보호된 러시아 배포 키트 Astra Linux Special Edition 1.7 사용 가능

RusBITech-Astra LLC는 기밀 정보와 국가 기밀을 "특별한 중요성" 수준으로 보호하는 특수 목적 어셈블리인 Astra Linux Special Edition 1.7 배포판을 선보였습니다. 배포판은 Debian GNU/Linux 패키지 기반을 기반으로 합니다. 사용자 환경은 Qt 라이브러리를 사용하는 구성 요소가 포함된 독점 Fly 데스크탑(대화형 데모)을 기반으로 구축되었습니다.

배포는 라이센스 계약에 따라 배포되며, 이는 사용자에게 여러 가지 제한 사항을 부과합니다. 특히 라이센스 계약 없는 상업적 사용, 제품의 디컴파일 및 디스어셈블리가 금지됩니다. Astra Linux용으로 특별히 구현된 원본 운영 알고리즘 및 소스 코드는 영업 비밀로 분류됩니다. 사용자에게는 하나의 컴퓨터 또는 가상 머신에서 단 하나의 제품 복사본만 복제할 수 있는 기회가 주어지며, 제품 미디어의 백업 복사본도 하나만 만들 수 있는 권한도 부여됩니다. 완성된 어셈블리는 아직 공개적으로 제공되지 않지만 개발자를 위한 어셈블리는 게시될 것으로 예상됩니다.

이 릴리스는 러시아 FSTEC 정보 보안 인증 시스템의 첫 번째 최고 신뢰 수준에서 일련의 테스트를 성공적으로 통과했습니다. "특별히 중요한" 국가 비밀을 구성하는 정보를 처리하는 데 사용될 수 있습니다. 또한 인증서는 보호되는 시스템의 배포에 내장된 가상화 및 DBMS 도구의 올바른 사용을 확인합니다.

주요 변경 사항 :

• 패키지 기반이 Debian 10으로 업데이트되었습니다. 배포판은 현재 Linux 5.4 커널을 제공하지만 연말까지 5.10 릴리스로 전환할 것을 약속합니다.
• 보호 수준이 다른 여러 버전 대신, 세 가지 작동 모드를 제공하는 단일 통합 배포판이 제안됩니다.
  • 기본 - 추가 보호가 없으며 Astra Linux Common Edition과 기능이 유사합니다. 이 모드는 보안 등급 3의 정부 정보 시스템, 보안 수준 3-4의 개인 데이터 정보 시스템 및 중요 정보 인프라의 중요한 개체의 정보를 보호하는 데 적합합니다.
  • 강화 - 국가 정보 시스템, 개인 데이터 정보 시스템 및 모든 보안 클래스(수준)(중요성 범주)의 중요 정보 인프라의 중요한 개체를 포함하여 국가 비밀을 구성하지 않는 제한된 액세스 정보를 처리하고 보호하도록 설계되었습니다.
  • 최대 - 모든 수준의 기밀로 국가 비밀이 포함된 정보를 보호합니다.
• 폐쇄된 소프트웨어 환경과 같은 정보 보호 메커니즘의 독립적인 작동이 보장됩니다(사전 검증된 실행 파일 세트만 실행이 허용됨), 필수 무결성 제어, 필수 액세스 제어 및 삭제된 데이터 정리 보장.
• 필수 무결성 제어 기능이 확장되어 무단 변경으로부터 시스템 및 사용자 파일을 보호할 수 있습니다. 컨테이너를 추가로 격리하기 위해 큰 격리 무결성 수준을 생성하는 기능이 구현되었고, 분류 레이블별로 네트워크 패킷을 필터링하기 위한 도구가 추가되었으며, SMB 프로토콜의 모든 버전에 대해 Samba 파일 서버에 필수 액세스 제어가 제공되었습니다.
• FreeIPA 4.8.5, Samba 4.12.5, LibreOffice 7.1, PostgreSQL 11.10 및 Zabbix 5.0.4를 포함한 배포 구성 요소의 업데이트된 버전입니다.
• 컨테이너 가상화에 대한 지원이 구현되었습니다.
• 사용자 환경에 새로운 색 구성표가 나타났습니다. 로그인 테마, 작업 표시줄 아이콘 디자인, 시작 메뉴가 현대화되었습니다. Verdana 글꼴과 유사한 Astra Fact 글꼴이 제안되었습니다.

출처 : opennet.ru