Подобрать решение
Скачать обзор
Навигация

Возможности продукта

Варианты модификаций

Модельный ряд

Области применения

О продукте

ПАК «Рубикон» — сертифицированный универсальный шлюз сетевой безопасности (UTM), объединяющий в себе маршрутизатор, межсетевой экран и систему обнаружения вторжений.

Устройство предназначено для организации эффективной защиты периметра сетей предприятий различного масштаба в соответствии с нормативными требованиями регуляторов.

ПАК «Рубикон» защищает информацию, содержащую сведения, составляющие государственную тайну, а также несекретные сведения, используемые в значимых объектах КИИ, государственных информационных системах, АСУ ТП, ИСПДн, ИСОП и других.

Возможности продукта

Сетевые функции

  • Поддержка IPv4
  • Управление ARP-таблицей
  • Статическая маршрутизация
  • Динамическая маршрутизация (по протоколу OSPF и BGP)
  • VLAN (802.1Q)
  • Объединение сетевых интерфейсов (bonding/LACP)
  • Приоритизация трафика по IP-адресам, протоколам, портам
  • Трансляция сетевых адресов (NAT)
  • Настройка перенаправления портов (Port Forwarding)

Межсетевой экран

  • Межсетевой экран
  • Фильтрация трафика по физическим интерфейсам
  • Фильтрация трафика по заголовкам (L2, L3, L4 модели OSI)
  • Фильтрация трафика по мандатным меткам
  • Фильтрация трафика по битам фрагментации
  • Фильтрация трафика по битовой маске
  • Фильтрация трафика по времени или расписанию
  • Фильтрация трафика по состоянию сессий

Система обнаружения вторжений

  • Обнаружение сканирования портов
  • Удалённое обновление базы правил СОВ
  • Реагирование на обнаружение вторжения
  • Функционирование СОВ в режиме IDS и IPS
  • Подключение к SPAN-порту
  • Выявление атак с помощью сигнатурного анализа
  • Выявление атак с помощью эвристического анализа
  • Загрузка пользовательских правил СОВ
  • Управление переменными правилами СОВ

Дополнительные функции

  • Построение виртуальных каналов связи (GRE, OpenVPN, IPSec)
  • Создание кластера в режиме active/standby
  • Интеграция с удаленными системами сбора логов syslog
  • Поддержка DHCP-сервера
  • Служба локального HTTP Proxy, NTP
  • Поддержка локального журнала
  • Ролевые политики доступа
  • Создание резервных копий настроек
  • Подсистема контроля программной целостности

Варианты модификаций

Продукт

Описание

Информационные
системы

Рубикон
ФСТЭК России

2 класс защиты

Предназначен для защиты ГИС, ИСПДн и ИС, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну и имеющую степень секретности не выше «совершенно секретно».

Выдан сертификат ФСТЭК России № 2574, подтверждающий соответствие требованиям по безопасности информации:

  • «Требования к межсетевым экранам» (ФСТЭК России, 2016)
  • «Профиль защиты межсетевых экранов типа «А» второго класса защиты. ИТ.МЭ.А2.П3» (ФСТЭК России, 2016)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011)
  • «Профиль защиты систем обнаружения вторжений уровня сети второго класса защиты. ИТ.СОВ.С2.П3» (ФСТЭК России, 2012)
  • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 2 уровню доверия

Срок действия сертификата соответствия ФСТЭК России № 2574 действителен до 17 февраля 2026 г. 🛈

Рубикон
Минобороны РФ

2 класс защиты

Предназначен для использования в автоматизированных системах военного назначения, в которых обрабатывается информация, составляющая государственную тайну и имеющая степень секретности не выше «совершенно секретно».

Выдан сертификат Минобороны России № 6500, подтверждающий соответствие требованиям по безопасности информации:

  • По 2 уровню контроля отсутствия недекларированных возможностей согласно руководящему документу «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999 г.)
  • По соответствию реальных и декларируемых в документации функциональных возможностей
  • «Требования к межсетевым экранам» (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «А» второго класса защиты» ИТ.МЭ.А2.ПЗ (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «Б» второго класса защиты» ИТ.МЭ.Б2.ПЗ (ФСТЭК России, 2016 г.)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011 г.)
  • «Профиль защиты систем обнаружения вторжений уровня сети второго класса защиты» ИТ.СОВ.С2.ПЗ (ФСТЭК России, 2012 г.)

Срок действия сертификата соответствия Минобороны России № 6500 действителен до 30 августа 2028 г.

Государственная
тайна

С, СС

Рубикон-ОШ
Минобороны РФ

2 класс защиты

Предназначен для однонаправленной передачи данных в автоматизированных системах военного назначения между сегментами разного уровня секретности, а также для обработки информации, составляющую государственную тайну и имеющую степень секретности не выше «совершенно секретно».

Выдан сертификат Минобороны России № 6659, подтверждающий соответствие требованиям по безопасности информации:

  • По 2 уровню контроля отсутствия недекларированных возможностей согласно руководящему документу «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999 г.)
  • По соответствию реальных и декларируемых в документации функциональных возможностей
  • «Требования к межсетевым экранам» (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «А» второго класса защиты» ИТ.МЭ.А2.ПЗ (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «Б» второго класса защиты» ИТ.МЭ.Б2.ПЗ (ФСТЭК России, 2016 г.)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011 г.)
  • «Профиль защиты систем обнаружения вторжений уровня сети второго класса защиты» ИТ.СОВ.С2.ПЗ (ФСТЭК России, 2012 г.)

Срок действия сертификата соответствия Минобороны России № 6659 действителен до 29 декабря 2028 г.

ПАК «Рубикон-ОШ» поддерживает:

  • Возможность организации односторонней передачи данных между передающим и принимающим устройством, с разграничением на физическом уровне
  • Возможность передачи сетевых пакетов через однонаправленную связь посредством маршрутизации IP-протокола
  • Возможность передачи файлов через однонаправленную связь с одного ftp-сервера на другой ftp-сервер

Внимание! При применении функции однонаправленного шлюза не допускается подключение ПАК «Рубикон» к информационно-телекоммуникационной сети общего пользования «Интернет».

Рубикон-К
ФСТЭК России

4 класс защиты

Предназначен для защиты ГИС и ИС, обрабатывающих конфиденциальную информацию, включая персональные данные.

Выдан сертификат ФСТЭК России № 3290, подтверждающий соответствие требованиям по безопасности информации:

  • «Требования к межсетевым экранам» (ФСТЭК России, 2016)
  • «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.П3» (ФСТЭК России, 2016)
  • «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.П3» (ФСТЭК России, 2016)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011)
  • «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.П3» (ФСТЭК России, 2012)
  • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия

Срок действия сертификата соответствия ФСТЭК России № 3290 действителен до 4 декабря 2025 г. 🛈

ЗОКИИ

Категория 1

ГИС

Класс 1

АСУ ТП

Класс 1

ИСПДн

Уровень 1

ИСОП

Класс 2

Модельный ряд

Все варианты аппаратных исполнений

Области применения

Силовые ведомства

Государственные учреждения

Медицинские учреждения

Финансовые учреждения

Учебные заведения

Космос

Коммерческие организации

Промышленные предприятия

Транспорт

Материалы

ПАК «Рубикон» включен в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 18.03.2016

Патент на полезную модель RUS 159041 от 18.02.2015. Межсетевой экран с фильтрацией трафика по мандатным меткам

Свидетельство Роспатента о государственной регистрации программы для ЭВМ №2011619338

Подобрать решение

Заполните форму, и наши специалисты свяжутся с вами в ближайшее время