Мобильный комплекс анализа и подавления Wi-Fi сетей «Рубин-М»

Назначение

Мобильный комплекс анализа и подавления Wi-Fi сетей «Рубин-М» предназначен для обнаружения и пресечения каналов утечки конфиденциальной информации по Wi-Fi сетям. Обеспечивает обнаружение и избирательное подавление всех активных Wi-Fi устройств в контролируемых помещениях, а также автоматическое избирательное блокирование работы всех нелегально работающих Wi-Fi точек доступа и их клиентов, не занесенных в “белый лист” разрешенных устройств.

Изделие обеспечивает:

• обнаружение точек доступа Wi-Fi, в том числе скрытых, и их клиентов;
• фиксацию и сохранение информации о точках доступа и клиентах, времени их появления;
• автоматическое формирование списка «опасных» точек доступа путем добавления всех вновь обнаруженных;
• формирование “белого листа” Wi-Fi точек доступа путем добавления уже обнаруженных Wi-Fi сетей;
• режим подавления Wi-Fi точек доступа, который активируется пользователем путем переноса в список “Подавленная”;
• возможность изменения статуса обнаруженных Wi-Fi устройств путем переноса их из “белого листа” в “опасные” и наоборот;
• предоставление информации о точках доступа и клиентах с учетом фильтраций и сортировок: за различные периоды времени и на данный момент; по времени появления; по количеству пакетов; по уровню сигнала; по номеру частотного канала;
• обновление списка производителей оборудования Wi-Fi.

Изделие выполнено в виде кейса, в котором находятся два модуля анализа и подавления Wi-Fi, подключаемых по Ethernet к блоку коммутации, управляемому с помощью ПЭВМ.

Каждый подключаемый модуль анализа и подавления Wi-Fi работает в двухканальном режиме для проведения непрерывного обнаружения и контроля всех действующих и вновь появляющихся Wi-Fi сетей и их клиентов, а также непрерывного избирательного подавления Wi-Fi устройств.

Каждый модуль анализа и подавления Wi-Fi одновременно анализирует два частотных диапазона (2,4 и 5 ГГц). Полученные данные отправляются на управляющий компьютер для дальнейшего анализа и обработки. Каждый модуль анализа и подавления Wi-Fi, получив команду с управляющего компьютера, осуществляет циклическое подавление до 5 заданных Wi-Fi точек доступа, находящихся в зоне его видимости. Все Wi-Fi клиенты, подключенные к заблокированным Wi-Fi точкам доступа, при этом отключаются.

На экране управляющего компьютера по каждой Wi-Fi точке доступа отражается следующая информация:

• название, MAC - адрес и производитель точки доступа;
• количество клиентов точки доступа;
• количество переданных пакетов данных;
• уровень сигнала;
• стандарт;
• тип шифрования;
• частотный канал.

Режим подавления Wi-Fi устройств активируется пользователем или включается автоматически, на основе анализа устройств, не входящих в “белый лист”. Все вновь обнаруженные Wi-Fi точки доступа, отсутствующие в “белом листе”, отмечаются как “опасные” с добавлением в “черный лист”. Имеется возможность изменения статуса обнаруженных Wi-Fi устройств путем переноса их из “белого листа” в “черный лист” и наоборот.

Технические характеристики

• Частотные диапазоны работы: 2,4 ГГц; 5 ГГц.
• Анализируемые стандарты: 802.11a,b,g,n,ac.
• Подключение модулей анализа и подавления: Ethernet POE 48 В.
• Максимальное количество устройств Wi-Fi, одновременное подавляемое одним модулем анализа и подавления Wi-Fi: не более 5.

Базовый состав комплекса

• Блок коммутации в ударопрочном кейсе – 1 шт.
• Модуль анализа и подавления Wi-Fi – 2 шт.
• ПЭВМ типа ноутбук с предустановленным специальным программным обеспечением (управляющий компьютер) – 1 шт.
• Комплект эксплуатационной документации – 1 к-т.