5. Средства криптографической защиты информации

Возможности серии «КРИПТОН»:

- аппаратная реализация алгоритма криптографического преобразования гарантирует целостность алгоритма;

- шифрование производится и ключи шифрования хранятся в самой плате, а не в оперативной памяти компьютера;

- аппаратный датчик случайных чисел создает действительно случайные числа для формирования надежных ключей шифрования и электронной цифровой подписи;

- загрузка ключей шифрования в устройство КРИПТОН со смарт-карт и идентификаторов Touch Memory (i-Button) производится напрямую, минуя ОЗУ и системную шину компьютера, что исключает возможность перехвата ключей;

- на базе устройств КРИПТОН можно создавать системы защиты информации от несанкционированного доступа и разграничения доступа к компьютеру;

- применение специализированного шифрпроцессора для выполнения криптографических преобразований разгружает центральный процессор компьютера; возможна также установка на одном компьютере нескольких устройств КРИПТОН, что еще более повысит скорость шифрования (для устройств с шиной PCI);

- использование парафазных шин в архитектуре шифрпроцессора исключает угрозу снятия ключевой информации по возникающим в ходе криптографических преобразований колебаниям электромагнитного излучения в цепях "земля - питание" микросхемы.

Программное обеспечение устройств КРИПТОН позволяет:

- шифровать компьютерную информацию (файлы, группы файлов и разделы дисков), обеспечивая их конфиденциальность;

- осуществлять электронную цифровую подпись файлов, проверяя их целостность и авторство;

- создавать прозрачно шифруемые логические диски, максимально облегчая и упрощая работу пользователя с конфиденциальной информацией;

- формировать криптографически защищенные виртуальные сети, шифровать IP-трафик и обеспечивать защищенный доступ к ресурсам сети мобильных и удаленных пользователей;

- создавать системы защиты информации от несанкционированного доступа и разграничения доступа к компьютеру;

- работать на компьютерах под управлением ОС MS DOS, Windows, UNIX.

Защита данных при работе с жестким диском (“Криптон IDE”) реализована на базе платы шифратора жёсткого диска и обеспечивает «прозрачное» шифрование информации, передаваемой между контроллером на системной плате компьютера и жестким магнитным диском. Шифрование реализуется аппаратно. Недостаток – работа только с IDE-устройствами.

Возможности изделия «ШИПКА» (Шифрование, Аутентификация, Подпись, Коды Аутентификации) - содержит микропроцессор с встроенным программным обеспечением, аппаратный датчик случайных чисел, подключается через имеющийся интерфейс (USB) и может выполнять операции:

- шифрование по ГОСТ 28147-89;

- хеширование по ГОСТ Р 34.11-94;

- формирование и проверка электронной цифровой подписи по ГОСТ Р 34.10-94;

- выработка и проверка защитных кодов аутентификации.

В последней модификации изделия имеется защищенный электронный диск объемом 16 Мбайт, 32, 64 или 128 Мбайт для записи пользовательской информации.

6. Виртуальные частные сети.

Возможности комплекса «Континент»:

- криптографическая защита данных;

- межсетевое экранирование;

- обеспечение удаленного доступа;

- интеграции с системами обнаружения атак;

- простая масштабируемость решений;

- авторизованное обучение работе с комплексом;

- оповещение администратора (в реальном режиме времени) о событиях, требующих оперативного вмешательства;

- абсолютная прозрачность для всех приложений.

7. Электронные замки

Возможности электронного замка «Соболь»:

• регистрация пользователей, выдача логинов и паролей;

• идентификация и аутентификация при входе в систему;

• регистрация событий;

• контроль целостности файлов;

• контроль целостности секторов;

• гибкая настройка (число неудачных попыток входа, ограничение времени использования пароля, время для входа в систему);

• защита от несанкционированной загрузки системы с CD, ZIP, Flash, дискет и т.п. (администратор может разрешить это отдельным пользователям), реализуется блокированием доступа к этим устройствам в момент загрузки компьютера;

• использование внешних и внутренних (беспроводных) считывателей;

• создание резервных копий идентификаторов;

• совместная работа с «SecretNet» (для генерации ключей шифрования и электронно-цифровой подписи) и «Континент» (для идентификации и аутентификации администратора криптографического шлюза и генерации ключей шифрования).

Ограничения:

• нельзя шифровать каталог самой программы;

• ограничения на использование boot manager при включении контроля целостности.

Контроль целостности по умолчанию включается:

• для системных файлов из корня диска с ОС;

• секторы MBR, Boot Record, Partition Table;

• sys, drv, vxd из каталога Windows/System.

После установки:

- рекомендуется провести проверку целостности платы (тестирование правильности работы ГСЧ);

• первичная регистрация администратора (прошивка информации в ключ - может уничтожить данные на нем).

Перед загрузкой ОС:

• выдается информация о проверенных на целость объектах;

• администратор имеет возможность просмотра и редактирования списка пользователей, просмотра статистики по пользователям.

В журнале событий различные события выделяются цветом:

• красные – ошибки;

• желтые – события от администратора;

• белые – события от пользователей.

Возможности «Secret Net» 5.0:

- идентификация и аутентификация пользователей;

- защита от загрузки с внешних носителей;

- полномочное управление доступом;

- разграничение доступа к устройствам;

- замкнутая программная среда;

- контроль целостности;

- шифрование файлов;

- гарантированное уничтожение данных;

- контроль аппаратной конфигурации компьютера (что отсутствует в «Соболе», поэтому есть смысл использовать их в связке);

- контроль печати конфиденциальной информации;

• регистрация событий.

Возможности «Спектр 2000»:

- идентификация и аутентификация пользователей в доверенной среде и с применением электронных устройств RuToken;

- проверкой целостности ОС Windows из доверенной среды и последующая ее загрузка под контролем ядра «Спектр 2000»;

- дискреционный и мандатный принцип контроля доступа к устройствам (жестким дискам, дискетам, компакт-дискам), а так же к файлам и папкам;

- управление печатью и блокировка консоли компьютера;

- автоматическая маркировка и учёт отпечатанных материалов;

- защита от загрузки в обход системы;

- прозрачное кодирование диапазонов секторов жестких дисков, дискет и компакт-дисков целиком, виртуальных дисков целиком;

- интерактивная очистка освобождаемых областей дисковой памяти при удалении файлов;

- регистрация событий, связанных с управлением доступом и средствами защиты в системных журналах ОС;

- контроль целостности как системы защиты, так и основных компонент ОС;

• централизованное единообразное управление модулями системы защиты.

Возможности «Фильтра USB-устройств»:

- разделение доступа пользователей к USB-устройствам;

- контроль несанкционированного подключения USB-устройств к компьютеру;

- гибкая настройка списков USB-устройств и прав доступа пользователей к ним.

Программа выпускается в двух вариантах:

1) Фильтр USB-устройств (по серийным номерам устройств). Контроль доступа осуществляется на основе уникальных идентификаторов устройств: для доступа к конкретному устройству необходимо его предварительно зарегистрировать в системе.

2) Фильтр USB устройств (по категориям устройств). Контроль доступа осуществляется на основе категорий устройств: можно предоставить пользователю доступ только к определённым типам устройств, например, к принтерам и сканерам, в то время как другим типам устройств (например, USB-flash) будет запрещён.

8. Аппаратные антивирусы

Пример – программно-аппаратный комплекс «Шериф», производства «Диалог Наука».

9. Аппаратная защита от записи на носитель информации (например, на IDE). Используется для защиты от изменения обрабатываемой информации, например при производстве компьютерных экспертиз.