Другие продукты и услуги в области криптографической защиты информации

Аппаратно-программный комплекс шифрования «Континент-К» разработки компании «Код безопасности», входящей в группу компаний «Информзащита», можно использовать для криптографической защиты конфиденциальной информации. «Континент-К» предназначен для построения V7W-сетей на основе сетей TCP/IP; он обеспечивает криптографическую защиту передаваемых данных, сжатие их при передаче, прозрачность для конечных пользователей, сокрытие структуры защищаемых сетей, защиту от атак извне, а также безопасный доступ к сетям общего пользования. Продукт отличается высокой доступностью защищаемых сетей за счет возможности резервирования, скоростью шифрования до 95 Мбит/с, обеспечивает возможность работы с мультимедиатрафиком и выборочное шифрование трафика.

Продукция ООО «Анкад» включает большой пул СКЗИ для решения многих задач обеспечений конфиденциальности и целостности информации, в том числе:

• • СКЗИ серии КРИПТОН — аппаратные шифраторы для IBM PC-совместимых компьютеров (устройства КРИПТОН гарантируют защиту информации, обрабатываемой на персональном компьютере и (или) передаваемой по открытым каналам связи), в том числе:
• • Crypton Disk — программа прозрачного шифрования логических дисков (с помощью устройства КРИПТОН или Crypton Emulator создается виртуальный логический диск, шифруемый в автоматическом режиме);
• • Crypton ArcMail — единый сервис архивирования, архивного и абонентского шифрования и ЭП с ключами размерностью 512 и 1024 битов;
• • СКЗИ для У КВ-радиосредств КРИПТОН-Радио предназначено для встраивания в аналоговые радиостанции сторонних производителей (данное СКЗИ обеспечивают криптографическую защиту речи при ее передаче е использованием аналоговых радиостанций);
• • программно-аппаратный комплекс КРИПТОН-ТК позволяет создать инфраструктуру тонкого клиента с интегрированными механизмами защиты информации, включая как защиту конфиденциальности и целостности данных, так и разграничение доступа к программным и аппаратным ресурсам;
• • РУТОКЕН — средство аутентификации и защиты информации, представляющее собой электронное устройство, подключаемое к (/571-порту компьютера ((/571-брелок) и использующее сертифицированные алгоритмы шифрования и аутентификации;
• • библиотеки функций для СКЗИ серии КРИПТОН/Ciypton, которые позволяют создавать на основе сертифицированных модулей шифрования и ЭП оригинальные программы криптографической защиты информации или встраивать функции шифрования и ЭП в уже существующий приложения.

КомплексЛИССИ-CSP компании ЛИССИ — программный комплекс защиты информации, который обеспечивает:

• • шифрование данных по ГОСТ 28 147–89 в режимах простой замены, гаммирования, гаммирования с обратной связью и в режиме сцепления блоков;
• • формирование/проверку ЭП в соответствии с ГОСТ Р 34.10— 2001;
• • контроль целостности данных посредством вычисления имитовставки по ГОСТ 28 147–89;
• • вычисление значения хэш-функции в соответствии с ГОСТ Р 34.11−94;
• • генерацию ключевой информации;
• • поддержку протоколов SSL v.3 и TLS v. l с использованием российских криптографических алгоритмов.

Комплекс используется для аутентификации, обеспечения конфиденциальности и контроля целостности информации, в системах защищенного документооборота, для организации безопасного взаимодействия с веб-серверами, серверами электронной почты, удостоверяющими центрами и другими ресурсами сети.

Имеется возможность использования в следующих продуктах Microsoft Outlook Express, Internet Explorer, Office {Word, Excel). Также имеется возможность экспорта/импорта ключевой информации и цифровых сертификатов в формате PKCS#12, что позволяет иметь резервную копию, осуществлять перенос ключей и сертификатов при смене рабочих станций, серверов, криптопровайдеров и использовать их в продуктах сторонних производителей на различных аппаратных платформах.

Комплекс совместим с другими российскими криптопровайдерами (в частности, с КриптоПро CSP) в части использования ЭП, хэширования и шифрования данных. Поддержка протокола TLS v. l в ЛИССИ-CSP полностью совместима с КриптоПро 7X5.

Для издания цифровых сертификатов может использоваться любой сертифицированный удостоверяющий центр, например ЛИССИ-УЦ.

Поддерживаемые типы ключевых носителей:

• • реестр;
• • съемный носитель с интерфейсом USB;
• • электронные 7/5'В-ключи и смарт-карты eToken Pro, eToken ГОСТ;
• • электронные t/55-ключи Ruloken и Rutoken ЭЦП;
• • универсальная электронная карта (УЭК, java-card);
• • электронные USB-ключи и смарт-карты eToken Pro (Java).

Поддерживает токены с аппаратной реализацией российских криптографических алгоритмов Rutoken ЭП и eToken ГОСТ и обеспечивает выполнение на них следующих операций:

• • генерация ключевой пары с неизвлекаемым секретным ключом;
• • формирование ЭП;
• • использование механизмов аппаратного токена для формирования и «разбора» криптографического сообщения (подписанного, зашифрованного) в формате PKCS#7.

Программно-аппаратные комплексы средств защиты информации от несанкционированного доступа (ПАК СЗИ НСД) семейства «Аккорд» предназначены для разграничения доступа пользователей к рабочим станциям, терминалам и терминальным серверам. Комплекс работает на всей ветви ОС Microsoft 'Windows.

ПАК СЗИ НСД «Аккорд» обеспечивает:

• • защиту от несанкционированного доступа к ПЭВМ;
• • идентификацию/аутентификацию пользователей до загрузки ОС с последующей передачей результатов успешной идентификации/аутентификации в ОС;
• • аппаратный контроль целостности системных файлов и критичных разделов реестра;
• • доверенную загрузку ОС;
• • контроль целостности программ и данных, их защиту от несанкционированных модификаций;
• • создание индивидуальной для каждого пользователя изолированной рабочей программной среды;
• • запрет запуска неразрешенных программ;
• • разграничение доступа пользователей к массивам данных и программам с помощью дискреционного контроля доступа;
• • разграничение доступа пользователей и процессов к массивам данных с помощью мандатного контроля доступа;
• • автоматическое ведение протокола регистрируемых событий в энергонезависимой памяти аппаратной части комплекса;
• • усиленную аутентификацию терминальных станций с помощью контроллера «Аккорд» или ПСКЗИ «ШИПКА»;
• • идентификацию/аутентификацию пользователей, подключающихся к терминальному серверу (с использованием ТМ-идентификатора или ПСКЗИ «ШИПКА»);
• • опциональную автоматическую идентификацию в системе Windows и на терминальном сервере пользователей, аутентифицированных защитными механизмами контроллера аппаратного модуля доверенной загрузки (АМДЗ) (при таком подходе, избегая повторной идентификации пользователей, можно гарантировать, что ОС будет загружена иод именем того же пользователя, который был аутентифицирован в контроллере АМДЗ, и к терминальному серверу подключится тот же самый пользователь);
• • управление терминальными сессиями;
• • контроль печати на принтерах, подключенных как к терминальным серверам, так и к пользовательским терминалам, который позволяет протоколировать вывод документов на печать и маркировать эти документы (в качестве маркера может выступать гриф секретности документа, имя пользователя, имя принтера, имя документа и другая служебная информация).

Комплекс использует собственную систему разграничения доступа (мандатный и дискреционный методы контроля) и служит фильтром между ядром ОС и расположенным выше прикладным ПО герминальных служб. Это значит, что действия, разрешенные прикладным ПО, но запрещенные СЗИ «Аккорд», будут запрещены пользователю.

Комплексная защита терминальной сессии обеспечивается тогда и только тогда, когда пользователь может работать только с защищенного терминала и только с защищенным терминальным сервером. Для этого в момент создания терминальной сессии со стороны терминального сервера необходимо аутентифицировать не только пользователя, но и терминал, а со стороны терминала необходимо убедиться в том, что терминальный сервер действительно тот, с которым должен работать пользователь. Это возможно только при наличии активных СЗИ и на терминале, и на сервере.

Таким образом, для защиты терминальной сессии необходимо установить комплекс не только на терминальный сервер, но и на терминалы.

В предлагаемой системе защиты терминальных сессий комплексы «Аккорд», установленные на терминальных серверах и на пользовательских терминалах, взаимодействуют в рамках виртуальных каналов, построенных на протоколах RDP и ICA. Это позволяет использовать уже установленную связь между сервером и терминалом, а не устанавливать новую.

При этом состав полномочий пользователя инвариантен как к протоколу подключения, так и к типу терминального сервера (Microsoft или Citrix).

В течение всего сеанса работы пользователя ведется подробный журнал событий, в котором фиксируются все действия пользователя на терминальном сервере.

Персональные средства криптографической защиты информации (ПСКЗИ) семейства «ШИПКА» (Шифрование — Идентификация — Подпись — Коды аутентификации) — это средства, основное предназначение которых выполнение криптографических преобразований: генерации ключей, вычисления хэш-функции, шифрования, выработки и проверки ЭП.

Принципиальная особенность продуктов семейства «ШИПКА» заключается в том, что криптографические преобразования выполняются ими полностью независимо от центрального процессора компьютера, к которому ПСКЗИ «ШИПКА» подключена.

Под независимостью от ПК подразумевается не отсутствие необходимости устанавливать какое-либо ПО в ОС или возможность работать под управлением любой операционной системы, а существенно более важные с точки зрения безопасности информации позиции: работа с криптографическими ключами.

Секретные ключи ключевых пар и ключи шифрования никогда не покидают устройства в открытом виде и не попадают в оперативную память компьютера, где на них могли бы быть осуществлены известные и распространенные на сегодня атаки.

Ключи не покидают устройства, так как в этом нет необходимости — все вычисления производятся внутри ПСКЗИ «ШИПКА» ее собственным процессором.

Программное обеспечение ПСКЗИ «ШИПКА», которое необходимо установить на ПК для работы с ним, выполняет исключительно транспортные и интерфейсные функции. Удаление или искажение его ПО никак нс повлияет на безопасность информации, защищаемой ПСКЗИ «ШИПКА», — достаточно установить, НО заново (с дистрибутивного носителя) и можно продолжать работать.