Sistem za sprečavanje upada preko interneta “HiTeCh - Hidden Tesla Checker“
Sistem za sprečavanje upada preko Interneta obuhvata isporuku fizičkih uređaja (appliance) proizvod je kompanije Prosmart d.o.o.
Softver za sistem za sprečavanje upada preko Interneta je Linux bazirano rešenje proizvedeno ili prilagodjeno od strane kompanije Prosmart d.o.o.
Implementacija predmetnog rešenja u informacioni sistem Naručioca i obuka za korišćenje predmetnog rešenja je obezbeđena od strane kompanije Prosmart d.o.o.
Hardverske karakteristike Sistema za sprečavanje upada preko Interneta
Sistem je u formi fizičkih uređaja (appliance). Fizički uređaji kao i softversko rešenje instalirano na njemu su proizvedeni u preduzeću Prosmart d.o.o. pod proizvodnom markom „HiTeCh - Hidden Tesla Checker ”.
Specifikacija proizvoda HiTeCh:
HiTeCh je „appliance“ uređaj sa osobinom računarske klasterizacije preko sopstvene Infiniband 40Gbps veze.
Klasterizacija obezbeđuje paralelni rad primarnog i High Availability odnosno Failover uređaja.
I primarni i High Availability uređaj poseduju WDT - watchdog timer ugrađeni hardverski modul koji je softverski podržan. WDT u slučaju neregularnog rada softvera vrši hardverski reset uređaja i time automatski prebacuje obrade na Failover uređaj i obratno.
Uređaji su sa po 4 ugrađena AMD 12 jezgarska procesora.
Zbog kratkog vremena oporavka i brzog restarta upotrebljeni su 2 SSD SATA diska kapaciteta po 480GB u RAIDu (koji su do 3 puta brži od standardnih serverskih magnetnih diskova) za obezbeđenje redundantnog storage-a.
Radna memorija DDR3 od 8x8GB 1600MHz ukupno 64GB obezbeđuje dovoljno radnog prostora za primenjene obrade i bazno određuje broj konkurentnih sesija i paralelnih konekcija.
Takođe uređaj poseduje 2 udvojena-redundantna izvora napajanja snage 1600W stepena energetske efikasnosti preko 90%.
Uređaj je u industrijskom kućištu 19“ visine 2U koje poseduje HotSwap – mogućnost zamene diskova - „na živo“ sa hardverskim RAID kontrolerom.
Softverske karakteristike Sistema za sprečavanje upada preko Interneta
- HiTeCh sistem sa 48 korova i 64 GB RAM podržava 15 Gbps realnog inspektovanog saobraćaja i najmanje 600.000 konekcija u sekundi.
- HiTeCh sistem podržava 15.000.000 istovremenih sesija (concurrent sessions) i maksimalno kašnjenje manje od 75 mikro sekundi.
- Sistem omogućava inspekciju preko 250 različitih protokola (vidi dole). Lista se povećava sa svakom novom programskom nadgradnjom. Moguća je i korisnička dogradnja posle adekvatne obuke.
- Sistem omogućava bez dodatnih uređaja i softvera web application protection, application control, DLP protection and Client side atack protection primenom na Linux platformi sopstvenog prilagođena programskih modula mod_security, mod_geoip2 i OWASP, a za Application control koristimo module AppArmor i GrSecurity, za DLP protection koristimo module OpenDLP i MyDLP za Client side attack protection koristimo module IpTables, nfTables, AdvancedPolicyFirewall, Swift, nf-Hipac, nDPI, nTOP, Snort, NESSUS, Chkrootkit i sopstvene interne module.
- Sistem ima ugrađenu preventivnu inteligenciju koja omogućava blokadu i od potpuno nepoznatih napada, koji nisu javno poznati i pretočeni u signature kombinovanjem više modula AppArmor, GrSecurity, više različitih Firewall rešenja kao i alata nTOP, nDPI, SNORT, ClamAV i WireShark. Ti alati svi zajedno inteligentno iskombinovani daju i potrebnu preventivnu inteligenciju.
Spisak protokola koji su podrzani inspekcijom:
Tel: