КРОЗ - Комплексное решение для обеспечения законности в сетях оператора связи и Интернет-провайдеров

КРОЗ - Комплексное решение для обеспечения законности в сетях оператора связи и Интернет-провайдеров.

В соответствии с законом от 28 июля 2012 г. №139-ФЗ "О внесении изменений в ФЗ “О защите детей от информации, причиняющей вред их и здоровью и развитию" и отдельными законодательными актами РФ» об ограничении доступа к ресурсам сети Интернет, содержащим информацию, распространение которой в РФ запрещено, оператор обязан блокировать доступ в соответствии с реестром запрещенных URL, доменов и сайтов.

Подробное описание "КРОЗ" (pdf)

Решение "КРОЗ" разработано в соответствии с: Федеральным законом от 27 июля 2006 года №149-ФЗ "Об информации, информационных технологиях и о защите информации", Приказом Роскомнадзора от 17.07.2014 №103 "Об утверждении Порядка предоставления операторами связи технических средств контроля за соблюдением операторами связи требований Федерального закона от 27 июля 2006 года № 149-ФЗ "Об информации, информационных технологиях и о защите информации"".

• Автоматизированное обновление из реестра (в том числе Реестр РосКомНадзора, ресурсы из списка МинЮста) и блокировка URL;
• Подробная статистика по блокированным URL (по каждой попытке доступа), возможность экспорта;
• Корректная проверка URL, включая все альтернативные формы записи;
• Возможности HTTP-перенаправления или отправка информационной HTML-страницы о блокировании URL.

Особенности

1. Активное решение DPI-анализа для встраивания в каналы оператора связи (совместим с оборудованием стандартов Ethernet и STM);
2. Обеспечение деятельности оператора связи в соответствии с законами РФ в области связи (о внедрении СОРМ,  о противодействии экстремистской деятельности, о защите детей от информации, причиняющей вред их здоровью и развитию, о защите интеллектуальных прав в информационно-телекоммуникационных сетях);
3. Сертифицированный аппаратный комплекс, устанавливающийся в существующие каналы, не требующий изменений и не создающий узких мест в сети. Возможные схемы подключения: в разрыв канала или захват трафика по BGP;
4. Управление трафиком по правилам со 2 по 7 уровень модели OSI;
5. Покупка интересующего функционала и возможности последующего его расширения на существующем оборудовании;
6. Возможности расширения спектра услуг, предоставляемых оператором связи.

Основные функции

• Фоновый статистический контроль метрик сети с целью обнаружения профиля злоумышленника; 
• Автоматическое блокирование трафика злоумышленника во всей контролируемой сети; 
• Настраиваемые уровни и режимы контроля для выделенных подсетей, личный кабинет для клиентов оператора; 
• Блокирование атак, исходящих от клиентов; 
• Специальные функции защиты от сильно распределенных атак; 
• Возможность ручного анализа и задания правил; 
• Возможность распределения сети зондов; 
• Возможность активной защиты WEB-сервисов на уровне прикладных сессий; 
• Детектирование широкого спектра DDoS/DoS-атак; 
• Отчеты в режиме реальном времени; 
• Автоматическая запись дампов трафика атак, ретроспективный анализ.