Программное обеспечение межсетевого экрана ССПТ-4А1

«Программное обеспечение межсетевого экрана ССПТ-4А1» включено в реестр российского ПО: реестровая запись № 15260, решение Экспертного совета (протокол № 1536пр от 17.10.2022). Правообладатель — ООО «НПО «ФРАКТЕЛ». Заявление № 260698 от 31.08.2022.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 260698, зарегистрировано 31.08.2022
Правообладатель: ООО «НПО «ФРАКТЕЛ»
Реестровая запись: Реестровая запись №15260 от 25.10.2022
Классы ПО: 03.03 Межсетевые экраны; 03.01 Средства защиты от несанкционированного доступа к информации; 03.12 Средства управления доступом к информационным ресурсам

О продукте

Программное обеспечение межсетевого экрана ССПТ-4А1 (далее - ПО МЭ ССПТ-4А1) является встроенным программным обеспечением изделия "Межсетевой экран ССПТ-4А1" ФРПС.466259.001 (далее - МЭ ССПТ-4А1). Разработчик и производитель МЭ ССПТ-4А1 - ООО "НПО "ФРАКТЕЛ". МЭ ССПТ-4А1 выполнен в виде локального (однокомпонентного) устройства, программное обеспечение которого реализует контроль информации, циркулирующей между отдельными подсистемами обработки информации внутри автоматизированной системы (далее - АС) и/или между АС. ПО МЭ ССПТ-4А1, будучи использовано в составе МЭ ССПТ-4А1, обеспечивает защиту информации в АС посредством фильтрации информации, т.е. ее анализа по совокупности критериев и принятия решения об ее распространении в/из АС. МЭ ССПТ-4А1 может применяться для защиты информации ограниченного доступа, в государственных информационных системах до первого класса защищенности включительно, в автоматизированных системах управления производственными и технологическими процессами до первого класса защищенности включительно, в информационных системах персональных данных при необходимости обеспечения до первого уровня защищенности персональных данных включительно, в значимых объектах критической информационной инфраструктуры первой категории, а также в информационных системах общего пользования до второго класса включительно. МЭ ССПТ-4А1 может использоваться в локальных вычислительных сетях, построенных на базе технологии Ethernet с пропускной способностью 10/100/1000 Мбит/с, а также 10 Гбит/c.

Что умеет

Базовые режимы функционирования: режим управления сессиями (stateful inspection), в котором обеспечивается контроль виртуальных соединений и проверка каждого пакета на соответствие текущему контексту сессии; режим трансляции сетевых адресов (NAT), в котором обеспечивается выделение внутреннего сегмента с приватной адресацией и преобразование адресной информации при передаче пакетов во внешнюю сеть и обратно; режим пакетной фильтрации, в котором производится обработка каждого входящего пакета независимо от контекста виртуального соединения; приоритизация обработки пакетов подсистемой фильтрации с выделением трех уровней приоритета; посредничество (proxy) в обработке HTTP-трафика с возможностью фильтрации по адресам сайтов, а также удаления мобильного кода из просматриваемых WEB-страниц. Скрытная фильтрация. Эффективность применения межсетевого экрана ССПТ-4А1 достигается за счет использования технологии скрытной фильтрации (режим «stealth») – инновационного решения (патенты РФ N 2214623, US7281129 B2), позволяющего скрывать для средств удаленного сетевого мониторинга место расположения ССПТ-4А1. Это решение повышает надежность функционирования межсетевого экрана, позволяет быстро и эффективно внедрять межсетевой экран в существующую информационную систему, а также наращивать производительность системы информационной безопасности. Функциональные характеристики и режимы работы. Канальный уровень. Обеспечивается фильтрация кадров по следующим критериям: тип кадра Ethernet (Ethernet II, IEEE 802.3/LLC, IEEE 802.3 Raw, IEEE 802.3-SNAP)
МАС-адреса отправителя/получателя; код протокола вышележащего уровня; идентификатор VLAN для кадров IEEE 802.1p/Q
Сетевой уровень Обеспечивается фильтрация пакетов по следующим критериям: тип протокола (IP версии 4 и 6)
IPv4/IPv6 адреса отправителя/получателя; код протокола вышележащего уровня (TCP, UDP, ICMP, OSPF, IGMP и другие); поля фрагментации, TOS, TTL, длина пакета; дополнительные заголовки, поле класса трафика для протокола IPv6; тип/код служебных сообщений протоколов ICMPv4 и ICMPv6. Транспортный уровень. Обеспечивается фильтрация сегментов по следующим критериям: TCP: по портам источника/приемника, флагам управления потоком
UDP: по портам источника/приемника. Контроль виртуальных соединений (управление сессиями). В режиме управления сессиями ССПТ-4А1 реализует глубокий контроль сессий (deep session inspection), выявляя в общем сетевом трафике виртуальные соединения (сессии) между парами адресатов клиент–сервер и обеспечивая контроль корректности каждого пакета в пределах каждого виртуального соединения. Дополнительно к возможностям режима пакетной фильтрации в режиме управления сессиями обеспечивается фильтрация на прикладном уровне по следующим признакам. Обеспечивается контроль состояний виртуальных соединений: TCP, включая: контроль неизменности параметров (адреса, порты, интерфейсы) отправителя и получателя на протяжении всей сессии; контроль корректности переходов между состояниями виртуального соединения в соответствии с флагами управления; контроль корректности номеров последовательностей ТСР-сегментов
UDP, включая контроль неизменности параметров (адреса, порты, интерфейсы) отправителя и получателя на протяжении всей сессии
ICMP, включая контроль неизменности параметров (адреса, интерфейсы, идентификационная информация ICMP) отправителя и получателя на протяжении всей сессии. traceroute/tracepath/tracert, включая контроль обмена сообщениями протоколов UDP/TCP/ICMP; других протоколов, включая контроль неизменности параметров (адреса, интерфейсы) отправителя и получателя на протяжении всей сессии. Прикладной уровень. Управление протоколами обмена и доступа к информационным ресурсам: HTTP:фильтрация по адресам и фрагментам URL, по типу мобильного кода, по именам и фрагментам имен передаваемых файлов, по методу HTTP, по любым ASCII- и бинарным последовательностям передаваемых прикладных данных
SMTP: фильтрация по адреса электронной почты отправителя и получателя, по любым ASCII- и бинарным последовательностям передаваемых прикладных данных
FTP: по командам протокола, по именам и фрагментам имен передаваемых файлов, по данным авторизации, по любым ASCII- и бинарным последовательностям передаваемых прикладных данных
DNS: фильтрация по запрашиваемым доменным именам, по любым ASCII- и бинарным последовательностям передаваемых прикладных данных; протоколы распределенных СУБД: фильтрация по SQL запросам или фрагментам, по любым ASCII- и бинарным последовательностям передаваемых прикладных данных; для других прикладных протоколов: фильтрация по любым ASCII- и бинарным последовательностям передаваемых прикладных данных. Режим трансляции адресов (NAT). В режиме NAT на фильтрующие интерфейсы ССПТ-4А1 назначаются IP-адреса, при этом часть интерфейсов может остаться в безадресном режиме. Основные возможности данного режима: динамический ARP; статическая маршрутизация; возможность организации нескольких контейнеров NAT, функционирующих независимо; агрегирование нескольких физических интерфейсов в один логический интерфейс; управляемая трансляция адресной информации при передаче во внешнюю сеть; переадресация запросов из внешних сетей к серверам во внутренних сетях. Сохраняются все возможности режима пакетной фильтрации и режима управления сессиями. Дополнительные возможности. поддержка справочника сетевых объектов и возможность оперирования ими в правилах фильтрации; выявление и блокирование ряда flood-атак (UDP, ICMP, SYN): ССПТ-4А1 анализирует интенсивность трафика и блокирует потоки, скорость обмена которых превысила заданный порог. Блокировка осуществляется созданием динамического запрещающего правила фильтрации; аутентификация сетевых пользователей обеспечивает контроль доступа к сетевым ресурсам на основе логина и пароля пользователей, работающих через ССПТ-4А1; отказоустойчивая кластеризация на основе двух ССПТ-4А1, работающих в режиме горячего резервирования (одно устройство активно, второе в горячем резерве) или балансировки нагрузки (оба устройства активны). контроль целостности программных и конфигурационных файлов; приоритизация пакетов: возможность назначения трёх уровней приоритета, влияющих на очередность и скорость обработки трафика в подсистеме фильтрации; зеркалирование трафика на заданный фильтрующий интерфейс для мониторинга трафика или подключения система обнаружения вторжений сторонних производителей; выгрузка журналов и отдельных записей регистрации по протоколам FTP и SYSlog для хранения значимой зарегистрированной информации на выделенных серверах; защита канала управления с использованием алгоритмов шифрования на основе OpenSSL; аутентификация и авторизация администраторов и сетевых пользователей с использованием протокола RADIUS

Свидетельство Роспатента: № 2020614117 от 26.03.2020
Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7802334258
Государство регистрации: Россия
Документация: fractel.ru
Стоимость и лицензия: fractel.ru

По карточке заявления на сайте реестра, обновлена там 25.10.2022.

Решения Экспертного совета

Включить в реестр — протокол № 1536пр от 17.10.2022, голосование: за 18, против 0, воздержались 0; поручение оператору от 25.10.2022

История заявления

25.10.2022 — реестровая запись № 15260
17.10.2022 — решение Экспертного совета: Включить в реестр (протокол № 1536пр)
31.08.2022 — появилось в списке со статусом «Включено в реестр»

Программное обеспечение межсетевого экрана ССПТ-4А1

О продукте

Что умеет

Решения Экспертного совета

История заявления

Похожие продукты в классе 03.03

Читайте также