КОМБИНИРОВАННЫЙ ШАБЛОН БЕЗОПАСНОЙ НАСТРОЙКИ МЕЖСЕТЕВОГО ЭКРАНА ELTEX ESR-15R НА ОСНОВЕ CIS BENCHMARK И ПРОФИЛЕЙ ЗАЩИТЫ ФСТЭК: АДАПТАЦИЯ И ЭКСПЕРИМЕНТАЛЬНАЯ ПРОВЕРКА

Э. Б. Бекнеев; М. В. Марченко

doi:10.24412/3033-9359-2026-010-84-92

Методы и системы защиты информации, информационная безопасность

КОМБИНИРОВАННЫЙ ШАБЛОН БЕЗОПАСНОЙ НАСТРОЙКИ МЕЖСЕТЕВОГО ЭКРАНА ELTEX ESR-15R НА ОСНОВЕ CIS BENCHMARK И ПРОФИЛЕЙ ЗАЩИТЫ ФСТЭК: АДАПТАЦИЯ И ЭКСПЕРИМЕНТАЛЬНАЯ ПРОВЕРКА

Э. Б. Бекнеев , М. В. Марченко

УДК: 681.324.789 Опубликовано: 01.06.2026 Выпуск: Том 2 № 010 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-010-84-92

Скачать PDF

Аннотация

Рассматривается единый комбинированный шаблон безопасной настройки отечественного межсетевого экрана Eltex ESR-15R, построенный на основе рекомендаций CIS Benchmark и профилей защиты межсетевых экранов ФСТЭК России. Актуальность связана с переходом корпоративных сетей на отечественное оборудование при отсутствии официальных профилей CIS Benchmark для платформ Eltex, из-за чего контроли приходится переносить вручную. Цель работы состоит в адаптации отобранных требований к синтаксису ESR-15R, систематизации мер в таблице по тематическим направлениям CIS и профиля ИТ.МЭ.А4.ПЗ, применении шаблона на лабораторном стенде и проверке наблюдаемых показателей. Методика включает сопоставление рамок, настройку зон безопасности, запрет по умолчанию и ограничение административного доступа, а также проверки сканированием Nmap, генерацией трафика средствами hping3 и scapy, разбором журналов и серией неудачных входов SSH. После применения шаблона порты 22, 23, 80, 443 перестали отвечать на зондирование из недоверенной сети, управляющий адрес стал недоступен из пользовательской сети, в авторской сводке представлены сообщения о запретах и блокировке после неудачных попыток SSH. Раздельные сценарии только CIS и только ФСТЭК не выполнялись, поэтому выводы ограничены проверкой комбинированного шаблона. Материал может служить основой для адаптации и локальной проверки настроек в филиалах перед включением в корпоративный стандарт. Полная воспроизводимость ограничена отсутствием ряда команд и несогласованной адресацией сегмента управления.

Онлайн просмотр

Список литературы

Center for Internet Security. CIS Benchmarks. – East Greenbush : Center for Internet Security, 2024. – URL: https://www.cisecurity.org/cis-benchmarks (дата обращения: 01.06.2026). – Текст : электронный.
Профили защиты межсетевых экранов : методический документ : утв. ФСТЭК России 12.09.2016 №240/24/4278. – Москва : ФСТЭК России, 2016. – URL: https://fstec.ru (дата обращения: 01.06.2026). – Текст : электронный.
Требования к межсетевым экранам : утв. приказом ФСТЭК России от 09.02.2016 №9. – Москва : ФСТЭК России, 2016. – URL: https://fstec.ru (дата обращения: 01.06.2026). – Текст : электронный.
Scarfone, K. Guidelines on Firewalls and Firewall Policy : NIST Special Publication 800-41 Rev. 1 / K. Scarfone, P. Hoffman. – Gaithersburg : National Institute of Standards and Technology, 2009. – 48 p.
MITRE ATT&CK: Enterprise Matrix. – McLean : The MITRE Corporation, 2024. – URL: https://attack.mitre.org (дата обращения: 01.06.2026). – Текст : электронный.
Старков, Д. И. Методика построения политики безопасности межсетевых экранов / Д. И. Старков ; науч. рук. В. Г. Жуков // КиберЛенинка. – URL: https://cyberleninka.ru/article/n/metodika-postroeniya-politiki-bezopasnosti-mezhsetevyh-ekranov (дата обращения: 01.06.2026). – Текст : электронный.
Степанова, Е. Ю. Анализ эффективности классических методов фильтрации сетевого трафика в условиях современных киберугроз / Е. Ю. Степанова, Е. В. Расеева // КиберЛенинка. – URL: https://cyberleninka.ru/article/n/analiz-effektivnosti-klassicheskih-metodov-filtratsii-setevogo-trafika-v-usloviyah-sovremennyh-kiberugroz (дата обращения: 01.06.2026). – Текст : электронный.
Филоненко, Д. Ю. Анализ методов фильтрации в программных межсетевых экранах / Д. Ю. Филоненко, Д. А. Болдырев, В. А. Пыхтин // Электронный архив УрФУ. – Екатеринбург, 2025. – URL: https://elar.urfu.ru/handle/10995/143603 (дата обращения: 01.06.2026). – Текст : электронный.
Уймин, А. Г. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование». Вопросы импортозамещения и подготовки квалифицированных кадров в сетевом оборудовании / А. Г. Уймин, И. М. Толмачев // Автоматизация и информатизация ТЭК. – 2025. – № 11(628). – С. 58–62. – Текст : непосредственный.
Носкова, В. А. Разработка сетевой инфраструктуры для IT-компании на отечественном сетевом оборудовании / В. А. Носкова // Вестник науки. – 2026. – № 5(98), Т. 2. – С. 1065–1070. – Текст : непосредственный.
Алтунин, В. В. Первоначальная настройка Eltex ESR-200 FSTEC / В. В. Алтунин // Блог AltuninVV. – URL: https://blog.altuninvv.ru (дата обращения: 01.06.2026). – Текст : электронный.
Еремина, Е. А. Сравнительный анализ эффективности применения CIS Benchmark для коммутаторов Eltex в корпоративной инфраструктуре / Е. А. Еремина, А. Н. Простова // Профессионалитет. – 2025. – № 1(005). – С. 41–59. – Текст : непосредственный.
ESR-15R. Руководство по эксплуатации. – Новосибирск : Предприятие «Элтекс», 2024. – URL: https://docs.eltex-co.ru (дата обращения: 01.06.2026). – Текст : электронный.
Lyon, G. F. Nmap Network Scanning : Official Nmap Project Guide / G. F. Lyon. – Sunnyvale : Insecure.Com LLC, 2009. – 468 p. – URL: https://nmap.org/docs.html (дата обращения: 01.06.2026). – Текст : электронный.
Ylonen, T. The Secure Shell (SSH) Protocol Architecture : RFC 4251 / T. Ylonen, C. Lonvick. – Fremont : IETF, 2006. – 30 p. – URL: https://www.rfc-editor.org/rfc/rfc4251 (дата обращения: 01.06.2026). – Текст : электронный.
ГОСТ 34.003-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Термины и определения. – Москва : Изд-во стандартов, 1991. – 24 с.
ГОСТ Р 57580.1-2017. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. – Москва : Стандартинформ, 2017. – 54 с.

Лицензия

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

межсетевой экран CIS Benchmark профиль защиты Eltex ESR фильтрация трафика hardening Nmap

[1] Center for Internet Security. CIS Benchmarks. – East Greenbush : Center for Internet Security, 2024. – URL: https://www.cisecurity.org/cis-benchmarks (дата обращения: 01.06.2026). – Текст : электронный.

[2] Профили защиты межсетевых экранов : методический документ : утв. ФСТЭК России 12.09.2016 №240/24/4278. – Москва : ФСТЭК России, 2016. – URL: https://fstec.ru (дата обращения: 01.06.2026). – Текст : электронный.

[3] Требования к межсетевым экранам : утв. приказом ФСТЭК России от 09.02.2016 №9. – Москва : ФСТЭК России, 2016. – URL: https://fstec.ru (дата обращения: 01.06.2026). – Текст : электронный.

[4] Scarfone, K. Guidelines on Firewalls and Firewall Policy : NIST Special Publication 800-41 Rev. 1 / K. Scarfone, P. Hoffman. – Gaithersburg : National Institute of Standards and Technology, 2009. – 48 p.

[5] MITRE ATT&CK: Enterprise Matrix. – McLean : The MITRE Corporation, 2024. – URL: https://attack.mitre.org (дата обращения: 01.06.2026). – Текст : электронный.

[6] Старков, Д. И. Методика построения политики безопасности межсетевых экранов / Д. И. Старков ; науч. рук. В. Г. Жуков // КиберЛенинка. – URL: https://cyberleninka.ru/article/n/metodika-postroeniya-politiki-bezopasnosti-mezhsetevyh-ekranov (дата обращения: 01.06.2026). – Текст : электронный.

[7] Степанова, Е. Ю. Анализ эффективности классических методов фильтрации сетевого трафика в условиях современных киберугроз / Е. Ю. Степанова, Е. В. Расеева // КиберЛенинка. – URL: https://cyberleninka.ru/article/n/analiz-effektivnosti-klassicheskih-metodov-filtratsii-setevogo-trafika-v-usloviyah-sovremennyh-kiberugroz (дата обращения: 01.06.2026). – Текст : электронный.

[8] Филоненко, Д. Ю. Анализ методов фильтрации в программных межсетевых экранах / Д. Ю. Филоненко, Д. А. Болдырев, В. А. Пыхтин // Электронный архив УрФУ. – Екатеринбург, 2025. – URL: https://elar.urfu.ru/handle/10995/143603 (дата обращения: 01.06.2026). – Текст : электронный.

[9] Уймин, А. Г. Применение отечественного сетевого оборудования Eltex и EcoRouter в рамках специальности 09.02.06 «Сетевое и системное администрирование». Вопросы импортозамещения и подготовки квалифицированных кадров в сетевом оборудовании / А. Г. Уймин, И. М. Толмачев // Автоматизация и информатизация ТЭК. – 2025. – № 11(628). – С. 58–62. – Текст : непосредственный.

[10] Носкова, В. А. Разработка сетевой инфраструктуры для IT-компании на отечественном сетевом оборудовании / В. А. Носкова // Вестник науки. – 2026. – № 5(98), Т. 2. – С. 1065–1070. – Текст : непосредственный.

[11] Алтунин, В. В. Первоначальная настройка Eltex ESR-200 FSTEC / В. В. Алтунин // Блог AltuninVV. – URL: https://blog.altuninvv.ru (дата обращения: 01.06.2026). – Текст : электронный.

[12] Еремина, Е. А. Сравнительный анализ эффективности применения CIS Benchmark для коммутаторов Eltex в корпоративной инфраструктуре / Е. А. Еремина, А. Н. Простова // Профессионалитет. – 2025. – № 1(005). – С. 41–59. – Текст : непосредственный.

[13] ESR-15R. Руководство по эксплуатации. – Новосибирск : Предприятие «Элтекс», 2024. – URL: https://docs.eltex-co.ru (дата обращения: 01.06.2026). – Текст : электронный.

[14] Lyon, G. F. Nmap Network Scanning : Official Nmap Project Guide / G. F. Lyon. – Sunnyvale : Insecure.Com LLC, 2009. – 468 p. – URL: https://nmap.org/docs.html (дата обращения: 01.06.2026). – Текст : электронный.

[15] Ylonen, T. The Secure Shell (SSH) Protocol Architecture : RFC 4251 / T. Ylonen, C. Lonvick. – Fremont : IETF, 2006. – 30 p. – URL: https://www.rfc-editor.org/rfc/rfc4251 (дата обращения: 01.06.2026). – Текст : электронный.

[16] ГОСТ 34.003-90. Информационная технология. Комплекс стандартов на автоматизированные системы. Термины и определения. – Москва : Изд-во стандартов, 1991. – 24 с.

[17] ГОСТ Р 57580.1-2017. Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый состав организационных и технических мер. – Москва : Стандартинформ, 2017. – 54 с.