Dionis DPS

Dionis DPS – это единый центр управления безопасностью сети, сертифицированный ФСБ и ФСТЭК России. Dionis DPS гарантирует безопасность передачи конфиденциальной информации через незащищенные сети общего пользования. Dionis DPS включает в себя: криптографическую защиту (сертификат ФСБ, класс защищенности КС1, КС3), функции маршрутизатора, межсетевого экрана и сертифицированную ФСТЭК систему обнаружения и предотвращения вторжений IPS/IDS.

Модельный ряд ориентирован как на небольшие
компании, так и на крупные организации с большими
центрами обработки данных.

Высокопроизводительный маршрутизатор
(ИТ.МЭ.А4.П3, ИТ.СОВ.С4.П3)

Сервер удаленного защищенного доступа мобильных абонетов.

Сертифицированный межсетевой экран

PROXY, DHCP, NTP –сервер, балансировщик нагрузки с поддержкой QoS

Система обнаружения вторжений IDS/IPS

Криптографическая защита передачи данных
(ФСБ КС1/КС3)

• – Передачу данных через незащищенные сети общего пользования
• – Автоматизированные системы управления технологическими процессами
• – Системы видеонаблюдения, системы организации безопасности дорожного движения, системы «умный город»
• – Видеоконференции и телефонию
• – Периметр корпоративной сети

• – Географически распределенные защищенные VPN-сети
• – Защищенный центр обработки данных (ЦОД)
• – Высокоскоростной и отказоустойчивый канал шифрования (ГОСТ) до 10 Гб/с

Скорость маршрутизации до 100 Гб/c на одном устройстве позволяет строить ЦОДы с минимальным количеством пограничных маршрутизаторов.

Запись всех событий в сети и оповещение
администратора – оперативное реагирование
на события в сети.

Поддержка протоколов динамической маршрутизации (RIP, BGP, OSPF) и маршрутизация multicast на младших моделях позволяет строить полноценную сеть на доступных устройствах.

Программно неограниченное количество VPN – туннелей (до 4000) – масштабирование сети без покупки дополнительных лицензий.

Все модели поддерживают отказоустойчивый кластер, что дает возможность организовать непрерывный доступ к корпоративной сети на всех иерархических уровнях.

Поддержка интерфейсов 1Ge, SFP, 10Ge (SFP+) для интеграции в сети с разнообразными физическими каналами связи.

Использование туннелей на симметричных ключах шифрования – 30% прироста скорости криптографической обработки по сравнению с несимметричной ключевой системой (IpSec).

• Заявленный функционал актуален даже для младших моделей. Модели отличаются только производительностью и количеством сетевых портов. Вам не нужно приобретать более дорогую версию ради дополнительных функций. Сравнить производительность моделей Dionis DPS
• Система обнаружения вторжений включена в стоимость. А сам продукт не требует ежегодной покупки лицензии. Вы платите только за электроэнергию.
• Подробное техническое руководство на русском языке на 500 страницах и техническая поддержка в течение гарантийного периода сокращают затраты на обучение персонала.
• Повышенная скорость защищенных межфилиальных соединений, которая позволяет оптимально использовать арендуемые каналы связи.

Федеральная Налоговая Служба (поставили уже более 5000 устройств), РосРезерв (более 1000 устройств), Министерство Экономического Развития, РосАтом, Русгидро, Госкорпорация ОРВД, ФСИН России, Газпром и Ростелеком.

С прошлого года компания усиливает позиции на публичном рынке. Участвует в профильных выставках и выступает на конференциях: InfoSecurity Russia, «Связь-Экспокомм», «ТБ Форум», конференция «РусКрипто», «ИнфоБЕРЕГ» и др.

Источник

DIONIS DPS — РОССИЙСКИЙ ПРОГРАММНО-АППАРАТНЫЙ КОМПЛЕКС ЗАЩИТЫ ИНФОРМАЦИИ

Сертифицированные комплексные решения для защиты конфиденциальной информации и персональных данных в сетях передачи информации (видео/голос/данные)
Заказ звонка	Оставить заявку

Сертифицированные комплексные решения для защиты конфиденциальной информации и персональных данных в сетях передачи информации (видео/голос/данные)
Заказ звонка	Оставить заявку

ПАК Dionis DPS

Ключевые возможности Dionis DPS

• Маршрутизация трафика (Dionis маршрутизатор): статическая, динамическая (RIP, BGP, OSPF) и на основе политик, маршрутизация multicast на младших моделях.
• Средства организации криптографически защищенных VPN.
• Криптошлюз для защиты передачи данных (ФСБ КС1/КС3).
• Межсетевой экран Dionis (ФСТЭК МЭ2/МЭ4), контроль сессий, NAT/PAT (Dionis Firewall).
• Система обнаружения и предотвращения вторжений IDS/IPS (ФСТЭК СОВ2/СОВ4).
• Единый центр анализа и управления системой обнаружения и предотвращения сетевых вторжений.
• PROXY, DHCP, NTP-сервер, балансировщик нагрузки с поддержкой QoS.
• Сервер удаленного защищенного доступа мобильных абонентов.
• Обеспечивает высокую доступность сервисов, отказоустойчивость портов и устройств.
• Управляет качеством сервисов, ограничение и гарантирование полосы пропускания.
• Поддерживает средства мониторинга и диагностики, обеспечивает запись всех событий в сети и оповещение администратора.

Подробнее о составе комплекса, технических особенностях и функциональных возможностях можно ознакомиться в разделе Возможности.

Модельный ряд Dionis DPS

Модельный ряд Dionis DPS ориентирован как на небольшие компании, так и на крупные организации с большими центрами обработки данных

Аппаратная платформа распределена по сериям и типам: серверная платформа, сетевая платформа, модульная платформа. При этом в широких диапазонах варьируется конфигурация сетевых портов. Представленный производителем модельный ряд отличает серии по скорости маршрутизации и скорости шифрования. Полностью модельный ряд представлен на нашем сайте в разделе Каталог.

Источник

Возможности Dionis DPS

Средства криптографической защиты информации

Система обнаружения и предотвращения вторжений

Единый центр управления

Управление и мониторинг

Качество сервиса (QoS)

Общение и связь

Фильтрация пакетов:

• — по IP/MAC-адресам, портам, значениям байтов в теле пакета;
• — фильтрация, учитывающая состояние соединения (Stateful Packet Inspection);
• — фильтрация по расписанию;
• — фильтрация по мандатным меткам ОС МСВС и ОС Astra Linux;
• — фильтрация пакетов на прикладных уровнях (L7-filter);
• — transparent firewall;
• — защита от вирусов (с использованием дополнительного ПО).

Трансляция пакетов:

• — NAT/PAT (трансляция входящего (DNAT) и исходящего (SNAT) трафика;
• — трансляция всех адресов в один адрес (masquerade);
• — трансляция сеть-в-сеть (netmap);
• — перенаправление трафика (redirect);
• — IPv6 transition: NAT-PT.

Криптографические туннели:

• — статические — с использованием симметричных ключей и на ключевых парах Dikey, c шифрованием и имитозащитой IP-трафика по алгоритму ГОСТ 28147-89 (совместимы с хостами Dionis всех версий, в том числе DOS и LX и ПО DiSec);
• — динамические — по протоколу IPSec (IKEv1, ESP) c изделиями семейства Dionis и с клиентским ПО семейства Disec, а также совместим с VPN-производителями «КриптоПро», Stonesoft, S-terra, поддерживающими стандарт, разработанный ООО «Крипто-Про», с шифрованием и имитозащитой передаваемых IP-пакетов и двусторонней криптографической аутентификацией по алгоритмам ГОСТ 281470-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2012, в инфраструктуре открытых ключей (сертификаты X.509), с контролем состояния туннеля.

Шифратор имеет синхронный режим работы, исключающий перемешивание пакетов (out-of-order).

Работа через NAT:

• — инкапсуляция трафика в протокол UDP;
• — поддержка механизма nat-traversal.

Функциональные возможности Dionis-SMP

Мониторинг (SNMP, Netflow, событий ИБ)

• Отображение доступности сетевых устройств в реальном времени и статистика за предыдущие периоды.
• Отображение статуса узлов на топологии сети.
• Получение и отображение SNMP traps.
• Отображение загрузки интерфейсов узлов.
• Отображение загрузки памяти, процессора, дисковой подсистемы узлов и самого Dionis-SMP.
• Отображение статистики по трафику в сети.
• Отображение атак в виде списка с возможностью фильтрации.
• Отображение атак в виде графика с возможностью фильтрации.
• Вывод детальной информации по атаке (атакующий узел, атакуемый узел, CVE, pcap).
• Формирование уведомление администратора об атаках с заданными критериями.
• Формирование сводного дашборда мониторинга, его настройка.
• Возможность построения собственных дашбордов.
• Формирование оповещений по пороговым значениям на графиках.
• Формирование оповещений о недоступности узлов.
• Формирование оповещений о DoS-атаках.
• Отображение возможных реакций на задание различных реакций на различные типы событий и срабатывание правил корреляции.
• Отображение и редактирование списка правил корреляции.

Отчеты

• Формирование отчета о доступности сетевого устройства за период, график и проценты.
• Формирование отчета со списком и графиком атак за период.
• Формирование отчета со статистикой атак за период с различными критериями.
• Формирование отчета с наиболее популярными категориями угроз.
• Формирование отчета с типами инцидентов.
• Формирование отчета с наиболее популярными целями атак.
• Формирование отчета с наиболее популярными категориями угроз.
• Поиск событий с помощью фильтров и группировка событий в журнале средства обнаружения вторжений.

Управление устройствами Dionis-DPS

Общие функции

• Добавление/изменение/удаление узла, настройки доступа и получаемых логов с узла.
• Отображение списка узлов, группировка узлов.

Экспорт/импорт списка узлов.

• Включение и выключение СОВ(IPS/IDS) на Dionis-NX.
• Загрузка правил СОВ и выгрузка (получение информации о загруженных на узел правилах).
• Настройка правил СОВ, ввод пользовательских правил СОВ.
• Настройки приоритетов правил СОВ.
• Доступ к журналам работы СОВ.
• Возможность подключиться к любому узлу по SSH.
• Ролевое управление доступом к функциям системы.

Источник

Российские маршрутизаторы Dionis DPS 2000 Series

Конфигурации аппаратной платформы
1000 Base-T	SFP (1000 Base-SX/LX)	SFP+ (10G Base-SR/LR)	G.703	Всего интерфейсов:
Dionis DPS-2005 (RM-5E)	5	нет	нет	нет	5
Dionis DPS-2007 (RM-7E)	7	нет	нет	нет	7
Dionis 2007S (RM-5E-2S)	5	2	нет	нет	7
Dionis DPS-2007E (RM-5E-2Е1)	5	нет	нет	2	7

Российские маршрутизаторы и криптомаршрутизаторы Dionis DPS cерии 2000 — оптимальное сочетание цены, производительности и низкого энергопотребления в формате RM 19″ 1U. В базовой комплектации Dionis DPS-2005 на борту установлено 5 интерфейсов 1000 Base-T, при этом в расширенных комплектациях Dionis DPS-2007 возможно увеличить количество интерфейсов за счет установки дополнительного модуля с двумя сетевыми портами: 2×1000 Base-T, 2× SFP (1000 Base-SX/LX) или 2×G.703.

Dionis DPS работает под управлением операционной системы Dionis NX 2.0.

Источник