Файл: Классификация систем защиты программного обеспечения (Теоретические основы защиты данных в информационных системах).pdf

– создание нескольких профилей защиты;

– надежное разграничение ресурсов компьютера;

– блокировка компьютера при НСД;

– накопление и ведение электронного журнала событий (в собственной энергонезависимой памяти);

– наличие аппаратного датчика случайных чисел (ДСЧ);

– подсчет эталонных значений контрольных сумм объектов и проверка текущих значений контрольных сумм [13].

Остальные возможности АПМДЗ «КРИПТОН-ЗАМОК»:

– организация бездисковых рабочих мест на основе встроенного Флеш-диска;

– защита компьютера от нештатного электрического воздействия на тракт ввода ключевой информации;

– инициализация устройств шифрования (сетевых шифраторов, абонентских шифраторов, шифраторов жестких дисков серии КРИПТОН);

– управление загрузкой операционной системы с жесткого диска;

– контроль целостности загружаемой программной среды;

– алгоритм шифрования аутентифицирующей информации в Изделиях «КРИПТОН-ЗАМОК» - в соответствии с требованиями ГОСТ 28147-89;

– аппаратная защита от несанкционированной загрузки операционной системы с гибкого диска, CD-ROM, DVD-ROM, USB устройств.

Рисунок 5 – Криптон-замок

Требования к техническому средству обеспечения информационной безопасности Криптон-замок:

– надежная организация удаленного централизованного управления должна позволять осуществлять необходимый контроль совершенных действия пользователей администратором, наличие возможностей по настройке учетных записей, хранить оперативную базу данных пользователей на сервере;

– включать возможности разрешить некоторым пользователям осуществлять загрузку операционной системы с накопителя на гибком магнитном диске (НГМД) или CD ROM. Во всех других случаях Изделия «КРИПТОН-ЗАМОК» загружают операционную систему только через сетевой адаптер, произведенный фирмой «АНКАД», или с одного из накопителей на жёстком диске компьютера, который специально подготовлен администратором;

– модульная структура, которая позволяет настраивать и дорабатывать изделия «КРИПТОН-ЗАМОК» под разнообразные требования заказчиков.

2.3. Krafway

Доверенная программно-аппаратная платформа отечественного производства для систем гарантированной защиты информации.

В качестве целостного и эффективного решения по обеспечению информационной безопасности фирма «АНКАД» представляет семейство материнских плат совместной разработки с отечественной компанией Kraftway, рис. 6.

Основные особенности технических систем управления доступом KWBS и KWH87:

– доверенный BIOS, разработанный ведущими специалистами компании Kraftway и оснащенный базовыми механизмами по обеспечению контроля доступа;

– интегрированный непосредственно в материнскую плату аппаратно-программный модуль доверенной загрузки (АПМДЗ) «КРИПТОН-ВИТЯЗЬ», обеспечивающий высокоэффективного разграничения прав доступа к используемым ресурсам персонального компьютера, обеспечение высококачественного контроля целостности используемых прикладных программных модулей операционной системы и расширение функций защиты информации за счет интеграции с различными средствами защиты Фирмы «АНКАД»;

– использование только аппаратных компонентов, прошедших специальные проверки на отсутствие возможных закладок в аппаратном обеспечении;

– российское производство на собственном заводе kraftway в Калужской области, гарантирующее невозможность внедрения закладок на этапе производства, рис. 7.

Рисунок 6 – Материнская плата Kraftway

Таким образом, компанией предлагаются специальные доверенные защитные материнские платы со специально интегрированными средствами разграничения доступа и с гарантированным отсутствием возможных подозрительных закладок в системе BIOS и аппаратном обеспечении данной системы.

Рисунок 7 – Подключаемые устройства

Использование отечественных материнских плат полностью соответствует заданной руководством Российской Федерации тенденции на импортозамещение в сфере современных вычислительных систем и средств связи.

Материнские платы Kraftway KWBS и KWH87 проходят сертификацию по линии ФСБ по классу «1Б», что позволит эффективно использовать основанные на них решения для защиты как коммерческой информации, так и информации, составляющей государственную тайну, с высокими грифами секретности.

Материнские платы совместной разработки фирмы «АНКАД» и компании Kraftway как основа построения высокоэффективной систем защиты информации. 

2.4. Crypton IP Mobile

Программный комплекс Crypton IP Mobile предназначен для защиты данных, передаваемых по компьютерным сетям. Комплекс позволяет создавать поверх общедоступных сетей виртуальные частные сети (VPN) с «прозрачным» шифрованием информации (полным или выборочным) по специальному алгоритму представленному в соответствии с ГОСТ 28147-89 и контролем целостности.

Crypton IP Mobile соответствует всем требованиям ФСБ России к СКЗИ по классу КС1, КС2, КС3 (в зависимости от исполнения) и может использоваться для выполнения надежной криптографической защиты конфиденциальной информации, рис. 8.

Одним из вариантов исполнения продукта является изделие Crypton VPN.

Основные возможности использования программного комплекса Crypton IP Mobile:

– организация виртуальных частных сетей (организация подключения VPN);

– шифрование трафика по ГОСТ 28147–89 с современной ключевой схемой;

– фильтрация враждебного IP трафика при выходе в глобальную сеть Интернет;

– централизованное и децентрализованное администрирование локальной сети [9].

Остальные возможности Crypton IP Mobile:

– встроенная защита от подмены, навязывания, компрометации, DoS-атак и переполнения буфера в процессе взаимодействия с локальными и глобальными ресурсами;

– сбор и просмотр статистики по каждому туннелю. Гибкая система ведения и просмотра журналов;

– совместимость с технологией корпортации Microsoft VPN, поддержка технологии VoIP;

– сборка фрагментированных IP пакетов в процессе передачи по каналам связи.

Рисунок 8 – Использование Crypton IP Mobile

Требования к техническому средству обеспечения информационной безопасности Crypton IP Mobile:

– наличие поддержки однонаправленных туннелей. (Может использоваться для защиты данных, передаваемых по однонаправленному каналу связи на базе программно-аппаратного комплекса DIOD);

– наличие криптографической защиты конфиденциальной информации в соответствии с требованиями Федеральной службы безопасности Российской Федерации по классу КС1, КС2, КС3;

– обеспечение централизованного управления криптографическими ключами и локальными политиками безопасности в информационной системе компании;

– обеспечение высокой устойчивости работы защищенного канала (использование симметричной ключевой схемы), работа по принципу крипто-маршрутизатора;

– обеспечение контроля целостности данных;

– наличие высокой скорости VPN-соединения;

– наличие возможностей запрета незащищенных соединений.

Программно-аппаратный комплекс КРИПТОН-ТК позволяет создать инфраструктуру тонкого клиента с интегрированными механизмами высокоэффективной защиты информации, включая как защиту конфиденциальности данных, так и разграничение доступа к программным и аппаратным ресурсам.

Данный комплекс позволяет обрабатывать информацию, содержащую государственную тайну с высокими грифами секретности.

К основным возможностям относится:

– строгая двухфакторная аутентификация;

– доверенный доступ к серверам;

– аппаратное шифрование информационного обмена между серверами и терминалами;

– собственная централизованная база данных пользователей, терминалов, приложений и прав доступа;

– интеграция с Active Directory;

– балансировка нагрузки, отказоустойчивость [2].

Остальные возможности:

– средства централизованного администрирования;

– режим комиссионного запуска для приложений;

– средства оперативного мониторинга и управления терминалами системы;

– средства централизованного протоколирования всех событий системы и экстренного оповещения администратора комплекса о событиях несанкционированного доступа;

– отображение интерфейсом пользователя только разрешенных к запуску приложений;

– собственная сертифицированная клиентская ОС «АНКАДОС-ТК» со встроенными средствами безопасности и управления;

– разграничение доступа к объектам файловой системы для каждого приложения, работающего на сервере приложений.

Дополнительные преимущества использования Crypton IP Mobile:

– возможность обработки информации составляющей государственную тайну в терминальной среде;

– широкий спектр поддерживаемых внешних устройств и их контроль;

– стабильная работа на низкоскоростных каналах связи (128 Кбит/с);

– возможность аппаратного шифрования сетевого трафика по ГОСТ 28147-89;

– возможность аппаратного шифрования отчуждаемых USB носителей.

3. Программные средства защиты информации

3.1. Avast Free Antivirus

Avast Free Antivirus - популярный бесплатный антивирус, специально разработанный для широкого использования на домашних компьютерах. Пользователи, установившие avast Free Antivirus, получают полную защиту от вирусов и шпионских программ в режиме реального времени, а также ряд других полезных инструментов для обеспечения безопасности компьютера, рис. 9.

Рисунок 9 – Интерфейс антивируса avast Free Antivirus

Экраны avast Free Antivirus, работающие в режиме реального времени, постоянно отслеживают изменения в файловой системе, трафик, электронную почту, сеть, P2P, интернет-чаты и т.д. Удобный интерфейс этого антивируса обеспечивает быстрый доступ к настройкам его параметров.

Новая технология Nitro в продуктовой линейке Avast создана для снижения нагрузки на системные ресурсы и обеспечит самую надежную защиту системы ПК без ущерба для скорости его работы и производительности:

– CyberCapture - обнаруживает потенциальные угрозы в режиме реального времени с помощью лаборатории онлайн-угроз Avast.

– интеллектуальное сканирование – используется для интеллектуальной проверки компьютера на наличие всех типов проблем в одно нажатие [17].

Возможности Avast Free Antivirus:

– Home Network Security защищает все подключенные устройства к домашней сети;

– экран файловой системы отслеживает и «чистит» все процессы, которые проходят на вашем компьютере в режиме реального времени;

– интеллектуальное сканирование контролирует трафик и предотвращает появление шпионских программ;

– обеспечивает защиту электронной почты от получения и отправки вредоносных программ в прикрепленных файлах;

– Software updater - проверяет и устанавливает обновления для бесплатных программ в автоматическом режиме;

– игровой режим - уведомления антивируса временно отключатся, а нагрузка на систему снижается до выхода из игры.

3.2. Avira Free Antivirus

Avira Free Antivirus - бесплатный (для частных пользователей) антивирус, предлагающий эффективную защиту против компьютерных вирусов [2]. Avira Free Antivirus находит и уничтожает вирусы и трояны, в том числе и еще неизвестные макровирусы. Есть возможность постоянного мониторинга системы, рис. 10.

Основные возможности антивируса:

– большая база вирусов – более 150 тысяч;

– резидентный модуль Virus Guard в автоматическом режиме сканирует файлы, с которыми выполняются какие-либо действия (копирование, загрузка из Интернета и т. д.);

– отличный механизм поиска макровирусов и лечения поврежденных ими файлов;

– защита от вирусов, троянов, червей и прочего вредоносного ПО;

– возможность настройки расписания работы;

– возможность скачать антивирус «Авира» бесплатно;

– понятный интерфейс и легкое управление, с настройками которого может справиться и новичок в компьютерной области [16].

Рисунок 10 – Интерфейс антивируса Avira Free Antivirus

Облачная технология защиты Avira Protection Cloud - классификация угроз в реальном времени и быстрое сканирование системы.

Эффективная защита в режиме реального времени и по запросу от различного рода вредоносных программ: вирусов, троянов, интернет-червей, программ-шпионов и рекламного программного обеспечения. Постоянные автоматические обновления и эвристическая технология AHeAD надежно защищают от известных и новых угроз.