Каталог продукции

назначение, область применения

ОС «Атликс» является доверенной операционной системой, предназначенной для построения на ее основе информационных систем различного назначения.

основные технические характеристики изделия

ОС «Атликс» построена на базе операционной системы Linux с ядром версии 2.4.19. (на базе дистрибуции RedHat) и функционирует на IBM-совместимых ЭВМ с процессором Pentium II и выше.

Доверенная операционная система включает:

- криптографическую систему;

- средства защиты от НСД;

- средства защиты от сетевых атак.

Криптографическая система реализована в составе:

-разделяемой библиотеки криптофункций в пользовательском режиме;

-криптомодуля, предназначенного для работы в режиме ядра.

Библиотека реализации криптофункций в пользовательском режиме включает следующие группы функций:

-функции инициализации и тестирования правильности работы, обеспечивающие инициализацию (выделение памяти) для криптобиблиотеки, инициализацию контекстов работы с ключами, проверку правильности работы криптофункций (тестирование), выставление флага возможности использования криптофункций и другие;

-функции криптографических преобразований, обеспечивающие реализацию криптоалгоритмов ГОСТ 28147-89 (в режимах простой замены, гаммирования, гаммирования с обратной связью, выработки имитовставки), ГОСТ Р 34.11-94, ГОСТ Р 34.10-94, ГОСТ Р 34.10-2001;

-функции работы с ключами, обеспечивающие возможность ввода ключевой информации для последующего выполнения криптофункций, генерации ключей, а также реализуют операции экспорта/импорта ключевой информации;

-функции завершения работы, обеспечивающие уничтожение ключевой информации в оперативной памяти и освобождение контекстов памяти;

Криптомодуль в режиме ядра включает следующие группы функций:

-функции инициализации и тестирования правильности работы, обеспечивающие инициализацию контекстов работы с ключами, проверку правильности работы криптофункций (тестирование), выставление флага возможности использования криптофункций и др.;

-функции завершения работы, обеспечивающие уничтожение ключевой информации в оперативной памяти и освобождение контекстов памяти.

Средства защиты от НСД включают в себя:

-механизмы разграничения доступа типа «rwx-rwx-rwx» (читать-писать-выполнять-владелец-группа - другие);

-механизмы разграничения доступа, базирующиеся на расширенных списках доступа типа «ACL» - матрица доступа;

-систему идентификации/аутентификации пользователей, построенную на основе применения механизма подгружаемых аутентификационных модулей (РАМ), осуществляющего идентификацию/аутентификацию пользователей, как при локальном, так и при сетевом

доступе;

-систему аудита, обеспечивающую регистрацию сообщений аудита как ядра ОС «Атликс», так и прикладных программ, в частности, библиотеки криптофункций ОС «Атликс»;

-систему контроля целостности, обеспечивающую выработку и проверку хеш-значения от содержимого файла на основе алгоритма ГОСТ Р 34.11-94, а также контроль ряда других атрибутов безопасности файлов, неизменность которых необходимо проверять для обеспечения безопасного функционирования ОС;

-систему квотирования ресурсов, включающую систему ограничения файловых ресурсов, доступных пользователю, на основе механизма QUOTA, а также систему ограничения (по другим ресурсам ОС, например, процессорному времени) на основе механизма ACL.

Средства защиты от сетевых атак включают в себя:

-межсетевой экран, предназначенный для реализации принятой политики безопасности при подключении компьютера (с установленной ОС «Атликс») к внешним сетям и для создания системы защиты от удаленных сетевых воздействий (сетевых атак). Межсетевой экран обеспечивает фильтрацию объектов на сетевом уровне (фильтрацию сетевых пакетов). Решение по фильтрации при этом принимается для каждого сетевого пакета на основе сетевых адресов отправителя и получателя и типа отправителя (сервиса);

-систему защиты от атак типа переполнения стека на основе механизма PaX,

-систему защиты от атак типа “эскалация привилегий” на основе механизма CHROOT JAIL;

-систему защиты от сканирования на основе специального модуля для встроенного в ядро межсетевого экрана Netfilter;

-замкнутую среду исполнения на основе chroot и механизм доверенного пути типа Trusted Path Execution;

-систему обнаружения попыток компрометации, включающую средства обнаружения попыток выхода из замкнутой среды chrooted enviroment, нарушение памяти процесса, нарушение выполнения привилегированных программ.

сравнение характеристик с отечественными и зарубежными аналогами

Аналоги неизвестны.

наличие сертификатов

Сертификат соответствия ФСБ России.

с какого времени производится

С 2004 года.

базовая цена изделия (или типичной партии продукции)

Базовая цена 650 у.е (1 у.е.= курсу рубля по бивалютной корзине ЦБ РФ на день выставления счета)

время, необходимое для изготовления единичного изделия или типичной партии продукции

Срок изготовления 1-2 недели.

условия поставки

По гарантийному письму или договору.

Поиск

Каталог продукции

Каталог продукции » 500000 » 501000



	Главная Предприятия участники Продажа Дирекция Справочник ОКП Условия участия Ваш заказ Обратная связь Помощь