Для армии и для рынка
О работах по дальнейшему совершенствованию ЗРПК «Панцирь-С1», направленных на повышение основных параметров, стало известно еще в середине десятых годов. Тогда сообщалось, что модернизированный комплекс получит новые радиоэлектронные средства и улучшенную ракету, что позволит повысить дальность обнаружения и поражения, а также вероятность перехвата целей.
Готовый комплекс «Панцирь-СМ» впервые показали в рамках форума «Армия-2021». В прошлом году на Параде Победы такой ЗРПК продемонстрировали в измененной конфигурации и с новым оружием. Также были объявлены достигнутые возможности и тактико-технические характеристики. Сообщалось, что в ближайшие годы ЗРПК пройдет все необходимые проверки и будет принят на вооружение российской армии.
В рамках форума «Армия-2020» стало известно о скором начале продаж новых ЗРПК зарубежным странам. Федеральная служба по военно-техническому сотрудничеству сообщила, что еще в 2021 г. несколько зарубежных армий проявили интерес к экспортному «Панцирю-С1М». Более того, для них в закрытом режиме провели показательные стрельбы.
По итогам этих событий в ФСВТС ожидали поступление реальных заказов на новую технику. Кроме того, поступило несколько запросов на тему возможности модернизации экспортного «Панциря-С1» до состояния «С1М». Организация-разработчик комплекса прорабатывала эту тему.
“Панцирь-СМ” на “Армии-2020”. Фото “Ростех”
Экспортные планы российской промышленности начинают выполняться. 24 августа «Рособоронэкспорт» сообщил, что в настоящее время ведется предконтрактная работа по «Панцирю-С1М» более чем с 10 потенциальными покупателями. В основном это страны Ближнего Востока и Азиатско-Тихоокеанского региона.
Уже на следующий день, 25 августа «Рособоронэкспорт» объявил о заключении первого экспортного контракта на модернизированный ЗРПК. При этом страна-заказчик, объемы запланированных поставок, стоимость изделий и другие особенности соглашения пока не раскрываются.
Дополнительное оборудование
Производство «Панцирь-М» аттестовано ФСТЭК на сборочном участке ОАО «ICL-КПО ВС» г. Казань. В соответствии с технологическим процессом все компоненты, устанавливаемые в «Панцирь-М» до сборки, проходят специальные проверки. После сборки «Панцирь-М» проходит жесткое тестирование трехсуточным технологическим прогоном и специальные исследования на ПЭМИН.
«Панцирь-М» подходит для применения в специализированных подразделениях предприятий промышленности, в органах государственной власти, в силовых структурах, в муниципалитетах, и иных организациях, в которых проводится работа с государственной тайной.
Ксзи «панцирь-к» : купить в москве в интернет-магазине . доставка по рф
Комплексная система защиты информации «Панцирь-К» для ОС Windows 2000/XP/2003VISTA/2008 /Windows 7 (в т. ч. для 64-х-битных систем) собственными средствами реализует все технические требования, регламентируемые для АС класса защищенности 1Г. Имеет сертификат соответствия ФСТЭК No 1973, действительный до 09.12.2021.
Система предназначена для защиты информации, обрабатываемой на автономном компьютере, либо на компьютерах в составе корпоративной сети. КСЗИ может применяться для защиты как от внешних, так и от внутренних ИТ-угроз, обеспечивая эффективное противодействия атакам и со стороны хакеров, и со стороны инсайдеров. Также может использоваться для эффективного противодействия вирусным атакам и шпионским программам.
Система реализована программно (опционально может использоваться аппаратная компонента защиты), содержит в своем составе клиентскую и серверную части (для реализации АРМа администратора безопасности в составе сети).
Основные механизмы защиты:
- Механизмы разграничения доступа к локальным и разделенным в сети ресурсам – к файловым объектам, к объектам реестра ОС, к внешних накопителям, к принтерам, к сетевым хостам и др.
- Механизм включения в разграничительную политику субъекта “процесс”, как самостоятельного субъекта доступа к ресурсам, принципиально расширяющий функциональные возможности защиты и противодействующий атакам на расширение привилегий.
- Механизм управления подключением устройств.
- Механизм обеспечения замкнутости программной среды, позволяющий локализовать среду исполнения для пользователей, в частности противодействующий запуску троянских и шпионских программ.
- Механизмы контроля целостности файловых объектов (программ и данных) и контроля корректности функционирования КСЗИ.
- Механизм авторизации, позволяющий подключать аппаратные средства ввода парольных данных (eToken и др.).
- Механизм контроля корректности идентификации субъекта доступа к ресурсам (контроль олицетворения).
- Механизм противодействия ошибкам и закладкам в системном и в прикладном ПО.
- Механизм шифрования данных, реализующий ключевую политику, обеспечивающую невозможность несанкционированно раскрыть похищенную информацию (в том числе и собственно пользователем, ее обрабатывающим – инсайдером), даже при наличии у похитителя ключа шифрования.
Покупая КСЗИ «Панцирь-К» в нашем интернет-магазине, вы можете рассчитывать на быструю доставку.
Производитель оставляет за собой право изменять характеристики товара, его внешний вид и комплектность без предварительного уведомления продавца.
Просьба уточнять комплектацию и характеристики товара у менеджера перед покупкой.
Ксзи панцирь
Разработанная компанией ООО «НПП «ИТБ» КСЗИ «Панцирь » (http://npp-itb.ru/images/docs/alldocs/pitch.pdf) – это система защиты класса «Last frontier» – она образует последний рубеж эшелонированной защиты информации, решает не задачу выявления киберугроз на ранних стадиях их возникновения, что может быть эффективно для защиты не от целевых, а от массовых атак, а задачу снижения рисков потерь от реализации атак, в предположении о том, что соответствующие угрозы (в том числе, предполагающие использование уязвимостей нулевого дня) не смогут быть выявлены на ранних стадиях обнаружения, т.е. именно от целевых атак. Реализована комплексная защита как от внутренних нарушителей, в том числе, системных администраторов и администраторов приложений, так и от внешних – хакеров.
КСЗИ «Панцирь » может использоваться совместно с ОС семейства Microsoft Windows, начиная от Windows XP, и заканчивая Windows Server 2021, может использоваться для защиты рабочих станций, серверов, терминальных серверов, средств виртуализации Hyper-V, включая защиту и гостевых машин, и гипервизора.
Решаемые задачи защиты:
- Защита от внедрения и выполнения вредоносных программ и кода – вирусов – решается задача защиты от несанкционированного внедрения и/или выполнения исполнимых и командных файлов с правами пользователя, администратора и системы; защиты от заражения легальных исполнимых (в том числе в ОП) и командных файлов.
- Защита данных от атак на уязвимости прикладного ПО – решается задача защиты обрабатываемых данных и системных объектов от угроз атак, эксплуатирующих уязвимости прикладного ПО, включая фишинговые атаки и атаки вирусов шифровальщиков.
- Защита от атак на повышение привилегий – решается задача защиты от возможного получения пользователем прав администратора, которому предотвращается доступ к данным, созданным интерактивными пользователями, а администратором от получения системных прав.
- Защита данных от атак на уязвимости системного ПО – решается задача защиты обрабатываемых данных, созданных интерактивными пользователями, от угроз атак, эксплуатирующих уязвимости системного ПО (системных служб и процессов).
- Защита от атак санкционированными пользователями – решается задача защиты от хищений данных интерактивными пользователями, включая привилегированных, усечения прав и контроль действий системных администраторов и администраторов приложений.
Практически все реализованные в КСЗИ «Панцирь » технические решения запатентованы, запатентованы и решения, предполагаемые к последующему внедрению.
КСЗИ «Панцирь » – это сетевая система защиты информации, реализующая клиент-серверную архитектуру, в состав которой входят клиентские части (устанавливаются на объектах защиты – непосредственно решают задачи защиты информации), серверы безопасности, обеспечивающие удаленное администрирование клиентских частей КСЗИ «Панцирь » и интерактивный режим обработки журналов аудита событий безопасности, и серверы аудита (удаленный аудит событий безопасности в реальном времени).
КСЗИ «Панцирь » реализует защиту от хакерских атак в общем виде – без использования каких-либо средств детектирования чего либо:
- предотвращается любая возможность, в том числе, и с системными правами, исполнения созданных в процессе работы исполнимых и командных файлов, любая возможность, в том числе, и путем инжектирования вредоносного кода в запущенный процесс, наделения санционированно используемых программ вредоносными свойствами (это основа антивирусной защиты в корпоративных приложениях);
- предотвращается любая возможность доступа потенциально уязвимых приложений (в том числе, браузеров в результате фишинговой атаки) к данным, создаваемым иными приложениями в файлах и в буфере обмена, любая возможность доступа приложений к созданным ранее данным, после прочтения приложением данных, полученных из критичных источников (например, в виде почтового вложения в результате фишинговой атаки);
- разграничиваются права и контролируется доступ приложений к критичным системным объектам – к альтернативным потокам, к метаданным, к именованным каналам, к скрытым административным общим ресурсам, к загрузчику ОС, к переменным BIOS UEFI, к объектам реестра ОС и т.д.;
- предотвращаются возможные способы обхода разграничительной и разделительной политик доступа в результате использования сервисов олицетворения (повышения привилегий), прямого доступа к дискам, доступа к остаточной информации на диске и в ОП, в результате получения системных прав и т.д.;
- предотвращается доступ к данным, созданным интерактивными пользователями, с правами администратора и системными правами;
- и т.д., и т.п.
Поскольку подавляющая часть целевых атак (более 80%) и утечек информации (более 57%) осуществляются под привилегированной учетной записью (как хакерская, так и инсайдерская атака), в КСЗИ «Панцирь » этому вопросу уделено особое внимание. Презентация технологии защиты представлена по ссылке http://npp-itb.ru/images/docs/alldocs/zach_pp.pdf.
За счет реализации эффективной самозащиты, привилегированный пользователь (системный администратор, администратор приложений и т.д.) может наделяться только необходимыми правами доступа, не позволяющими осуществить НСД к обрабатываемым данным. Реализован ряд мер, предотвращающий получение привилегированным пользователем системных прав. При этом осуществить НСД к обрабатываемым данным не представляется возможным и системными процессами и службами.
Особенности КСЗИ «Панцирь » как сертифицированной СЗИ от НСД:
- реализуется не только разграничительная (субъектов к объектам), но и разделительная (между субъектами) политика доступа, основанная на автоматической разметке создаваемых файлов;
- субъект доступа идентифицируется парой сущностей – пользователь, процесс, что в современных условиях необходимо для реализации эффективной защиты, т.к. угрозу может нести в себе как пользователь, так и процесс, при этом субъекты и объекты доступа могут задаваться в правилах доступа масками и переменными среды окружения;
- права доступа назначаются субъектам, а не в качестве атрибутов объектам, что позволяет реализовывать ролевую модель доступа – решается не задача защиты отдельных объектов, как иными СЗИ от НСД, а формирования и разделения (для чего необходима разделительная политика доступа) ролей сотрудников в информационной системе, с предоставлением им только необходимых прав, что принципиально отличает собственно назначение КСЗИ «Панцирь » от иных СЗИ от НСД. Эта же особенность реализации позволяет использовать сервер системы защиты в качестве полноценного контроллера домена безопасности в доменной сети и обеспечивает простоту тиражирования настроек;
- реализованный механизм самозащиты не позволяет воздействовать на КСЗИ «Панцирь » ни администраторам, ни системным процессам и службам, что обеспечивает реализацию следующих возможностей:
- реализация ролевой модели доступа для системного администратора с возможностью усечения его прав, включая доступ к обрабатываемым данным, и контроля его действий (возможность реализации иерархии администрирования в информационной системе для привилегированных пользователей);
- усечение возможностей системных процессов и служб, включая запрет им доступа к обрабатываемым данным.
КСЗИ «Панцирь » – это сетевая система защиты информации, реализующая клиент-серверную архитектуру, в состав которой входят клиентские части (устанавливаются на объектах защиты – непосредственно решают задачи защиты информации), серверы безопасности, обеспечивающие удаленное администрирование клиентских частей КСЗИ «Панцирь » и интерактивный режим обработки журналов аудита событий безопасности, и серверы аудита (удаленный аудит событий безопасности в реальном времени).
КСЗИ «Панцирь » реализует защиту от хакерских атак в общем виде – без использования каких-либо средств детектирования чего либо:
- предотвращается любая возможность, в том числе, и с системными правами, исполнения созданных в процессе работы исполнимых и командных файлов, любая возможность, в том числе, и путем инжектирования вредоносного кода в запущенный процесс, наделения санционированно используемых программ вредоносными свойствами (это основа антивирусной защиты в корпоративных приложениях);
- предотвращается любая возможность доступа потенциально уязвимых приложений (в том числе, браузеров в результате фишинговой атаки) к данным, создаваемым иными приложениями в файлах и в буфере обмена, любая возможность доступа приложений к созданным ранее данным, после прочтения приложением данных, полученных из критичных источников (например, в виде почтового вложения в результате фишинговой атаки);
- разграничиваются права и контролируется доступ приложений к критичным системным объектам – к альтернативным потокам, к метаданным, к именованным каналам, к скрытым административным общим ресурсам, к загрузчику ОС, к переменным BIOS UEFI, к объектам реестра ОС и т.д.;
- предотвращаются возможные способы обхода разграничительной и разделительной политик доступа в результате использования сервисов олицетворения (повышения привилегий), прямого доступа к дискам, доступа к остаточной информации на диске и в ОП, в результате получения системных прав и т.д.;
- предотвращается доступ к данным, созданным интерактивными пользователями, с правами администратора и системными правами;
- и т.д., и т.п.
Поскольку подавляющая часть целевых атак (более 80%) и утечек информации (более 57%) осуществляются под привилегированной учетной записью (как хакерская, так и инсайдерская атака), в КСЗИ «Панцирь » этому вопросу уделено особое внимание. Презентация технологии защиты представлена по ссылке http://npp-itb.ru/images/docs/alldocs/zach_pp.pdf.
За счет реализации эффективной самозащиты, привилегированный пользователь (системный администратор, администратор приложений и т.д.) может наделяться только необходимыми правами доступа, не позволяющими осуществить НСД к обрабатываемым данным. Реализован ряд мер, предотвращающий получение привилегированным пользователем системных прав. При этом осуществить НСД к обрабатываемым данным не представляется возможным и системными процессами и службами.
Особенности КСЗИ «Панцирь » как сертифицированной СЗИ от НСД:
- реализуется не только разграничительная (субъектов к объектам), но и разделительная (между субъектами) политика доступа, основанная на автоматической разметке создаваемых файлов;
- субъект доступа идентифицируется парой сущностей – пользователь, процесс, что в современных условиях необходимо для реализации эффективной защиты, т.к. угрозу может нести в себе как пользователь, так и процесс, при этом субъекты и объекты доступа могут задаваться в правилах доступа масками и переменными среды окружения;
- права доступа назначаются субъектам, а не в качестве атрибутов объектам, что позволяет реализовывать ролевую модель доступа – решается не задача защиты отдельных объектов, как иными СЗИ от НСД, а формирования и разделения (для чего необходима разделительная политика доступа) ролей сотрудников в информационной системе, с предоставлением им только необходимых прав, что принципиально отличает собственно назначение КСЗИ «Панцирь » от иных СЗИ от НСД. Эта же особенность реализации позволяет использовать сервер системы защиты в качестве полноценного контроллера домена безопасности в доменной сети и обеспечивает простоту тиражирования настроек;
- реализованный механизм самозащиты не позволяет воздействовать на КСЗИ «Панцирь » ни администраторам, ни системным процессам и службам, что обеспечивает реализацию следующих возможностей:
- реализация ролевой модели доступа для системного администратора с возможностью усечения его прав, включая доступ к обрабатываемым данным, и контроля его действий (возможность реализации иерархии администрирования в информационной системе для привилегированных пользователей);
- усечение возможностей системных процессов и служб, включая запрет им доступа к обрабатываемым данным.
“>
Разработанная компанией ООО «НПП «ИТБ» КСЗИ «Панцирь » (http://npp-itb.ru/images/docs/alldocs/pitch.pdf) – это система защиты класса «Last frontier» – она образует последний рубеж эшелонированной защиты информации, решает не задачу выявления киберугроз на ранних стадиях их возникновения, что может быть эффективно для защиты не от целевых, а от массовых атак, а задачу снижения рисков потерь от реализации атак, в предположении о том, что соответствующие угрозы (в том числе, предполагающие использование уязвимостей нулевого дня) не смогут быть выявлены на ранних стадиях обнаружения, т.е. именно от целевых атак. Реализована комплексная защита как от внутренних нарушителей, в том числе, системных администраторов и администраторов приложений, так и от внешних – хакеров.
КСЗИ «Панцирь » может использоваться совместно с ОС семейства Microsoft Windows, начиная от Windows XP, и заканчивая Windows Server 2021, может использоваться для защиты рабочих станций, серверов, терминальных серверов, средств виртуализации Hyper-V, включая защиту и гостевых машин, и гипервизора.
Решаемые задачи защиты:
- Защита от внедрения и выполнения вредоносных программ и кода – вирусов – решается задача защиты от несанкционированного внедрения и/или выполнения исполнимых и командных файлов с правами пользователя, администратора и системы; защиты от заражения легальных исполнимых (в том числе в ОП) и командных файлов.
- Защита данных от атак на уязвимости прикладного ПО – решается задача защиты обрабатываемых данных и системных объектов от угроз атак, эксплуатирующих уязвимости прикладного ПО, включая фишинговые атаки и атаки вирусов шифровальщиков.
- Защита от атак на повышение привилегий – решается задача защиты от возможного получения пользователем прав администратора, которому предотвращается доступ к данным, созданным интерактивными пользователями, а администратором от получения системных прав.
- Защита данных от атак на уязвимости системного ПО – решается задача защиты обрабатываемых данных, созданных интерактивными пользователями, от угроз атак, эксплуатирующих уязвимости системного ПО (системных служб и процессов).
- Защита от атак санкционированными пользователями – решается задача защиты от хищений данных интерактивными пользователями, включая привилегированных, усечения прав и контроль действий системных администраторов и администраторов приложений.
Практически все реализованные в КСЗИ «Панцирь » технические решения запатентованы, запатентованы и решения, предполагаемые к последующему внедрению.
‘>
Направления модернизации
В базовой конфигурации «Панцирь-С1(Э)» представляет собой мобильный сухопутный ЗРПК ближнего действия, способный засекать и поражать воздушные цели на дальностях до 20 км и высотах до 15 км. Целью проекта модернизации «Панцирь-СМ/С1М» являлось повышение основных тактико-технических характеристик и получение новых боевых возможностей. Такие задачи были решены путем замены части элементов комплекса, в т.ч. средств поражения.
По результатам проведенной модернизации «Панцирь-СМ» способен раньше замечать различные аэродинамические цели разных классов, а также атаковать и поражать их на увеличенных дистанциях. За счет совершенствования радиоэлектронного оборудования и вооружения обеспечивается эффективная борьба как с самолетами или авиационными средствами поражения, так и с малоразмерными БПЛА.
Общая архитектура модернизированного ЗРПК остается прежней. На совместимом четырехосном шасси или прицепе размещается крупный контейнер со всеми основными средствами и агрегатами, в т.ч. с поворотной башней, оснащенной РЛС, пушками и пусковыми установками. При этом состав оборудования у российского «Панциря-СМ» и экспортного «Панциря-С1М» существенно различается.
“Панцирь-СМ” (на переднем плане) с новым вооружением и серийный “Панцирь-С1” (сзади) на Красной площади, 24 июня 2020 г. Фото Минобороны РФ
В ходе модернизации были заменены штатные РЛС. В проекте «СМ» используется новая станция обнаружения, способная засечь воздушную цель (ЭПР не уточняется) на расстоянии 75 км. Новая станция сопровождения и наведения, находящаяся между пушками и пусковыми установками, обеспечивает работу целям на дальностях до 40 км и высотах до 18 км. Модернизирован блок оптико-электронного оборудования для наблюдения и наведения.
Обновленный ЗРПК для российской армии сохраняет возможность применения двухступенчатых бикалиберных зенитных управляемых ракет малой дальности 57Э6Е. При помощи радиокомандного наведения такое изделие может поражать цели на дальностях до 20 км и высотах до 15 км.
В прошлом году «Панцири-СМ» демонстрировались с сокращенным составом «основных» ЗУР: верхние крайние позиции на пусковых установках отдавались под блоки малогабаритных ракет. Как сообщалось, специально для «Панциря-СМ» разработана малогабаритная легкая ЗУР с дальностью 20 км.
На «Армии-2021» демонстрируется комплекс «Панцирь-С1М», имеющий существенные отличия от ранее показанного изделия «СМ». Так, вместо новой РЛС обнаружения используется изделие старой модели 1РС1-1Е. Кроме того, на пусковых установках смонтированы только ТПК «полноразмерных» ракет.
Путь в войска
Согласно последним сообщениям, «Панцирь-СМ» пока проходит необходимые испытания, но уже в ближайшее время армия будет решать вопрос его принятия на вооружение. По всей видимости, новая модификация ЗРПК будет дополнять, а затем и заменять в войсках имеющиеся машины.
Экспортный “Панцирь-С1М”. Машина одновременно имеет черты комплексов “С1” и “СМ”. Фото “Рособоронэкспорт”
Ситуация с экспортной модификацией «Панцирь-С1М» выглядит не менее интересно. Сообщается о переговорах с десятком зарубежных стран, одна из которых уже разместила заказ на поставку техники. По всей видимости, вскоре последуют новые контракты. Любопытно, что они могут предусматривать как поставку боевых машин нового производства, так и глубокую модернизацию наличных изделий – в зависимости от пожеланий и возможностей заказчика.
Нынешние события полностью подтверждают предположения прошлых лет. С самого начала считалось, что модернизированный вариант комплекса заинтересует иностранные армии и обязательно найдет свое место на рынке. В основе подобных прогнозов, среди прочего, лежал коммерческий успех базового «Панциря-С1».
К настоящему времени экспортные ЗРПК «Панцирь-С1Э» поставлены восьми зарубежным странам. Кроме того, один из иностранных заказчиков реэкспортировал такую технику в Ливию. Комплексы российского производства активно используются в нескольких текущих конфликтах и наглядно демонстрируют свои возможности.
Следует предполагать, что зарубежные государства, уже имеющие экспортный «Панцирь-С1» в тои или ином исполнении, захотят приобрести и модернизированный «С1М». Кроме того, по их примеру новый ЗРПК могут приобрести и другие страны, заинтересованные в совершенствовании своей ПВО.
Современность и перспективы
Развитие линейки зенитных ракетно-пушечных комплексов «Панцирь» продолжается и постоянно приводит к новым интересным результатам. Появляются новые модификации техники с теми или иными нововведениями, предназначенными для поставок российской армии или за рубеж. В ближайшее время сразу две новые версии ЗРПК дойдут до серийного производства и попадут в войска.
Таким образом, «Панцирь» в очередной раз подтверждает наличие солидного модернизационного потенциала, а промышленность активно использует его – как в интересах собственных вооруженных сил, так и для заработка на международном рынке. В обоих направлениях уже получены желаемые результаты, и ясно, что в будущем эти тенденции сохранятся.