Электронный замок «Соболь»

«Соболь», разработанный и поставляемый ЗАО НИП «Информзащита», обеспечивает выполнение следующих функций защиты:

• идентификация и аутентификация пользователей;

• контроль целостности файлов и физических секторов жесткого диска;

• блокировка загрузки ОС с дискеты и CD- ROM;

• блокировка входа в систему зарегистрированного пользователя при превышении им заданного количества неудачных попыток входа;

• регистрация событий, имеющих отношение к безопасности системы.

Идентификация пользователей производится по индивидуальному ключу в виде «таблетки» Touch Memory, имеющей память до 64 Кбайт, а аутентификация — по паролю длиной до 16 символов.

Контроль целостности предназначен для того, чтобы убедиться, что программы и файлы пользователя и особенно системные файлы ОС не были модифицированы злоумышленником или введенной им программной закладкой. Для этого в первую очередь в работу вступает разборщик файловой системы ОС: расчет эталонных значений и их контроль при загрузке реализован в «Соболе» на аппаратном уровне. Построение же списка контроля целостности объектов выполняется с помощью утилиты ОС, что в принципе дает возможность программе-перехватчику модифицировать этот список, а ведь хорошо известно, что общий уровень безопасности системы определяется уровнем защищенности самого слабого звена.

Важной особенностью замка «Соболь» является возможность блокировки загрузки ОС с дискет, в обход системы защиты, благодаря чему он часто используется в комбинации с системой SecretNet, обладающей, в свою очередь, более интеллектуальными способностями по разграничению полномочий пользователей. «Соболь» выпускается для шины ISA, он довольно прост в установке и эксплуатации, в том числе благодаря очень подробной и доступно написанной документации.

Гарантия: 1 год. Цена: 185 долл.

Система защиты информации SecretNet

Эта система также разработана ЗAО НИП «Информзащита». Она имеет широкие возможности по управлению полномочиями пользователей, существенно дополняя возможности замка «Соболь» по защите от НСД. Выпускаются варианты для автономного и сетевого использования. Автономный вариант отличается от сетевого тем, что он не имеет средств сетевого централизованного управления защитой.

В части идентификации пользователей система SecretNet может использовать как замок «Соболь», так и специальную карту SecretNet TM Card для подключения съемника Touch Memory. Система SecretNet дополняет операционные системы семейства Windows 9x (и MS-DOS в режиме эмуляции) следующими защитными функциями:

• поддержка автоматической смены пароля пользователя по истечении заданного интервала времени;

• поддержка индивидуальных файлов CONFIG.SYS и AUTOEXEC.BAT для каждого пользователя;

• разграничение доступа пользователей к программам, файлам, дисководам и портам ПК в соответствии с присвоенными им полномочиями;

• управление временем работы в системе любого пользователя;

• создание для любого пользователя ограниченной замкнутой программной среды (списка разрешенных для запуска программ);

• автоматическое уничтожение данных на магнитных носителях при удалении файлов;

• возможность объединения пользователей в группы для упрощения управления их доступом к совместно используемым ресурсам;

• возможность временной блокировки работы ПК и гашения экрана при длительной неактивности пользователя до повторного ввода пароля.

Кроме того, SecretNet обеспечивает совместную работу с сертифицированными средствами криптографической защиты информации и ряд других функций.

Как видим, SecretNet имеет весьма гибкие средства администрирования системы защиты и может удовлетворить запросы при практически любом варианте использования ПК группой пользователей. Кроме того, благодаря подробнейшей документации существенно облегчается установка и эксплуатация системы.

Для обеспечения контроля целостности на аппаратном уровне системе SecretNet требуются необходимые дополнительные аппаратные решения. Нужно также отметить, что с помощью отладчика опытный хакер теоретически может добраться до ключей, хранимых в памяти контроллера (ЭЗ «Соболь», SecretNet TM Card). При этом изготовить копию ключа не составит труда.

Цена: SecretNet v4.0 (автономный вариант) — 115 долл.