Контроль целостности программной среды и запрет загрузки со съемных носителей
Подсистема контроля целостности расширяет возможности электронного замка «Соболь»/«Соболь-PCI». Контроль целостности системных областей дисков и наиболее критичных файлов производится по алгоритму ГОСТ 28147-89 в режиме имитовставки (Рис. 1.3.). Администратор имеет возможность задать режим работы электронного замка, при котором будет блокирован вход пользователей в систему при нарушении целостности контролируемых файлов.
Рис. 1.3.
Подсистема запрета загрузки с гибкого диска и CD ROM диска обеспечивает запрет загрузки операционной системы с этих съемных носителей для всех пользователей компьютера, кроме администратора. Администратор может разрешить отдельным пользователям компьютера выполнять загрузку операционной системы со съемных носителей.
Подсистемы контроля целостности и подсистемы запрета загрузки со съемных носителей функционируют под управлением следующих ОС:
· MS DOS версий 5.0-6.22;
· ОС семейства Windows’9x (FAT12, FAT16 или FAT32);
· Windows NT версий 3.51 и 4.0 с файловой системой NTFS;
· Windows 2000 с файловой системой NTFS (только «Соболь-PCI»);
· UNIX FreeBSD (только «Соболь-PCI»).
Возможности по администрированию
Для настройки электронного замка «Соболь» администратор имеет возможность:
· Определять минимальную длину пароля пользователя;
· Определять предельное число неудачных входов пользователя;
· Добавлять и удалять пользователей;
· Блокировать работу пользователя на компьютере;
|
|
|
· Создавать резервные копии персональных идентификаторов.
Другие возможности и преимущества
· Самая низкая по сравнению с аналогичными продуктами цена - 190 долларов «Соболь» для стандарта ISA и 230 долларов «Соболь-PCI»;
· Датчик случайных чисел, соответствующий требованиям ФАПСИ.
· Простота установки, настройки и администрирования.
· Современная элементная база, обеспечивающая высокую надежность и долговечность.
· Возможность установки в любой IBM-совместимый персональный компьютер, имеющий свободный разъем стандарта ISA или PCI.
Использование в Secret Net и Континент-К
Электронный замок «Соболь»/«Соболь-PCI» может применяться в составе системы защиты информации Secret Net для генерации ключей шифрования и электронно-цифровой подписи. Кроме того, при использовании электронного замка в составе СЗИ Secret Net обеспечивается единое централизованное управление его возможностями. С помощью подсистемы управления Secret Net администратор безопасности имеет возможность управлять статусом персональных идентификаторов сотрудников: присваивать электронные идентификаторы, временно блокировать, делать их недействительными, что позволяет управлять доступом сотрудников к компьютерам автоматизированной системы организации. Также «Соболь»/«Соболь-PCI» применяется в составе аппаратно-программного комплекса «Континент-К» для идентификации и аутентификации администратора криптографического шлюза, формирования ключей шифрования и контроля целостности программного обеспечения комплекса. А также совместно с криптопровайдером КриптоПРО CSP (для обеспечения хранения сертификатов пользователя на электронных идентификаторах и в качестве средства формирования ключей электронной цифровой подписи).
|
|
|
Комплектация
В базовый комплект электронного замка «Соболь»/«Соболь-PCI» входит:
· Контроллер «Соболь»/«Соболь-PCI»;
· Считыватель Touch Memory;
· 2 идентификатора DS-1992;
· Интерфейс для блокировки загрузки с FDD;
· Интерфейс для блокировки загрузки с CD-ROM;
· Программное обеспечение формирования списков контролируемых программ;
· Документация.
2. Система защиты информации "Secret Net 4.0"
Рис. 2.1.
Назначение:
Программно-аппаратный комплекс для обеспечения информационной безопасности в локальной вычислительной сети, рабочие станции и сервера которой работают под управлением следующих операционных систем: Windows'9x (Windows 95, Windows 98 и их модификаций); Windows NT версии 4.0; UNIX MP-RAS версии 3.02.00.
|
|
|
Безопасность рабочих станций и серверов сети обеспечивается с помощью всевозможных механизмов защиты:
· усиленная идентификация и аутентификация,
· полномочное и избирательное разграничение доступа,
· замкнутая программная среда,
· криптографическая защита данных,
· другие механизмы защиты.
Администратору безопасности предоставляется единое средство управления всеми защитными механизмами, позволяющее централизованно управлять и контролировать исполнение требований политики безопасности.
Вся информация о событиях в информационной системе, имеющих отношение к безопасности, регистрируется в едином журнале регистрации. О попытках свершения пользователями неправомерных действий администратор безопасности узнает немедленно.
Существуют средства генерации отчетов, предварительной обработки журналов регистрации, оперативного управления удаленными рабочими станциями. Схема система защиты информации "Secret Net 4.0" представлена на Рис. 2.1.
Компоненты Secret Net
Система Secret Net состоит из трех компонент:
Клиентская часть Сервер безопасности Подсистема управления Особенностью системы Secret Net является клиент-серверная архитектура, при которой серверная часть обеспечивает централизованное хранение и обработку данных системы защиты, а клиентская часть обеспечивает защиту ресурсов рабочей станции или сервера и хранение управляющей информации в собственной базе данных.
Дата добавления: 2019-07-15; просмотров: 237; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!