По состоянию на начало сентября 2024 года в России доля иностранного софта на объектах критической информационной инфраструктуры (КИИ), а также зарубежных средств обеспечения кибербезопасности составляет от 30 % до 40 %. Такие цифры, как сообщает ТАСС, озвучил вице-президент «Ростелекома» Игорь Ляпунов в ходе Восточного экономического форума.

В соответствии с указом президента РФ Владимира Путина, с 1 января 2025 года государственным структурам, госкорпорациям и субъектам КИИ запрещается использовать ПО, услуги и сервисы информационной безопасности, предоставляемые недружественными государствами. В этой связи в стране ведётся активное внедрение отечественных решений.

Как отмечает Ляпунов, вновь создаваемые и вводимые в строй объекты КИИ базируются исключительно на российском ПО, оборудовании и средствах защиты информации. Однако существует проблема импортозамещения ряда ранее внедрённых зарубежных решений. Это касается, в частности, межсетевых экранов нового поколения (NGFW). Во многих дата-центрах применяются иностранные продукты, хотя такие изделия предлагают, например, UserGate, «РТК-Солар», «ИнфоТеКС», InfoWatch и Positive Technologies. Но по оценкам МТС RED, полноценной замены зарубежным NGFW в РФ пока не создано.

Источник изображения: Nawfal Makarim / Unsplash

По оценкам вице-президента «Ростелекома», на полный отказ от использования подобных импортных продуктов уйдёт от трёх до четырёх лет. «Чтобы заместить центральную "железку", она должна появиться, сертифицироваться, быть протестирована и спроектирована. Если текущая ситуация на рынке NGFW сохранится, то мы перейдем к достаточно импортозамещённому состоянию в 2026–2027 годах», — сказал Ляпунов.

Согласно исследованию компании «К2 кибербезопасность», более половины российских организаций с КИИ могут не успеть перейти на отечественные решения в сфере защиты. Главная сложность заключается в нехватке отечественных аналогов зарубежных ИБ-продуктов.

Институт океанологии имени П.П. Ширшова Российской академии наук (ИО РАН), единственный в России институт, занимающийся исследованиями во всех областях морских наук, включая физику, климатологию, химию, биологию и геологию океана, использует в своей работе суперкомпьютерный комплекс, разработанный и установленный специалистами группы компаний РСК.

Используя вычислительные мощности суперкомпьютера, специалисты института изучают роль Мирового океана и морей России в формировании и прогнозировании климата, балансе парниковых газов, а также всего комплекса физических, химических, биологических и геологических процессов в океане и обеспечения экологической безопасности в интересах устойчивого развития человечества.

По словам Сергея Гулева, заведующего Лабораторией взаимодействия океана и атмосферы и мониторинга климата ИО РАН, помимо всего прочего, суперкомпьютер РСК обеспечил для института необходимые вычислительные ресурсы для решения сложных задач в рамках двух важнейших инициатив — проекта государственного значения «Единая национальная система мониторинга климатически активных веществ» и Федеральной научно-технической программы в области экологического развития РФ и климатических изменений на 2021–2030 гг.

Гулев также отметил, что работа на суперкомпьютере позволит накопить опыт, который будет полезен при использовании значительно более мощного вычислительного комплекса, запланированного к запуску в ближайшие два-три года в рамках Единой национальной системы мониторинга климатически активных веществ.

Источник изображения: РСК

После запуска суперкомпьютера РСК несколько раз модернизировала его в 2017–2024 гг. В этом году запланировано ещё одно обновление машины. Сейчас HPC-комплекс ИО РАН включает 50 вычислительных узлов на базе платформы «РСК Торнадо» с процессорами Intel Xeon и прямым жидкостным охлаждением. Недавно к ним были добавлены два узла с ускорителями NVIDIA H100 (тоже с СЖО) общей производительностью 104 Тфлопс (FP64). Теперь суммарная производительность суперкомпьютера превышает 308 Тфлопс.

Хранилище машины включает All-Flash раздел ёмкостью 50 Тбайт, а также HDD-раздел объёмом более 1,5 Пбайт. Благодая программному комплексу «РСК БазИС» создана иерархическая среда хранения данных с возможностью создания конфигурации файловых систем по запросу.

Сбер анонсировал семейство устройств корпоративного класса для бизнес-коммуникаций и организации видеоконференцсвязи. В частности, дебютировали интерактивные панели Sber Pro для переговорных комнат и других пространств, а также различные аксессуары.

Sber Pro — универсальное решение, заменяющее целый комплекс отдельных продуктов для совместной работы, говорит компания. Эта панель с сенсорным экраном оснащена 4K-камерой с возможностью интеллектуального наведения на говорящего, массивом из восьми микрофонов, динамиками и сабвуферами. Взаимодействовать с дисплеем можно при помощи пальцев и специального пера, при этом поддерживается до 40 одновременных касаний.

Источник изображений: Сбер

В семейство Sber Pro входят модификации с диагональю 65″, 75″ и 86″. Устройства оборудованы адаптерами Wi-Fi 6 и Bluetooth 5.2, тремя портами USB 3.0, четырьмя интерфейсами HDMI, аудиовходом и аудиовыходом. В конференциях могут участвовать до 200 человек, в вебинарах — до 3 тыс. Реализованы различные функции на основе ИИ: шумоподавление, замена фона, транскрибация речи, суммаризация итогов встречи. Пользователи во время звонка могут рисовать на экране, добавлять комментарии, вносить изменения и реагировать на полученную информацию.

В набор доступных аксессуаров входят подвесная камера с 8-Мп сенсором Sony и 12-кратным оптическим зумом, панель управления, терминал ВКС (XLR-микрофон, 2 × USB 3.0, 2 × HDMI-входа и 2 × HDMI-выхода, 1GbE и пр.) и внешний микрофон (охват 360°; радиус покрытия до 3 м).

Кроме того, представлены два комплекта для видеоконференцсвязи. Один из них ориентирован на небольшие переговорные комнаты до шести человек. В набор входят панель управления и видеобар — устройство, сочетающее в себе 4K-камеру с широким углом обзора, встроенные микрофоны, динамик и микрокомпьютер с Arm-процессором. Решение поддерживает фокусировку на говорящего или группу участников встречи. Возможна работа с несколькими экранами для вывода изображения как в режиме видеоконференцсвязи, так и в качестве источника для показа контента при офлайн-работе.

Второй комплект предназначен для пространств среднего размера: он состоит из PTZ-камеры с 12-кратным оптическим зумом, внешних микрофонов, а также терминала, к которому подключаются периферийные устройства и панели управления.

Группа компаний Softline объявила о приобретении контролирующей доли в научно-техническом объединении «ИРЭ-Полюс» у международной группы IPG Photonics, базирующейся в США. Сумма сделки составила 4,5 млрд руб.

НТО «ИРЭ-Полюс» основано в 1991 году, является крупнейшим разработчиком волоконных лазеров в России (около 90 % от всех производимых лазеров в стране) и занимает 70 % российского рынка в сегментах промышленных лазеров, лазерных систем и усилителей. Компания обладает большим научно-исследовательским потенциалом и собственными производственными мощностями в РФ. Общая численность сотрудников предприятия составляет 1,1 тыс. человек, из них порядка 25 % составляют инженеры-разработчики и специалисты по поддержке IT-инфраструктуры.

Компания выпускает лазеры, сопутствующие компоненты, аксессуары и готовые решения. Это, в частности, ручные системы лазерной очистки и сварки, оптические головки, автоматизированные системы лазерной обработки, медицинские аппараты для диагностики и хирургии, а также DCI- и DWDM-платформы «Горизонт».

Источник изображения: НТО «ИРЭ-Полюс»

В результате сделки Softline намерена расширить своё присутствие в промышленном секторе, телекоммуникационной и медицинской отраслях. В свою очередь НТО «ИРЭ-Полюс» планирует наращивать международное направление, открывая новые зарубежные рынки через партнёров Softline.

«ИРЭ-Полюс» является крупным игроком на международных рынках, нацеленным на развитие продаж в дружественных странах, говорится в пресс-релизе. Доля международных продаж НТО «ИРЭ-Полюс» в направлении медицинских лазеров составляет примерно 30 %, индустриального оборудования — 15 %. Наибольший объем экспорта приходится на страны Юго-Восточной Азии и Азиатско-Тихоокеанского региона, в частности — Индию и Китай.

Российский поставщик оборудования и ПО для IT-инфраструктуры и информационной безопасности «Инферит» (входит в группу компаний Softline) сообщил о получении сертификата Федеральной службы по техническому и экспортному контролю на операционную систему «МСВСфера».

Платформа «МСВСфера» построена на базе ядра Linux, зарегистрирована в реестре отечественного программного обеспечения Минцифры и является альтернативой зарубежным ОС уровня Enterprise Linux. Операционная система представлена в редакциях для рабочих станций и серверов и подходит для использования как в государственных, так и в коммерческих организациях. Продукт содержит встроенные инструменты миграции с Red Hat Enterprise Linux, CentOS, AlmaLinux, Rocky Linux, Oracle Enterprise Linux и поддерживается производителем в рамках десятилетнего жизненного цикла, включая выпуск обновлений и исправлений безопасности, что гарантирует стабильность и защищённость IT-инфраструктуры клиента.

Операционная система «МСВСфера» (источник изображения: inferit.ru/products/os)

Выданный ФСТЭК России сертификат подтверждает соответствие «МСВСфера» требованиям по безопасности информации, установленным в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Требования доверия) — по 4 уровню доверия, «Требования безопасности информации к операционным системам» и «Профиль защиты операционных систем типа А четвёртого класса защиты. ИТ.ОС.А4.ПЗ».

«МСВСфера» может использоваться при построении государственных информационных систем (ГИС) до I класса защищённости включительно, информационных систем для обработки персональных данных (ИСПДн) до I уровня защищённости включительно, автоматизированных систем управления производственными и технологическими процессами (АСУ ТП) до I класса защищённости включительно, информационных систем общего пользования (ИСОП) до II класса защищённости и объектов критических информационных инфраструктур (КИИ) до I категории значимости.

Компания «ИнфоТеКС» объявила о завершении испытаний высокопроизводительного межсетевого экрана следующего поколения (NGFW) ViPNet xFirewall, предназначенного для использования в дата-центрах. Решение предназначено для обработки больших объёмов трафика.

Представленное устройство может обеспечивать защиту каналов связи с пропускной способностью до 200 Гбит/с. Кроме того, создан и протестирован кластер из двух программно-аппаратных комплексов ViPNet xFirewall и брокеров сетевых пакетов. Нагрузочные и функциональные тесты показали корректность и высокую стабильность работы решения при максимально допустимой нагрузке на каналах связи с пропускной способностью до 400 Гбит/с.

Отмечается, что тестирование осуществлялось по методике, разработанной в соответствии с государственными нормами и учитывающей международные практики. «ИнфоТеКС» уже работает над продуктом, обеспечивающим производительность до 1 Тбит/с.

Источник изображения: «ИнфоТеКС»

В ассортименте компании представлены устройства серии ViPNet xFirewall 5 (на изображении) — NGFW, сочетающие функции обычного межсетевого экрана (анализ состояния сессии, проксирование, трансляция адресов) с расширенными возможностями обработки и фильтрации трафика (глубокая инспекция протоколов, выявление и предотвращение компьютерных атак, инспекция SSL/TLS-трафика, взаимодействие с антивирусными решениями, DLP и песочницами).

Брандмауэры ViPNet xFirewall 5 устанавливаются на границе сети. Они обеспечивают комплексное решение задач информационной безопасности. Это, в частности, создание гранулированной политики безопасности на основе учётных записей пользователей и списка приложений, обнаружение и нейтрализация сетевых вторжений. Механизм DPI использует различные техники идентификации трафика приложений: на основе портов и протоколов, сигнатурный и эвристический методы. Это даёт возможность выявлять даже те приложения, трафик которых шифруется или маскируется.

В семейство ViPNet xFirewall 5 входят модификации с разным уровнем производительности. Наиболее мощная на текущий момент версия, представленная на сайте — это 1U-модель xF5000 Q2, которая поддерживает до 9,9 млн одновременно обслуживаемых соединений и до 85 тыс. соединений в секунду. Пропускная способность NGFW достигает 1531 Мбит/с (EMIX, тип фильтрации не уточняется), инспекции SSL — 8400 Мбит/с. Есть четыре порта RJ45 1GbE и восемь портов SFP+10GbE.

«Группа Астра» представила облачную платформу Astra Cloud, предназначенную для корпоративного сегмента, в частности, для госкомпаний, которым важны масштабируемость, производительность и безопасность софта. Сервис основан на собственных продуктах «Группы Астра», которые теперь доступны в двух форматах: on-premise и собственного облака на базе ОС Astra Linux. Astra Cloud позволит завершить процесс импортозамещения, поскольку её продукты можно использовать вместо ПО ушедших зарубежных вендоров.

На данном этапе клиенты получают СУБД и одноименную платформу баз данных Tantor, ОС Astra Linux в серверном исполнении, платформу для разработки ПО GitFlic, инструмент резервного копирования RuBackup, корпоративный почтовый сервер RuPost, службу каталогов ALD Pro и решение для создания инфраструктуры виртуальных рабочих мест Termidesk. В дальнейшем на платформе Astra Cloud появится весь портфель решений «Группы Астра».

Источник изображения: «Группа Астра»

Платформа Astra Cloud отличается гибкой архитектурой, поддержкой многоуровневой системы безопасности, возможностью интеграции с существующими решениями через службу каталогов, говорит разработчик. Решение выполнено с соблюдением актуальных норм и стандартов в области защиты данных, что крайне важно для госучреждений и крупных корпораций. Все размещённые на платформе продукты включены в реестр Минцифры.

С помощью Astra Cloud можно провести цифровую трансформацию без дополнительных затрат на оборудование и обучение персонала, реализовывать ресурсоёмкие проекты, а также минимизировать риск потери данных, если пользоваться Astra Cloud как резервной площадкой по схеме «3-2-1»: две копии данных хранятся локально, одна — в облачной среде.

Источник изображения: «Группа Астра»

Облако Astra Cloud размещено в московских ЦОД DataPro и AtomData уровня TIER III/IV и обеспечено встроенной защитой от DDoS-атак (L7). Управление заказами на платформе осуществляется в личном кабинете, интегрируемом со службой каталогов клиента, что упрощает работу ИТ-специалистов. Сервисы Astra Cloud можно приобрести только у партнёров «Группы Астра». Также пользователям Astra Cloud предоставляются услуги сопровождения напрямую от экспертов разработчика с возможностью решать вопросы, связанные с ПО и облачной инфраструктурой.

Компания К2Тех объявила о формировании нового бизнес-подразделения — «К2 НейроТех», специализацией которого являются проектирование, поддержка и масштабирование суперкомпьютерных кластеров. Созданное предприятие предлагает комплексные услуги по развёртыванию суперкомпьютеров «под ключ». Кроме того, «К2 НейроТех» представила два программно-аппаратных комплекса — ПАК-HPC и ПАК-ML.

Отмечается, что в штат «К2 НейроТех» вошли высококвалифицированные инженеры, разработчики и системные архитекторы. Специалисты имеют опыт проектирования и построения суперкомпьютерных систем для добывающей промышленности и машиностроительной отрасли, а также для научных и образовательных организаций. В частности, команда участвовала в создании суперкомпьютера «Оракул» на базе Новосибирского государственного университета (НГУ), который победил в конкурсе «Проект года».

ПАК-HPC и ПАК-ML построены на основе российских аппаратных и программных решений из реестров Минцифры и Минпромторга. Благодаря этому, как утверждается, снижаются риски, связанные с зависимостью от зарубежных поставок, и появляются возможности для стабильной техподдержки решений и дальнейшего их масштабирования по запросу. ПАК-HPC предназначен для ускорения научных исследований и разработки в таких отраслях, как фармацевтика, добывающая промышленность и машиностроение. В свою очередь, ПАК-ML ориентирован на работу с ресурсоёмкими приложениями ИИ и машинного обучения.

Источник изображения: К2Тех

Конфигурация обоих комплексов включает 18 серверов на стойку. Задействовано высокоскоростное соединение NVLink/Infinity Fabric. Объём оперативной памяти варьируется от 128 до 512 Гбайт на сервер. Для хранения данных применяются SSD вместимостью 1 Тбайт и более. Версия ПАК-HPC обеспечивает пиковую производительность до 7,6 Тфлопс (FP64) на один сервер. Вариант ПАК-ML, который, судя по всему, несёт восемь ускорителей NVIDIA H100, обладает пиковым быстродействием 536 Тфлопс (FP64 Tensor Core) на сервер. Преимуществами ПАК названы: высокая производительность, гибкая конфигурация, масштабируемость, единый графический интерфейс, безопасность, надёжность и импортонезависимость.

«Создание бренда "К2 НейроТех" — это логичный ответ на запросы рынка по расширению вычислительных мощностей, необходимых для внедрения ИИ и ускорения проводимых исследований в условиях импортозамещения. Мало у кого сейчас есть практический опыт по созданию систем на базе отечественного оборудования с учётом оптимизации производительности. Именно поэтому мы решили вложить наши компетенции и опыт в создание комплексного предложения по построению суперкомпьютерных кластеров и разработку двух ПАК для задач HPC и ML под единым брендом», — отмечает директор по продвижению решений «К2 НейроТех».

Министерство промышленности и торговли РФ (Минпромторг), по сообщению газеты «Коммерсантъ», направило в консорциум «Вычислительная техника» (АНО ВТ) письмо с просьбой предоставить информацию о производстве в России серверов, поддерживающих установку четырёх процессоров.

Запрос направлен на имя главы АНО ВТ. Ведомство просит предоставить сведения о 4-сокетных системах, статусе их производства и ведущихся разработках. Говорится, что в Минпромторг начали поступать заявки на такое оборудование от госкомпаний для исполнения постановления правительства №2013 «О минимальной доле закупок товаров российского происхождения».

Источник изображения: Fplus

Как пишет «Коммерсантъ», на сегодняшний день производить серверы с четырьмя процессорами могут только две российские компании — Fplus и Yadro. В частности, Fplus в мае нынешнего года представила систему «Буран-SR242» (SR-242E31-624T) для решения ИИ-задач, работы с большими данными, создания цифровых двойников, НРС-нагрузок и т.д. Эта платформа поддерживает использование четырёх чипов Intel Xeon Sapphire Rapids с TDP до 350 Вт. Ожидается, что «Буран SR-242» войдет в реестр российской электроники в III квартале 2024 года.

Fplus намерена организовать выпуск 4-сокетных серверов на предприятии холдинга в Подмосковье. Планируется, что до конца 2024 года будет изготовлено около 500 таких систем, а в 2025-м — ещё 2 тыс. Компания Yadro, в свою очередь, намерена освоить производство серверов с четырьмя процессорами на заводе «Ядро фаб Дубна». Выпуск таких устройств будет налажен «в ближайшее время».

Директор департамента серверных и сетевых систем компании «Гравитон» считает, что российские производители 4-сокетных серверов могут столкнуться с трудностями по возврату инвестиций. Связано это с тем, что количество заказчиков, скорее всего, будет ограниченным. Еще одним препятствием может стать высокая стоимость компонентов.

Компания YADRO объявила о выходе обновления программного обеспечения v3.1 для систем хранения данных TATLIN.UNIFIED первого и второго поколения, включающего целый ряд значительных функциональных изменений, разработанных в ответ на актуальные потребности российских заказчиков.

YADRO TATLIN.UNIFIED — российская гибридная СХД корпоративного уровня, обеспечивающая блочный доступ к данным по протоколам FC и iSCSI и поддерживающая одновременное использование дисковых и твердотельных накопителей.

В обновлённой версии ПО полноценно реализована технология создания мгновенных снимков (snapshot, снапшот), позволяющая получать снимки тома («ресурса» в терминологии TATLIN.UNIFIED) или группы томов для быстрого восстановления данных в случае их потери или поломки, выполнять резервное копирование данных через Backup Agent, а также создавать компактные временные копии мастер-тома для чтения и записи.

Источник изображений: YADRO

Для реализации функции снапшотов в архитектуре TATLIN.UNIFIED были сделаны фундаментальные изменения. Был добавлен «маппер» (пул косвенной адресации), позволяющий динамически отображать адресное пространство тома на физический адрес, используя дополнительное хранилище с мета-данными. Речь идёт о «тонких» томах с косвенной адресацией, обеспечивающих высокую гранулярность работы с данными на уровне 4K-блоков. При этом используется технология Redirect-On-Write, позволяющая превратить паттерн случайной нагрузки в последовательную запись на диск, увеличивая производительность. Таким образом, эффективно реализовано создание снимков, клонирование и откат к выбранному снимку.

Косвенная адресация как раз и позволяет создавать мгновенные снимки, не занимающие дополнительного места, поскольку фактически речь идёт только о создании копии мета-данных со ссылками на физические адреса хранения. Новые данные в родительском ресурсе (или клоне), естественно, записываются в новые физически блоки, если, конечно, они не совпадают с уже имеющимися. В дальнейшем «маппер» послужит фундаментом для реализации таких функций, как дедупликация и компрессия данных. По словам разработчиков, снапшоты делают их на шаг ближе к асинхронной репликации и метро-кластеру.

Наконец, ресурсы с косвенной адресацией (до 8 шт.) можно объединить в группы консистентности, для которых гарантируется очередность записи в момент снятия снимка. Фактически в этот момент ресурсы замораживаются, чтобы не нарушить целостность данных во время создания снапшота. На данный момент ведутся работы по интеграции с zVirt, Basis DynamiX, Киберпротект и RuBackup, что позволит создавать консистентные с точки зрения приложений снимки. Кроме того, упомянута интеграция с OpenStack в рамках TATLIN.SATELLITES.

Также был усовершенствован интерфейс WebUI: переработаны разделы «Логическая структура» и «Аппаратная платформа», добавлена секция со списком документации в настройках системы, расширена интеграция с корпоративными каталогами для файлового протокола SMB, доработан механизм Call Home.