- Постановление №1912 (российское происхождение, реестр российского ПО)
- Приказ ФСТЭК России от 25.12.2017 N 239
- ЗИС.2 — Защита периметра информационной (автоматизированной) системы
- ЗИС.34 — Защита от угроз отказа в обслуживании (DOS, DDOS-атак)
- ЗИС.4 — Сегментирование информационной (автоматизированной) системы
- ЗИС.8 — Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы
ИК «ДИОД»
Доверенный ПАК.
Два прокси-сервера.
Однонаправленность через оптический диод.
Два прокси-сервера.
Однонаправленность через оптический диод.
Принцип работы
TX-узел собирает данные с контроллеров, SCADA и сенсоров (OPC, Modbus, IEC и др.)
Данные передаются через однонаправленный оптоволоконный канал на RX-узел, физически исключая обратную связь
RX-узел проверяет целостность, преобразует и передаёт данные во внешние системы — SCADA, ERP, SOC
Преимущества
ФСТЭК
Минцифры
Доверенный ПАК
Превосходя альтернативы
Собрали лучшее и объединили в ПАК "ДИОД"
⛔️ Недостатки альтернативных решений |
✅ Преимущества ИК.ДИОД |
МСЭ, NGFW |
ИК.ДИОД |
| Программная изоляция не дает 100% защиты | Аппаратная изоляция – 100% безопасность |
Диод IT вендора, NGFW |
ИК.ДИОД |
| Решения от IT вендоров не учитывают специфику АСУТП и требуют дополнительного тестирования на совместимость | Реализуется экспертами в АСУТП С учётом протоколов (OPC, Modbus, IEC, SNMP, FTP) |
| Интеграция затратна, требует обеспечения совместимости и найма дорогостоящих узкоспециализированных IT-специалистов для внедрения и эксплуатации | Быстрая интеграция специалистами АСУ. Простая настройка, не требуются IT-специалисты |
| Может потребовать приобретения дополнительного оборудования и ПО | Решение «всё в одном», работает «из коробки» |
МСЭ |
ИК.ДИОД |
| Безопасность обеспечивается только ограничением сетевого обмена, возможна эксплуатация уязвимости протокола | Невозможности эксплуатации уязвимости протокола |
| Изменение конфигурации влияет на функцию защиты, повышает риски ошибок и открытия уязвимостей | Защита всегда! Настройки не влияют на функцию защиты |
| Рост уязвимости без регулярного обновления ПО | Функция защиты абсолютна и не зависит от обновления ПО |
| Защита не гарантирована без безопасного протокола | Абсолютная защита |
| Высокие риски сетевой связанности и возможной компрометации защищаемых систем | Сетевая связанность исключена на аппаратном уровне |
Оперативное внедрение
ИК.ДИОД – готовое решение «из коробки». Легко настраивается инженером АСУ.
Быстрая установка и настройка без вмешательства в критические производственные процессы.
Сервисная поддержка 24/7, готовая решать задачи на всех этапах эксплуатации.
Быстрая установка и настройка без вмешательства в критические производственные процессы.
Сервисная поддержка 24/7, готовая решать задачи на всех этапах эксплуатации.
2
недели
средний срок
внедрения
Этапы внедрения
- Анализ инфраструктуры и формирование проектного решения под задачи заказчика
- Подбор оптимальной конфигурации оборудования и программных компонентов
- Поставка ИК.ДИОД и программных лицензий
- Установка и первичная настройка, тестирование каналов передачи данных
- Интеграция с внешними системами — SCADA, ERP, SOC, SIEM, аналитическими платформами
- Обучение персонала заказчика, подготовка документации и инструкций
- Передача системы в промышленную эксплуатацию
- Сопровождение: обновления, поддержка, помощь при масштабировании или модернизации
Технические характеристики
ПАК «ИК.ДИОД» – конфигурируемое промышленное решение.
Раздел |
Характеристика |
| Поддерживаемые протоколы передачи |
|
| Пропускная способность однонаправленного интерфейса | 1000 Мб\с |
| Пропускная способность промышленных протоколов | до 200 000 тегов в секунду |
| Интерфейс подключения исх./вх. прокси | RJ45, количество по заказу |
| Операционные системы сертифицированные ФСТЭК | Astra Linux SE«Смоленск», ALT 8 СП |
| Программное обеспечение | «ИНКОНТ. Программный комплекс ОПТИ ИК.ДИОД» |
| Комплектующие | Возможно исполнение на полностью российских компонентах |
| Протестировано на совместимость с различными типами ПТК АСУТП | Teleperm ME, Simatic, PCS7, SPPA-T3000, Metso DNA, Mark VIe, Квинт, ИНКОНТ |
Запросите демо ПАК «ИК.ДИОД»
Расскажем, как «ИК.ДИОД» защищает промышленные сети, продемонстрируем принцип работы, поможем с интеграцией и подберём оптимальную конфигурацию под архитектуру вашего объекта.