Astra Linux Смоленск: обзор операционной системы от компании «РусБИТех-Астра»

В современном мире операционные системы играют ключевую роль, обеспечивая стабильную работу компьютеров и эффективное взаимодействие с программным обеспечением. Одним из интересных и перспективных решений в этой области является Astra Linux Смоленск.

В данной статье мы предлагаем вам подробный обзор этой операционной системы, рассмотрим ее сферу применения, функционал, преимущества и недостатки, а также выявим важные отличия от конкурентов.

Глубокий анализ позволит лучше понять, насколько Astra Linux Смоленск соответствует требованиям пользователей и какие преимущества она может предложить в сравнении с другими операционными системами на рынке.

Краткий обзор системы

Astra Linux представляет собой семейство российских операционных систем, включающее несколько выпусков. Благодаря обширному списку технологических партнеров, она совместима с множеством программных и аппаратных продуктов на рынке. Все версии Astra Linux названы в честь героических городов.

Разработка релиза Astra Linux Special Edition под названием «Смоленск» 1.6 завершилась в 2018 году. За счет встроенного комплекса средств защиты (КСЗ) “Астра Смоленск” стала одной из самых надежных и защищенных среди всех российских ОС.

Компания «Ниеншанц-Автоматика» провела испытания Astra Linux «Смоленск» на компактных встраиваемых компьютерах Cincoze. В настоящее время эту отечественную ОС поддерживают такие промышленные компьютеры, как DA-1000-J19, DA-1100-N33, DS-1100, DE-1000 и DX-1000.

Astra Linux «Смоленск» создана с акцентом на информационной безопасности и не требует дополнительных средств защиты. Она используется в государственных информационных системах, системах обработки персональных данных, вычислительных комплексах, критической информационной инфраструктуре, системах, связанных с гостайной, и защищенных комплексах виртуализации. ОС «Смоленск» сертифицирована ФСТЭК и ФСБ.

Встроенные механизмы информационной безопасности обеспечивают высокий уровень конфиденциальности в соответствии с отечественными стандартами. Они включают в себя систему безопасности PARSEC, мандатное разграничение доступа, изоляцию модулей, очистку оперативной и внешней памяти, маркировку документов, регистрацию событий и множество других механизмов.

Astra Linux «Смоленск» использует ядро Linux 4.15, что обеспечивает ее совместимость с новым оборудованием. Гипервизор, входящий в состав “Астра Смоленск”, может служить основой для отечественного комплекса виртуализации.

Astra Linux может взаимодействовать с Windows, обеспечивая легкий переход между ОС. Графический интерфейс эффективно работает даже на слабых компьютерах. Она совместима с отечественными средствами защиты информации, криптографической защиты и системами документооборота.

Важные отличия от конкурентов

В этом разделе мы проанализируем ключевые отличия данной операционной системы от ее конкурентов, выявляя особенности и инновации, которые могут значительно повлиять на выбор пользователей. Углубимся в характеристики, которые выделяют эту систему на фоне соперников в мире ОС.

СМОТРИТЕ ТАКЖЕ: Обзор семейства операционных систем Astra Linux.

Высокая безопасность

ОС Astra Linux «Смоленск» 1.6 выделяется основным принципом, заключающимся в ориентации на обеспечение информационной безопасности. Эта система спроектирована таким образом, что она не требует дополнительных средств защиты и наилучшим образом подходит для использования в следующих областях:

• Государственные информационные системы (ГИС)
• Информационные системы обработки персональных данных (ИС ПДН)
• Компоненты критической информационной инфраструктуры (КИИ)
• Вычислительные комплексы для обработки конфиденциальной (коммерческой, банковской, служебной) информации
• Системы обработки информации, включая гостайну, вплоть до данных с грифом «Особой Важности» (СВТ класса 3А, 2А, 1А и далее)
• Защищенные комплексы виртуализации

Наличие сертификата ФСТЭК

Новая версия релиза Смоленск 1.6 подтверждена сертификатами от ФСТЭК и ФСБ, удостоверяющими соответствие требованиям безопасности для первого класса защиты Министерства обороны. ОС Astra Linux «Смоленск» 1.6 обладает встроенными механизмами информационной безопасности, гарантирующими максимальный уровень конфиденциальности при обработке информации в соответствии с отечественными стандартами.

Возможность использования параллельно с Windows

Реализованы функциональности для создания гетерогенных систем, где одновременно могут функционировать операционные системы Astra Linux и Windows, обеспечивая тем самым удобную миграцию на отечественную ОС Astra Linux. Внедрены новые функциональные возможности.

Графический интерфейс регулярно обновляется и обеспечивает быструю работу даже на менее производительных персональных компьютерах.

Обеспечена полная совместимость с отечественными средствами защиты информации, системами криптографической защиты и защищенными средствами электронного документооборота.

Функционал

В разделе, посвященном функционалу, мы рассмотрим разнообразие возможностей и инструментов, предоставляемых данной операционной системой. От поддержки различных приложений до механизмов безопасности — углубимся в многообразие функционала, сделавшего эту систему уникальной.

Разграничение прав доступа пользователей

Эта ОС предоставляет возможность управления правами доступа пользователей. С помощью разнообразных функциональных возможностей, таких как чтение, запись и исполнение, в сочетании с мандатным контекстом безопасности, привязанным к каждому участнику сети, можно установить набор правил для каждого пользователя.

Для удобства управления доступом существует системная библиотека, которая обеспечивает контроль политик доступа. Также имеется поддержка клиент-серверных компонентов и различных файловых систем, таких как ext3 и CIFS.

Изоляция компонентов

В версии Смоленск для каждого процесса выделено собственное пространство. Когда требуется доступ к одной и той же области памяти, проверка осуществляется на основе управления правами доступа.

Очистка кэша ОЗУ и удаление документов

При длительном неиспользовании компонентов файловой системы выполняется их очистка. Этот процесс требует значительных вычислительных ресурсов, однако предоставляет гибкую возможность настройки под конкретный тип аппаратного обеспечения.

Маркировка документов

Используйте функционал маркировки для автоматического добавления отметок к документам, отправляемым на печать. При этом, если у документа уровень доступа выше секретного, то его печать без соответствующей маркировки невозможна.

Регистрация событий

Операционная система обеспечивает возможность регистрации всех действий пользователей, и эта информация автоматически будет включаться в реестр.

Безопасность данных в графической подсистеме

Графическая подсистема “Астра Смоленск” включает в себя X-сервер Xorg, рабочий стол Fly, а также программное обеспечение, специально разработанное для работы пользователей и системных администраторов. Используйте графическую подсистему для реализации управления правами доступа пользователей.

Рабочий стол пользователя был создан с учетом высокого уровня безопасности информации. В нем реализованы следующие функции:

• графическое отображение мандатной метки каждого окна.
• возможность запуска программы с разными мандатными уровнями.
• файловый проводник обеспечивает видимость меток документов и разделов с использованием текстовой и цветовой индикации.

Режим «Киоск»

Применяйте функцию «Киоск» для управления ограничениями прав пользователей в “Астра Смоленск”. Эта функциональность легко настраивается и регулируется в соответствии с правами самих пользователей. При попытке просмотра документа ограничения устанавливаются с использованием маски «Киоск».

Воспользуйтесь системой профилей, в которой уже заданы предварительные шаблоны прав доступа для запуска различных приложений. Также имеются инструменты для создания профилей, соответствующих разным задачам.

При аутентификации пользователя происходит мгновенная настройка политик, которые были назначены администратором.

Защита адресного пространства процессов

Astra Linux Смоленск применяет специальный формат для документов, который позволяет настроить доступность сегментов адресного пространства процессов. Централизованная система сборки программного обеспечения гарантирует установку минимального режима, необходимого для функционирования программ. Функцию NOT EXECUTE BIT можно применять на всех современных процессорах.

Средство контроля замкнутости программной среды

Система выполняет аутентификацию ELF-файлов, проводя проверку их соответствия стандарту ГОСТ Р 34.10-2001 и внедряемых в файлы в процессе компиляции.

Astra Linux Смоленск предоставляет возможность сторонним разработчикам встраивать свой программный код с целью улучшения подлинности разрабатываемого ими программного обеспечения.

Контроль целостности

Для гарантии целостности используется механизм хэширования, соответствующий стандарту ГОСТ Р 34.11-94. Этот инструмент базируется на открытой системе с именем «Another File Integrity Checker».

Средства организации домена

Для развертывания доменной системы была создана подсистема Astra Linux Directory (ALD), основанная на открытых стандартах LDAP. С использованием этой подсистемы вы можете организовать домен и единое пространство пользователей, а также:

• реализовать систему аутентификации пользователей.
• структурировать хранение данных об окружении пользователей.
• управлять параметрами системы защиты данных на сервере.
• обеспечить управление серверами DNS и DHCP.
• интегрировать в домен защищенные серверы СУБД, серверы печати, электронной почты, веб-серверы и другие.
• осуществлять мониторинг событий в области защиты в рамках домена.

Преимущества

В рамках исследования преимуществ данной операционной системы становится ясно, что она предлагает ряд сильных сторон, которые делают ее привлекательной для определенных пользователей. Далее представлен обзор ключевых преимуществ, которые выделяют данную систему среди конкурентов.

Простая установка

Установка “Астра Смоленск” происходит легко и практически автоматически. Это, впрочем, относится ко многим дистрибутивам, основанным на Linux.

Безопасность по умолчанию

При установке на Граб устанавливается пароль, что обеспечивает изначальную защиту вашей системы и ограничивает доступ к ней. Таким образом, нет необходимости беспокоиться о безопасности информации на вашем компьютере.

Хороший набор предустановленного ПО

В “Астра Смоленск” изначально присутствуют все необходимые программы для различных видов деятельности в сети и на компьютере. Эти программы удобно организованы по разделам, и вам не нужно тратить время на поиск по меню или рабочему столу.

Просто наведите мышь, и вы сразу перейдете к нужным разделам, открыв нужные программы. В системе уже поддерживаются все форматы файлов: видео, музыки, документов, архивов и прочее, и нет необходимости устанавливать дополнительные программы.

Безопасная реляционная СУБД

В операционной системе встроена система управления базами данных (СУБД) PostgreSQL, которая эффективно применяет как дискреционные, так и мандатные методы управления доступом к защищаемым объектам в базе данных.

Механизм разграничения доступа базируется на эффективном контроле доступа к защищенным ресурсам базы данных, используя как иерархические, так и неиерархические метки доступа. Это позволяет обеспечить высокий уровень безопасности на всех уровнях, обеспечивая при этом четкое разделение доступа пользователей к ресурсам базы данных и контроль над каналами передачи данных.

Для внедрения политик безопасности активно применяются метки защиты “Астра Смоленск”.

Защитное ПО для почты

В комплект программ входят сервер электронной почты, использующий Exim в качестве агента передачи, Dovecot в качестве агента для обслуживания почтовой библиотеки, и клиент Thunderbird. Этот набор позволяет использовать следующие функции:

1. Интеграция с ядром ОС и инструментарием для управления доступом к почтовым сообщениям, хранящимся в формате Maildir.
2. Автоматическая маркировка создаваемых сообщений в соответствии с текущим мандатным контекстом.

Передача электронной почты осуществляется через канал SMTP, выполняя следующие функции:

• Отправка исходящих писем от пользователей до сервера, обрабатывающего почтовый домен получателя.
• Прием входящих писем от доменов, для которых данный сервер является целевым.
• Передача входящих сообщений для обработки агентом доставки.

Агент доставки Dovecot предназначен для обслуживания почтовой библиотеки и предоставления удаленного доступа к почтовому ящику по протоколу IMAP. Протокол POP3 отключен.

Безопасность гипертекстовой обработки данных

В состав включен веб-браузер Firefox и веб-сервер Apache с встроенными механизмами безопасности. Эти инструменты обеспечивают уровень защиты информации, необходимый для организации ограниченного удаленного доступа к данным.

Недостатки

Вопреки множеству преимуществ, “Астра Смоленск” также обладает своими недостатками, которые следует учесть при оценке ее эффективности и пригодности для конкретных задач. Далее представлен обзор основных недостатков операционной системы.

Ограниченная поддержка популярных приложений

Недостаток заключается в том, что ОС ограничивается в поддержке некоторых широко используемых приложений, что может создать неудобства для пользователей, привыкших к популярным программам.

Неудобства в установке дополнительного программного обеспечения

Установка дополнительных программ может потребовать дополнительных шагов и представлять собой техническое испытание для менее опытных пользователей, что может отпугивать тех, кто ищет простоту в использовании.

Ограниченные возможности интеграции с другими ОС

Недостаток в интеграции с другими ОС может создавать трудности в среде, где требуется совместное использование ресурсов и данных с устройствами, работающими под другими ОС.

Недостаток пользовательской поддержки и сообщества

В сравнении с более распространенными ОС, данная система может столкнуться с ограниченной поддержкой сообщества и онлайн-ресурсов, что затрудняет доступность к решению проблем и получению советов от опытных пользователей.

Заключение

В заключение, операционная система Astra Linux Смоленск представляет собой мощный инструмент с уникальными характеристиками, обеспечивающими высокий уровень безопасности и функциональности. Ее сфера применения охватывает широкий спектр областей, от государственных информационных систем до вычислительных комплексов обработки персональных данных. Система интегрирует в себя множество средств защиты информации, мандатное разграничение доступа и другие механизмы, делая ее одной из наиболее надежных отечественных ОС.

Основные преимущества Astra Linux Смоленск, такие как высокий уровень безопасности, интеграция с отечественными средствами защиты информации и широкий функционал, делают ее привлекательным выбором для организаций и государственных учреждений. Однако, несмотря на многочисленные достоинства, следует учитывать и ограничения, такие как ограниченная поддержка популярных приложений и возможные трудности в интеграции с другими операционными системами.

В целом, Astra Linux Смоленск заслуживает внимания благодаря своей надежности и современным технологическим решениям, что делает ее важным игроком на рынке ОС с уклоном в область информационной безопасности и государственных информационных комплексов.