1. Межсетевой экран и система
обнаружения вторжений «Рубикон»

2. Комплекс «Рубикон» выполняет функции
межсетевого экрана и обнаружения
вторжений.
Предназначен для работы с информацией с
грифом до «Совершенно секретно»
включительно.
2

3. Комплекс «Рубикон» –
уникальный продукт
• Выполняет требования руководящих
документов к межсетевым экранам по 2-му
классу защищенности.
• Сертифицирован по 2-му классу защищенности
МЭ и 2-му уровню отсутствия НДВ
• Имеет в своем составе систему обнаружения
вторжений
• Может использоваться для защиты
информации с грифом до «Совершено
секретно» включительно
3

4. Программно-аппаратный комплекс
• Работает под управлением ОС Linux.
• Все компоненты уже установлены и
интегрированы для совместной работы
• Для начала работы требуется простая
настройка
• Поддерживает горячее резервирование
• Интеграция с системой регистрации
• Построение однонаправленного шлюза
• Дополнительное ПО не требуется
4

5. Дружественный интерфейс для
управления
5

6. Система обнаружения вторжений
• По протоколам:
SMTP, POP, SNMP, TELNET, FT
P и другие.
• На известные базы данных.
• DOS и DDOS атаки.
• Другие специфические
атаки
6

7. Сравнение с другими продуктами
Комплекс «Рубикон» Аналогичный сертифицированной
продукт
Имеет систему обнаружения Не имеет
вторжений
Программно – аппаратная платформа Программное средство
Имеет сертификат Минобороны России Имеет сертификат Минобороны России
(МЭ-2) (МЭ-3)
Установка сертифицированной ОС не Требует установки сертифицированной
требуется версии ОС
7

8. • После несложной настройки готов
к работе
• Администрирование через
дружественный интерфейс
• Бесплатное обучение в
авторизованном учебном центре
• Оперативная техническая
поддержка
• Не требует использования
сертифицированной версии ОС
8

9. Демонстрация возможностей
• Запрет доступа к сайту
• Запрет доступа к странице сайта
• Запрет FTP
• Работа системы обнаружения атак (IDS)
• Горячее резервирование
• Интеграция с системой регистрации
событий
• Однонаправленный шлюз
9

10. Схема стенда
10

11. Запрет доступа к сайту
11

12. Запрет доступа к разделу сайта
12

13. Запрет протокола ftp
13

14. Работа системы IDS
IDS
14
14

15. 15

16. Интеграция с системой регистрации
16

17. Горячее резервирование
17

18. Однонаправленный шлюз
18

19. Варианты поставки
В компактном Стоечная версия В защищенном
корпусе • Для сетей крупных корпусе
• для применения в предприятий • отвечает степени
небольших сетях (корпус 1U 19”) защищенности IP-52
предприятий. • имеет
твердотельный
накопитель
• пассивное
охлаждение
19

20. Клянчин Александр ЗАО «НПО» «Эшелон»
Директор департамента продаж E-mail: a.klyanchin@npo-echelon.ru
Тел.: +7(495) 645-38-09

21. 21