Secret Net 5.0-с(сетевой вариант)

СЗИ Secret Net предназначена для обеспечения безопасности информации в локальных сетях, компьютеры в которых могут находиться под управлением различных ОС. Поддерживаемые ОС: Windows NT, Windows 9x, MP-RAS.

Данная СЗИ состоит из трех основных частей:

1. Серверная часть (сервер безопасности) обеспечивает хранение данных, необходимых для работы защитных механизмов системы Secret Net, в центральной базе данных (ЦБД) системы защиты и обслуживает запросы, поступающие от подсистемы управления и клиентов сервера безопасности. Одной из основных функций сервера безопасности является согласование содержимого ЦБД и локальных баз данных (ЛБД) клиентов и агентов.

2. Подсистема управления включает в свой состав программы, позволяющие управлять (в том числе и оперативно) защитными механизмами клиентов сервера безопасности, установленных на рабочих станциях и серверах сети, а также получать и корректировать различную информацию, хранящуюся в ЦБД системы защиты.

3. Клиентская часть обеспечивают необходимую защиту локальных ресурсов рабочей станции или сервера, а также взаимодействие с сервером безопасности, ведение ЛБД. В качестве ЛБД системы защиты могут использоваться как собственные структуры данных системы Secret Net (например, для MS-DOS или Windows 95/98), так и существующие в некоторых операционных системах встроенные базы данных защиты (SAM для Windows NT, Bindery или NDS для Novell Netware).

Подсистемы сервера безопасности:

Ядро сервера безопасности; осуществляет аутентификацию клиентов и программ подсистемы управления. В результате аутентификации для каждого соединения генерируется сеансовый ключ. Дальнейший обмен данными между сервером безопасности и взаимодействующими с ним прикладными программами осуществляется в защищенном виде.

Универсальный интерфейс с СУБД;

Система управления базами данных (СУБД); обеспечивает управление данными, хранящимися в ЦБД системы защиты.

Планировщик задач; обеспечивает периодический запуск различных внешних подсистем сервера, имеющих непосредственный доступ к ЦБД системы защиты, например подсистему анализа защищенности.

Криптографическая подсистема; основу этой подсистемы составляет так называемое криптографическое ядро, включающее менеджер алгоритмов и модули, реализующие различные криптографические алгоритмы (ГОСТ 28147-89, ГОСТ Р34.10, ГОСТ Р34.11).

Коммуникационная подсистема; обеспечивает защищенный обмен данными по протоколам TCP/IP и IPX между сервером безопасности и другими компонентами системы Secret Net, например, с клиентами на рабочих станциях и серверах сети. Весь обмен данными производится в защищенном виде. Передаваемые данные подвергаются сначала имитозащите, потом сжатию, а затем криптографической защите.

Подсистема управления.

Подсистема управления обеспечивает:

• отображение состояния защищаемых рабочих станций и серверов сети;

• оперативное управление защитой рабочих станций и серверов сети;

• ведение ЦБД системы защиты (управление пользователями, настройками компьютеров и т.д.);

• получение справок и отчетов из ЦБД системы защиты.

Клиентская часть.

Аналогичная автономному варианту Secret Net, за тем лишь исключением, что здесь имеются средства взаимодействия с подсистемой управления и серверной частью.

Данная СЗИ является реализацией технологии управления информационной безопасностью “Беркут”, которая предлагает один из возможных путей решения проблемы эффективного управления безопасностью информации в крупной компании.

Среди ее достоинств можно реальную возможность устранения конфликта интересов, т.к. предлагаемая технология распределяет обязанности и ответственность между подразделениями компании таким образом, чтобы устранить существующий конфликт интересов и, в то же время, обеспечить согласованное и взаимосвязанное управление безопасностью ИС компании. Предполагается также некоторое повышение оперативности управления, снижение требований к квалификации администраторов безопасности, в связи с тем, что на администраторов безопасности возлагаются, в основном контрольные и согласующие функции. Учитывается и возможность построения комплексных систем безопасности.

Сертификат соответствия ФСТЭК. Система Secret Net 5.0 - С (сетевой вариант вариант) сертифицирована на соответствие 4-му классу защищенности для СВТ и прошла проверку на отсутствие недекларированных возможностей по 3-му уровню контроля. Может использоваться для защиты информации в ИСПДн до 1 класса включительно.