Eng
Подобрать решение
Обзор ПАК «Рубикон»

О продукте

ПАК «Рубикон» — сертифицированный универсальный шлюз сетевой безопасности (UTM), объединяющий в себе маршрутизатор, межсетевой экран и систему обнаружения вторжений.

Устройство предназначено для организации эффективной защиты периметра сетей предприятий различного масштаба в соответствии с нормативными требованиями регуляторов.

ПАК «Рубикон» защищает информацию, содержащую сведения, составляющие государственную тайну, а также несекретные сведения, используемые в значимых объектах КИИ, государственных информационных системах, АСУ ТП, ИСПДн, ИСОП и других.

Возможности продукта

Сетевые функции

Поддержка IPv4

Управление ARP-таблицей

Статическая маршрутизация

Динамическая маршрутизация (по протоколу OSPF и BGP)

VLAN (802.1Q)

Объединение сетевых интерфейсов (bonding/LACP)

Приоритизация трафика по IP-адресам, протоколам, портам

Трансляция сетевых адресов (NAT)

Настройка перенаправления портов (Port Forwarding)

Межсетевой экран

Фильтрация трафика по физическим интерфейсам

Фильтрация трафика по заголовкам (L2, L3, L4 модели OSI)

Фильтрация трафика по мандатным меткам

Фильтрация трафика по битам фрагментации

Фильтрация трафика по битовой маске

Фильтрация трафика по времени или расписанию

Фильтрация трафика по состоянию сессий

Активация правил для пользователей через веб-портал

Работа межсетевого экрана в прозрачном режиме

Система обнаружения вторжений

Обнаружение сканирования портов

Удаленное обновление базы правил СОВ

Реагирование на обнаружение вторжения

Функционирование СОВ в режиме IDS и IPS

Подключение к SPAN-порту

Выявления атак с помощью сигнатурного анализа

Выявления атак с помощью эвристического анализа

Загрузка пользовательских правил СОВ

Управление переменными правилами СОВ

Дополнительные функции

Построение виртуальных каналов связи (GRE, OpenVPN, IPSec)

Создания кластера в режиме active/standby

Интеграция с удаленными системами сбора логов syslog

Поддержка DHCP-сервера

Служба локального HTTP Proxy, NTP

Поддержка локального журнала

Ролевые политики доступа

Создание резервных копий настроек

Подсистема контроля программной целостности

Варианты модификаций

Продукт

Описание

Информационные
системы

Рубикон
ФСТЭК России

2 класс

Предназначен для защиты ГИС, ИСПДн и ИС, обрабатывающих информацию, содержащую сведения, составляющие государственную тайну и имеющую степень секретности не выше «совершенно секретно».

Выдан сертификат ФСТЭК России № 2574, подтверждающий соответствие требованиям по безопасности информации:

  • «Требования к межсетевым экранам» (ФСТЭК России, 2016)
  • «Профиль защиты межсетевых экранов типа «А» второго класса защиты. ИТ.МЭ.А2.П3» (ФСТЭК России, 2016)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011)
  • «Профиль защиты систем обнаружения вторжений уровня сети второго класса защиты. ИТ.СОВ.С2.П3» (ФСТЭК России, 2012)
  • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 2 уровню доверия

Рубикон
Минобороны РФ

2 класс

Предназначен для использования в автоматизированных системах военного назначения, в которых обрабатывается информация, составляющая государственную тайну и имеющая степень секретности не выше «совершенно секретно».

Выдан сертификат Минобороны России № 6500, подтверждающий соответствие требованиям по безопасности информации:

  • По 2 уровню контроля отсутствия недекларированных возможностей согласно руководящему документу «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999 г.)
  • По соответствию реальных и декларируемых в документации функциональных возможностей
  • «Требования к межсетевым экранам» (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «А» второго класса защиты» ИТ.МЭ.А2.ПЗ (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «Б» второго класса защиты» ИТ.МЭ.Б2.ПЗ (ФСТЭК России, 2016 г.)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011 г.)
  • «Профиль защиты систем обнаружения вторжений уровня сети второго класса защиты» ИТ.СОВ.С2.ПЗ (ФСТЭК России, 2012 г.)

Государственная
тайна

С, СС

Рубикон-ОШ
Минобороны РФ

2 класс

Предназначен для однонаправленной передачи данных в автоматизированных системах военного назначения между сегментами разного уровня секретности, в также для обработки информации, составляющую государственную тайну и имеющую степень секретности не выше «совершенно секретно».

Выдан сертификат Минобороны России № 6659, подтверждающий соответствие требованиям по безопасности информации:

  • По 2 уровню контроля отсутствия недекларированных возможностей согласно руководящему документу «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999 г.)
  • По соответствию реальных и декларируемых в документации функциональных возможностей
  • «Требования к межсетевым экранам» (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «А» второго класса защиты» ИТ.МЭ.А2.ПЗ (ФСТЭК России, 2016 г.)
  • «Профиль защиты межсетевых экранов типа «Б» второго класса защиты» ИТ.МЭ.Б2.ПЗ (ФСТЭК России, 2016 г.)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011 г.)
  • «Профиль защиты систем обнаружения вторжений уровня сети второго класса защиты» ИТ.СОВ.С2.ПЗ (ФСТЭК России, 2012 г.)

ПАК «Рубикон-ОШ» поддерживает:

  • Возможность организации односторонней передачи данных между передающим и принимающим устройством, с разграничением на физическом уровне
  • Возможность передачи сетевых пакетов через однонаправленную связь посредством маршрутизации IP-протокола
  • Возможность передачи файлов через однонаправленную связь с одного ftp-сервера на другой ftp-сервер

Внимание! При применении функции однонаправленного шлюза не допускается подключение ПАК «Рубикон» к информационно-телекоммуникационной сети общего пользования «Интернет».

Рубикон-К
ФСТЭК России

4 класс

Предназначен для защиты ГИС и ИС, обрабатывающих конфиденциальную информацию, включая персональные данные.

Выдан сертификат ФСТЭК России № 3290, подтверждающий соответствие требованиям по безопасности информации:

  • «Требования к межсетевым экранам» (ФСТЭК России, 2016)
  • «Профиль защиты межсетевых экранов типа «А» четвертого класса защиты. ИТ.МЭ.А4.П3» (ФСТЭК России, 2016)
  • «Профиль защиты межсетевых экранов типа «Б» четвертого класса защиты. ИТ.МЭ.Б4.П3» (ФСТЭК России, 2016)
  • «Требования к системам обнаружения вторжений» (ФСТЭК России, 2011)
  • «Профиль защиты систем обнаружения вторжений уровня сети четвертого класса защиты. ИТ.СОВ.С4.П3» (ФСТЭК России, 2012)
  • «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК России, 2020) – по 4 уровню доверия

ЗОКИИ

Категория 1

ГИС

Класс 1

АСУ ТП

Класс 1

ИСПДн

Уровень 1

ИСОП

Класс 2

Модельный ряд

Защищенное исполнение

Настольное исполнение

Крупные
корпоративные сети

Масштабируемые
корпоративные сети

до 500 пользователей

Малые сети

до 50 пользователей

Средние сети

до 150 пользователей

до 300 пользователей

Все варианты аппаратных исполнений

Области применения

Силовые ведомства

Государственные учреждения

Медицинские учреждения

Финансовые учреждения

Учебные заведения

Космос

Коммерческие организации

Промышленные предприятия

Транспорт

Правовая информация

  • ПАК «Рубикон» включен в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского ПО). Приказ Минкомсвязи России от 18.03.2016.
  • Патент на полезную модель RUS 159041 от 18.02.2015. Межсетевой экран с фильтрацией трафика по мандатным меткам
  • Свидетельство Роспатента о государственной регистрации программы для ЭВМ №2011619338

Подобрать решение

Заполните форму, и наши специалисты свяжутся с вами в ближайшее время

107023, г. Москва,
ул. Электрозаводская, д. 24
(вход со стороны 2-го Электрозаводского переулка)

+7 (495) 223-23-92

О компании

Услуги

Продукты

© 2007–2025 АО «НПО «Эшелон». Все права защищены.