Мобильная Astra Linux: обзор операционной системы от компании «Русбитех-Астра»

В современном мире мобильные операционные системы играют ключевую роль в повседневной жизни, определяя функциональность и безопасность мобильных устройств.

В этой статье мы ближе рассмотрим мобильную Astra Linux — операционную систему, которую разработчики представляют с выдающейся системой безопасности и надежности. Пройдем обзор ее основных характеристик, изучим области ее применения, рассмотрим функционал, выявим преимущества и недостатки, а также выделим важные отличия от конкурентов.

Краткий обзор системы

Astra Linux в мобильной версии представляет собой операционную систему, специально адаптированную для использования на смартфонах, планшетах и других подвижных устройствах.

Она обеспечивает безопасное внедрение мобильных сценариев в корпоративной ИТ-инфраструктуре, а также поддерживает необходимые мобильные технологии, аппаратные и программные компоненты.

В отличие от настольной версии, основное отличие заключается в спецификах управления, таких как использование сенсорного экрана и жестов.

Важные отличия от конкурентов

В мире мобильных операционных систем существует ряд альтернатив, но мобильная Astra Linux выделяется среди них благодаря нескольким значимым отличиям. Давайте рассмотрим ключевые особенности, которые придают мобильной Astra Linux уникальность и привлекательность в сравнении с конкурентами.

СМОТРИТЕ ТАКЖЕ: Обзор семейства операционных систем Astra Linux.

Большой репозиторий

Несмотря на то, что проект является довольно молодым, общий репозиторий с настольной версией уже содержит более 20 000 пакетов. Эти пакеты совместимы как с компьютерами, так и со смартфонами и планшетами, работающими под управлением операционной системы «Астра».

Повышенная защищенность данных

Мобильная операционная система Astra обеспечивает высокий уровень защиты данных пользователя. Используемые в системе технологии шифрования и механизмы безопасности значительно превосходят стандартные решения, что делает Astra Linux надежным выбором для корпоративных и персональных мобильных устройств.

Интеграция с корпоративной ИТ-инфраструктурой

ОС «Астра» для мобильных устройств активно поддерживает интеграцию с защищенными корпоративными сетями и инфраструктурой. Это обеспечивает бесперебойное функционирование смартфонов и планшетов в предприятий и облегчает управление безопасностью в рамках корпоративной среды

Эффективное энергопотребление и оптимизированные ресурсы

Мобильная ОС «Астра» отличается оптимизированным управлением энергопотреблением, что способствует продлению времени автономной работы смартфонов и планшетов. Также она эффективно использует ресурсы устройства, обеспечивая высокую производительность при минимальных требованиях к аппаратному обеспечению.

Сфера применения

В этом разделе мы рассмотрим основные сферы применения этой операционной системы.

Рядовые пользователи мобильных устройств

Несмотря на то, что мобильная операционная система «Астра» еще не завоевала особой популярности, в ближайшее время ситуация может кардинально измениться.

При наличии достаточной поддержки «Астра» потенциально способна стать серьезным конкурентом для Android в предстоящем будущем.

Государственные структуры

Astra Linux, операционная система, широко применяется в различных сферах, особенно в сегментах государственного управления, правоохранительных органах и специализированных службах.

Благодаря высокой степени безопасности и сертификации со стороны ФСТЭК, ФСБ и Министерства обороны, Astra Linux предоставляет выдающийся уровень защиты как для самой операционной системы, так и для хранимых данных.

Функционал

Функционал мобильной версии «Астра Линукс» практически не различается от функционала его настольного аналога. Единственным исключением, возможно, является поддержка сенсорных экранов, фото- и видеокамер, устройств ввода-вывода звука и сотовой связи. Все остальные функции и возможности идентичны.

Проще говоря, то, что может быть запущено на настольной версии «Астры», может быть запущено и на ее мобильной версии.

Замкнутая программная среда

При активации функции Защиты Электронной Цифровой Подписи (ЗПС), возможность выполнения исполняемых файлов и загрузки исполняемых библиотек становится возможной только в случае наличия электронной цифровой подписи, соответствующей доверенному ключу.

Это заметно усложняет использование уязвимостей и, в большинстве случаев, делает их неэффективными, так как включенный Механизм Контроля Целостности (МКЦ) практически полностью ограничивает возможности злоумышленника обойти защитные меры.

Во-первых, нелегитимную ЭЦП может внедрить только пользователь с высоким уровнем целостности. Во-вторых, даже в случае успешного внедрения «зараженного» файла в систему и удачной эксплуатации уязвимости злоумышленником, например, для получения root-привилегий, его действия будут продолжаться на том же низком уровне целостности.

Кроме того, в операционной системе Astra Linux Special Edition предусмотрены дополнительные Средства Защиты Информации (СЗИ), включая запрет на запуск интерпретаторов и ограничение прав непривилегированных пользователей при создании собственных профилей безопасности. Каждый из таких профилей содержит список имен каталогов или файлов, для которых необходимо дополнительно ограничить права доступа.

Мандатный контроль целостности

В мобильной версии Astra Linux реализован механизм контроля целостности системы и ее компонентов. Файлы, процессы, учетные записи пользователей и другие элементы операционной системы Astra Linux подразделяются по уровням целостности. Затем, с использованием стандартных средств безопасности, можно обеспечивать защиту компонентов с более высоким уровнем целостности от несанкционированного вмешательства компонентов с более низким уровнем.

Этот метод формализован в стандарте ГОСТ Р 59453.1-2021 «Защита информации. Формальная модель управления доступом. Часть 1. Общие положения», который был разработан Группой Компаний «Астра» совместно с Институтом системного программирования Российской академии наук. Этот стандарт представляет собой первый случай в российской практике стандартизации, когда мандатный контроль целостности (МКЦ) получил официальное определение.

Разработчики отмечают, что четко определенные уровни целостности, в отличие от предоставляемых прав доступа в стандартном дискреционном управлении доступом в ОС Linux, делают процесс администрирования и настройки защиты более прозрачным. Даже суперпользователь root, обладающий практически полными правами в обычных ОС Linux, в мобильной Astra Linux по умолчанию работает на минимальном уровне целостности 0. Таким образом, перехват его полномочий не дает злоумышленникам доступа к полному управлению всей системой.

Идентификация и аутентификация пользователей

Astra Linux обеспечивает надежную идентификацию пользователей с использованием уникальных логинов, идентификаторов и других параметров. Процесс аутентификации, в свою очередь, включает в себя проверку подлинности с применением паролей, ключей, биометрических данных и смарт-карт.

Система внедряет современные методы, соответствуя высоким стандартам безопасности и обеспечивая гибкие настройки. Эти функции способствуют созданию надежной системы управления доступом и защиты информации.

Дискреционное управление доступом

Astra Linux предоставляет эффективные средства дискреционного управления доступом, позволяя пользователям устанавливать и регулировать права доступа к файлам, каталогам и другим ресурсам. Эта функция обеспечивает гибкую и индивидуальную настройку политики безопасности, что позволяет точно определить, какие пользователи имеют доступ к каким ресурсам.

В результате поддерживается высокий уровень конфиденциальности и защиты данных.

Преимущества

Давайте ближе рассмотрим ключевые плюсы, делающие мобильную Astra Linux привлекательной для различных пользовательских потребностей.

Адаптивность

Специальный интерфейс адаптирован под сенсорные экраны и малые диагонали смартфонов и планшетов.

Централизованность

Парк устройств с мобильной «Астрой» можно централизованно администрировать при помощи ALD Pro.

Удобство

Позволяет работать как за обычным офисным компьютером, подключив мышь, клавиатуру и монитор.

Средства защиты информации

Содержит встроенный комплекс СЗИ от НСД. Совместима с антивирусными средствами и средствами криптографической защиты информации.

Гибкость

Дает возможность через эмулятор запускать приложения для Android, расширяя этим экосистему ПО до глобальной.

Поддержка широкого спектра устройств

Поддерживает сенсорные экраны, камеры, микрофоны, NFC, модули сотовой связи 3G и 4G, а также GPS, ГЛОНАСС и др.

Безопасность

Встроенные средства защиты информации и поддержка сторонних СКЗИ по умолчанию обеспечивают высокий уровень информационной безопасности.

Оптимизация

Увеличивает время автономной работы смартфонов и планшетов благодаря экономному энергопотреблению.

Совместимость

Работает с большинством планшетов, внесенных в Реестр промышленной продукции, произведенной на территории РФ.

Недостатки

Несмотря на множество преимуществ, мобильная Astra Linux также имеет свои недостатки, которые следует учитывать при рассмотрении этой операционной системы. Давайте внимательно рассмотрим некоторые из ее ограничений.

Не самое удобное управление сенсорным экраном

В отличие от своих ближайших конкурентов, таких как Android и iOS, ввод текста менее удобен, кроме того, отсутствует возможность настроить сенсорную клавиатуру и выбрать альтернативные варианты ее отображения в зависимости от сценария использования.

Ограниченная поддержка актуальных технологий и стандартов

Мобильная Astra Linux может быть меньше поддерживаемой с точки зрения актуальных технологий и стандартов, которые предоставляются более популярными мобильными операционными системами.

Это может влиять на доступность новых функций и инноваций для пользователей, которые могут испытывать неудобства при использовании современных технологий.

Ограниченный выбор приложений

По сравнению с другими ведущими мобильными платформами, у «Астры» все еще ограниченный выбор приложений, особенно в категории развлечений и игр.

Заключение

В заключение, рассмотрение мобильной Astra Linux выявляет ее важную роль в сфере мобильных операционных систем, предоставляя уникальные возможности для сегментов с высокими требованиями к безопасности. Обзор функционала подчеркивает ее гибкость и адаптивность, что делает ее привлекательным решением для государственных структур, правоохранительных органов и других организаций, где безопасность данных имеет высший приоритет.

Преимущества включают централизованное управление, встроенные средства защиты информации и гибкость в обеспечении безопасности. Однако, как и у любой технологии, есть и некоторые недостатки, такие как ограниченный выбор приложений и возможные ограничения в производительности при работе с графически интенсивными задачами.

Несмотря на эти недостатки, мобильная Astra Linux заслуживает внимания тех, кто ценит надежность и безопасность в мобильной среде. Ее отличительные черты, такие как высокий уровень аутентификации и интеграция современных методов защиты, делают ее заметным участником в сфере операционных систем для мобильных устройств.