Синоникс

Система контроля информационного обмена

о системе принцип работы сценарии фото кейсы документы

о системе

Решение обеспечивает автоматизированную и безопасную одно- и двунаправленную передачу данных и файлов между узлами, в том числе из несвязанных сетей, с сокрытием информации об их окружении.

Программный комплекс «Синоникс» функционирует под управлением ОС Astra Linux 1.8, сертифицирован ФСТЭК России по УД-4 (сертификат № 4975 от 11.09.2025), МО РФ по НДВ-2, ОАЦ Республики Беларусь, включен в Реестр российского ПО (запись № 22866 от 14.06.2024).

Разработан с использованием Python 3.11 и Bash, реализован на базе web-фреймворка Falcon 4.0.2.

Принцип работы

Изоляция на физическом уровне

Архитектура и технологии решения обеспечивают автоматизированную контролируемую передачу данных в режиме «точка-точка» как в одну, так и в обе стороны по протоколам TCP и UDP без прямой связности узлов

Разграничение зон ответственности

Встречный контроль, реализованный через управление двумя ответственными для подтверждения прохождения данных. Несогласованные с обеих сторон правила игнорируются

Проверка файлов перед передачей

Проверка размера и маски, а также целостности передаваемых объектов. Имеет встроенные механизмы дополнительной верификации объектов во внешних системах средствами IСАР-протокола

Физический контроль передачи

Физическая блокировка передачи «пусковыми» ключами и возможность запрета удаленного управления с доступом к конфигурированию только через консоль RS-232

Сценарии применения

Задача:

Организовать непрерывный обмен данными между устройствами без сетевой связности с сокрытием их окружения.

Предпосылки, условия и компромиссы:

Требования по увеличению скорости обмена информацией, получению мгновенной отчетности и параметров растут. Для решения этих задач необходимо объединение ранее изолированных устройств, например, производственного оборудования с системами мониторинга.

При этом риски взлома и компрометации инфраструктуры также возрастают. Во избежание остановки технологических или бизнес-процессов необходимо сохранить обособленность систем друг от друга.

Решение:

Для решения этой задачи используется система контроля информационного обмена «Синоникс», которая размещается между необходимыми ресурсами.

За счет архитектуры «Cиноникса» каждый пакет несколько раз переходит в новое сетевое окружение в процессе передачи данных. Таким образом «Синоникс» полностью скрывает реальную инфраструктуру объектов, между которыми организуется канал, и предоставляет только заранее определенный туннель для обмена информацией. Система способна организовать как двусторонний, так и односторонний обмен по протоколам TCP и UDP. При этом в качестве правила передачи указываются IP и порт отправителя, IP и порт получателя. Так создается строгое соединение «точка-точка» между двумя инфраструктурами.

Задача:

Развернуть надежную автоматизированную систему для передачи обновлений к системам из разных сетей.

Предпосылки, условия и компромиссы:

Процесс обновления оборудования и средств защиты, например, антивирусных баз требует связи и возможности одностороннего обмена файлами между сетями, которые изначально не связаны между собой. Существующие и наиболее распространенные технологии доставки файлов (перенос файлов на «флешке» или АРМ с двумя сетевыми картами) позволяют реализовать этот процесс, но не могут полностью автоматизировать его. При этом всегда существует «человеческий фактор», который влияет на безопасность конечных объектов. Следовательно, требуется решение, которое совмещало бы удобство и было бы автоматизировано.

Решение:

Пользователь из одной сети подключается по протоколу передачи файлов SFTP к «Синониксу» и получает доступ к изолированному на его стороне файловому SFTP-серверу. Вход на него осуществляется только при предоставлении корректной УЗ (имени пользователя и пароля или SSH-ключа). Пользователь размещает файл в каталоге для отправки и ожидает его перемещения на сторону другой сети. После полной загрузки в каталог файл автоматически оказывается в очереди на передачу. При этом до фактического перемещения на другую сторону он проходит ряд проверок, заданных администратором устройства, а именно:

• проверка маски файла (формата имени) и его размера;
• контроль целостности файла;
• проверка через внешние системы по протоколу ІСАР.

Если все заданные проверки пройдены, файл получает разрешение на передачу и перемещается устройством на другую сторону. Он может быть размещен в собственном файловом хранилище или передан на целевой сервер по протоколам SFTP и FTP.

В случае, когда файл размещается в собственном хранилище, с другой стороны пользователь также подключается к «Синониксу», используя свои УЗ (имя пользователя и пароль), и может забрать файл из каталога, в котором размещаются переданные файлы. «Синоникс» может использоваться и для двунаправленной передачи файлов между сегментами. При этом возможна конфигурация, при которой устанавливать другие соединения, кроме передачи файлов, запрещено и невозможно.

Задача:

Организовать передачу части данных со стороны одной из несвязанных сетей и обеспечить контролируемый доступ к важным объектам средствами PAM-системы.

Предпосылки, условия и компромиссы:

Получение актуальных и оперативных данных от систем из несвязанных сетей является актуальной, но не единственной задачей в современных реалиях глобальной цифровизации бизнеса. Также важно оперативно обеспечить удаленный доступ к объектам при условии, что он не только регламентирован, но и надежно защищен и соответствует всем предъявляемым к ним требованиям регуляторов.

Решение:

Для достижения цели используется система контроля информационного обмена «Синоникс» в сочетании с РАМ-системой СКДПУ НТ.

В рамках организованного безопасного канала между двумя сетями располагается «Синоникс». Он обеспечивает дополнительный контроль и «пересборку» пакетов на транспортном уровне, а также связь между заранее определенными системами двух сетей, одной из которой является СКДПУ НТ. МЭ/NGFW, который размещается перед «Синониксом», создает базовую защиту сети. Далее - СКДПУ НТ, через которую проходит контролируемый безопасный доступ к целевой системе. Таким образом обеспечивается не только высокий уровень контроля проходящей между сетями информации, но и управление привилегированным доступом.

Для сбора телеметрии настраивается передача данных в режиме программного диода, гарантирующего передачу пакетов только в одну сторону. Он позволяет получать актуальные данные о системах без обратной связи и при отсутствии прямой связности с источником данных.

фото

[ Синоникс ]

Записаться на пробный период

Поле обязательно для заполнения

Обновить картинку

Поле обязательно для заполнения

Я даю свое согласие на обработку персональных данных Поле обязательно для заполнения Я ознакомлен с Политикой обработки персональных данных Поле обязательно для заполнения

документы
для скачивания

Свидетельство на программу для ЭВМ Программный комплекс Синоникс

Сертификат соответствия ПК "Синоникс" (ФСТЭК России)

Синоникс брошюра

Эксплуатационная документация

[ 01 ]

Документы для установки и эксплуатации Синоникс

смотреть

вопрос-
ответ

[ 01 ]

В шлюзе безопасного объединения изолированных сетей Синоникс есть два физических, самых настоящих ключа. Зачем они нужны? И что делать, если Синоникс соединяет сети, находящиеся удаленно друг от друга?

Действительно, в комплект Синоникса входит 2 пусковых ключа, которые распределяются между ответственными за настройку Синоникса специалистами. Механизм в замке влияет на цепь питания Ядра системы. При первом включении необходимо вставить ключи и повернуть по часовой стрелке, чтобы Синоникс полностью запустился, сами ключи после этого ответственные лица могут забрать и носить с собой.

Задача ключей – дать администраторам системы встречный контроль передачи данных и файлов. Например, если экстренно необходимо прервать связанность между соединяемыми через Синоникс сетями, любой владелец ключа может подойти к Синониксу, повернуть ключ, что приведет к полному разъединению сетей. Пока на Ядро снова не будет подана энергия, обмен данными и файлами невозможен.

Отметим, что ключи уникальны для каждого Синоникса!

Если говорить об удаленных друг от друга сетях, то в таком случае Синоникс устанавливается не на границе связываемых сетей, а в рамках защищаемого контура (все-таки наша задача – защитить именно его), в остальном правила эксплуатации те же. Выделяем двух специалистов по настройке, просим их договориться между собой о правилах передачи трафика, ждем пока оба Узла (А и В) будут настроены. И в конце наслаждаемся результатом.

Синоникс

о системе

Принцип работы

Механизм

Архитектура