифицированной ОС не Требует установки сертифицированной
требуется версии ОС
7

8. • После несложной настройки готов
к работе
• Администрирование через
дружественный интерфейс
• Бесплатное обучение в
авторизованном учебном центре
• Оперативная техническая
поддержка
• Не требует использования
сертифицированной версии ОС
8

9. Демонстрация возможностей
• Запрет доступа к сайту
• Запрет доступа к странице сайта
• Запрет FTP
• Работа системы обнаружения атак
(IDS)
• Демонстрация возможности горячего
резервирования
9

10. Схема стенда
10

11. Запрет доступа к сайту
11

12. Запрет доступа к разделу сайта
12

13. Запрет протокола ftp
13

14. Работа системы IDS
IDS
14
14

15. 15

16. ИМЯ ФАМИЛИЯ ЗАО «НПО» «Эшелон»
сертификаты E-mail:
должность Тел.: +7(495) 645-38-09

17. Ограничение изделия
ЦАВМ.30288-01
• Требуется приобретение сертифицированной ОС МСВС.
• Требуется дополнительный этап установки изделия.
• Требуется приобретение выделенной полноценной
рабочей станции для развертывания.
• Предъявляются повышенные требования к аппаратной
платформе.
• Администрирование проводится в «тяжелом» GUI
интерфейсе для которого требуется рабочая станция с
предустановленный графической системы XWindows.
• Сложность поставки. Требуется протокол разрешения
покупных изделий БИЗКТ.
• Отсутствие системы обнаружения вторжений.
17

18. 18

19. 19