Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Вышел первый в России межсетевой экран на архитектуре RISC-V

Компания UDV Group представила межсетевой экран на свободной аппаратной архитектуре RISC-V. Демонстрация нового решения стала одним из главных событий крупнейшей на Урале Конференции в сфере информационных технологий и информационной безопасности IT IS conf.

Представители UDV Group продемонстрировали рабочий прототип межсетевого экрана UDV Industrial Firewall для применения в промышленных сетях.

UDV Industrial Firewall отличается следующими архитектурными особенностями, которые делают его уникальным решением для российского рынка:

  • Полностью свободная независимая аппаратная архитектура RISC-V позволяет обеспечить технологическую независимость. В составе изделия – процессор на открытой архитектуре RISC-V и аппаратный ускоритель фильтрации трафика собственной разработки. Такой подход позволяет использовать относительно недорогие и малопроизводительные процессоры RISC-V вкупе с ускорителем, который снимает нагрузку с процессора.
  • Аппаратный ускоритель в настоящее время обеспечивает фильтрацию трафика на скоростях до 1 Гбит/с. Такой скорости работы более чем достаточно для применения в промышленных сетях. В перспективе скорость работы может быть увеличена до 40 Гбит/с.
  • Решение обладает гибкостью и легко адаптируется под специфические задачи. В аппаратном ускорителе применяются недорогие программируемые логические интегральные схемы (ПЛИС, FPGA) средней сложности. Архитектура ускорителя допускает линейное масштабирование, то есть наращивание функциональности и производительности простым добавлением модулей расширения (как CPU, так и FPGA), которые способны обрабатывать трафик параллельно.

«На данный момент основная масса выпускаемых в мире центральных процессоров общего назначения базируется на архитектурах х86, ARM64 и RISC-V. Для создания межсетевого экрана UDV Group выбрала архитектуру RISC-V, так как она не является проприетарной, а также устойчива к санкционным рискам.

Архитектура RISC-V активно развивается не только в России — мы видим большие инвестиции в нее, в том числе, в КНР и Евросоюзе. На данный момент мы используем процессоры производства КНР, не подпадающие под санкции, и считаем, что именно за архитектурой RISC-V будущее российских процессоров.

На текущий момент команда UDV Group продемонстрировала саму возможность создания межсетевого экрана на архитектуре RISC-V. В третьем квартале 2023 года мы будем проводить апробацию решения в сетях Заказчиков. Запуск UDV Industrial Firewall в серийное производство намечен на II квартал 2024 года. Таким образом, мы, в том числе помогаем нашим партнерам соблюсти требования законодательства РФ об импортозамещении средств защиты информации, производимые организациями из недружественных стран», — комментирует Алексей Шанин, директор ООО «СайберЛимфа» (входит в UDV Group).

UserGate вывел на рынок отдельный шлюз веб-безопасности uSWG

Компания UserGate объявила о коммерческом запуске UserGate Secure Web Gateway (uSWG) — нового продукта для контроля доступа к веб-ресурсам. Решение предназначено для фильтрации интернет-трафика, SSL-инспекции, а также защиты от фишинговых и нежелательных сайтов.

В отличие от функциональности, встроенной в межсетевой экран, uSWG выпускается как самостоятельный продукт. Он доступен в виде программно-аппаратных комплексов и виртуального апплайнса.

В основе решения лежат собственные разработки UserGate, включая операционную систему на базе Linux, веб-прокси, реверс-прокси, потоковый антивирус и систему категоризации сайтов. По данным компании, база содержит более 170 млн URL, распределенных по 88 категориям.

Одной из особенностей продукта стала интеграция с Яндекс Браузером для организаций. В этом сценарии можно настроить маршрутизацию пользовательского веб-трафика только через доверенный браузер. По задумке разработчика, такой подход помогает контролировать доступ к веб-ресурсам и снижать риск передачи данных через сторонние онлайн-сервисы, включая ИИ-платформы.

Также в uSWG реализованы фильтрация по GeoIP, принудительный безопасный поиск для популярных поисковых систем, морфологический анализ содержимого веб-страниц, различные механизмы аутентификации, поддержка TACACS+ и встроенный Captive Portal для идентификации пользователей.

Для масштабных внедрений продукт поддерживает интеграцию с балансировщиками трафика, включая DS Proxima.

На старте линейка аппаратных платформ включает модели D500, E1000, E3000 и F8000. По данным UserGate, их производительность при включенной SSL-инспекции составляет от 3,6 до 7,7 Гбит/с на трафике EMIX. До конца 2026 года компания планирует добавить поддержку младших устройств серии C.

uSWG уже внесен в реестр российского ПО Минцифры. Кроме того, продукт проходит сертификацию ФСТЭК России по 4-му уровню доверия.

RSS: Новости на портале Anti-Malware.ru