Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
Межсетевой экран и системаобнаружения вторжений «Рубикон»
Комплекс «Рубикон» выполняет функциимежсетевого экрана и обнаружениявторжений.Предназначен для работы с информацией сгрифо...
Комплекс «Рубикон» –       уникальный продукт• Выполняет требования руководящих  документов к межсетевым экранам по 2-му  ...
Программно-аппаратный комплекс• Работает под управлением ОС Linux.• Все компоненты уже установлены и  интегрированы для со...
Дружественный интерфейс для        управления            5
Система обнаружения вторжений         • По протоколам: SMTP, POP,           SNMP, TELNET, FTP и           другие.         ...
Сравнение с другими продуктамиКомплекс «Рубикон»                      Аналогичный сертифицированной                       ...
• После несложной настройки готов  к работе• Администрирование через  дружественный интерфейс• Бесплатное обучение в  авто...
Демонстрация возможностей• Запрет доступа к сайту• Запрет доступа к странице сайта• Запрет FTP• Работа системы обнаружения...
Схема стенда    10
Запрет доступа к сайту         11
Запрет доступа к разделу сайта             12
Запрет протокола ftp        13
Работа системы IDS            IDS       14                     14
15
ИМЯ ФАМИЛИЯ   ЗАО «НПО» «Эшелон»сертификаты                   E-mail:должность     Тел.: +7(495) 645-38-09
Ограничение изделия              ЦАВМ.30288-01• Требуется приобретение сертифицированной ОС МСВС.• Требуется дополнительны...
18
19
Upcoming SlideShare
Loading in …5
×

МЭ и СОВ Рубикон

2,853 views

Published on

Гудков О.В.

Published in: Technology
  • Be the first to comment

МЭ и СОВ Рубикон

  1. 1. Межсетевой экран и системаобнаружения вторжений «Рубикон»
  2. 2. Комплекс «Рубикон» выполняет функциимежсетевого экрана и обнаружениявторжений.Предназначен для работы с информацией сгрифом до «Совершенно секретно»включительно. 2
  3. 3. Комплекс «Рубикон» – уникальный продукт• Выполняет требования руководящих документов к межсетевым экранам по 2-му классу защищенности.• Сертифицирован по 2-му классу защищенности МЭ и 2-му уровню отсутствия НДВ• Имеет в своем составе систему обнаружения вторжений• Может использоваться для защиты информации с грифом до «Совершено секретно» включительно 3
  4. 4. Программно-аппаратный комплекс• Работает под управлением ОС Linux.• Все компоненты уже установлены и интегрированы для совместной работы• Для начала работы требуется простая настройка• Поддерживает горячее резервирование• Дополнительное ПО не требуется 4
  5. 5. Дружественный интерфейс для управления 5
  6. 6. Система обнаружения вторжений • По протоколам: SMTP, POP, SNMP, TELNET, FTP и другие. • На известные базы данных. • DOS и DDOS атаки. • Другие специфические атаки 6
  7. 7. Сравнение с другими продуктамиКомплекс «Рубикон» Аналогичный сертифицированной продуктИмеет систему обнаружения Не имеетвторженийПрограммно – аппаратная платформа Программное средствоИмеет сертификат Минобороны России Имеет сертификат Минобороны России(МЭ-2) (МЭ-3)Установка сертифицированной ОС не Требует установки сертифицированнойтребуется версии ОС 7
  8. 8. • После несложной настройки готов к работе• Администрирование через дружественный интерфейс• Бесплатное обучение в авторизованном учебном центре• Оперативная техническая поддержка• Не требует использования сертифицированной версии ОС 8
  9. 9. Демонстрация возможностей• Запрет доступа к сайту• Запрет доступа к странице сайта• Запрет FTP• Работа системы обнаружения атак (IDS)• Демонстрация возможности горячего резервирования 9
  10. 10. Схема стенда 10
  11. 11. Запрет доступа к сайту 11
  12. 12. Запрет доступа к разделу сайта 12
  13. 13. Запрет протокола ftp 13
  14. 14. Работа системы IDS IDS 14 14
  15. 15. 15
  16. 16. ИМЯ ФАМИЛИЯ ЗАО «НПО» «Эшелон»сертификаты E-mail:должность Тел.: +7(495) 645-38-09
  17. 17. Ограничение изделия ЦАВМ.30288-01• Требуется приобретение сертифицированной ОС МСВС.• Требуется дополнительный этап установки изделия.• Требуется приобретение выделенной полноценной рабочей станции для развертывания.• Предъявляются повышенные требования к аппаратной платформе.• Администрирование проводится в «тяжелом» GUI интерфейсе для которого требуется рабочая станция с предустановленный графической системы XWindows.• Сложность поставки. Требуется протокол разрешения покупных изделий БИЗКТ.• Отсутствие системы обнаружения вторжений. 17
  18. 18. 18
  19. 19. 19

×