поиск по сайту
Форум
» ОКБ САПР «
Обсуждение различных тем, связанных с ОКБ САПР
» вернуться на www.okbsapr.ru
Главная | Ваш Профиль | Кто в on-line?? | Помощь | Поиск

» Здравствуйте Guest: Вход | Регистрация | Забыли пароль?

    ОКБ САПР
    Аккорд-X
        Аккорд-X - 2015 год новые ОС Linux, + виртуальные машины
Отметить все сообщения в форуме как прочитанные   [ Помощь ]
» Добро пожаловать в Аккорд-X «

Переход по темам
<< Пред. След. >>
Единственная страница этой темы
Модератор: support
 

 
Vintik


Пользователь

Доброе утро, день и вечер.

Возможно ваш продукт сразу не пригоден для виртуальных машин,
но всё же решил лучше уточнить.

По планам надо СЗИ от НСД для ОС Linux
- Debian 7
- CentOS 5
- Astra

По известным пока мне и поиску вижу сертифицированный,
продукт от Кода Безопасности SN LSP и ваш ПАК СЗИ НСД «Аккорд-Х»
Может есть и ещё продукты, но пока как то не нашёл.

Продукт ваших "коллег" по их информации, имеет требования:

Операционная система
Альт Линукс СПТ 6.0.0 х86/х64;
Alt Linux 6.0.0 Centaurus x86/x64;
Red Hat Enterprise Linux 6.2 (server, workstation) x86/x64;
Debian 6.0.3 x86/x64;
CentOS 6.2 x86/x64

Версия ядра
Linux 2.6.32-220.el6.i686
Linux 2.6.32-220.el6.x86_64
Linux 2.6.32-5-686
Linux 2.6.32-5-amd64
Linux 2.6.32-el-smp-alt10.0.M55C.1
Linux 2.6.32-el-smp-alt27
----
На вопрос, будет ли работать в ОС Deian 7, CentOS 5 и Astra Linux.
Ответ получил ожидаемый на 85%:

Secret Net LSP поддерживает корректную работу на ОС , указанных в системных требованиях.
При установке Secret Net на не упомянутую в системных требованиях  ОС , мы не сможем
гарантировать его работоспособность.
----

По информации с вашего сайта
http://www.okbsapr.ru/bazhitov_2009_1.html

Не увидел таких жестких требований, но по не многочисленным сообщения на форуме,
понятно что вопросы возникали. только темы тех лет и может уже в 2015 году это
не актуально.

1) Потому вопрос тот же будет ли работать ваш продукт в ОС Deian 7, CentOS 5 и Astra Linux?
\Точно какие ядра и т.п. не знаю, но если была практика то возможно будет предварительный
ответ и тогда уже буду уточнять более глубже.\

2) Интересно, правильно ли я понимаю описание?

"Разрабатываемый комплекс «Аккорд-Х» позволит:
......
- Произвести сертификацию существующих дистрибутивов ОС Linux
на соответствие 3 классу защищенности СВТ и классу 1В АС."

Т.е. получается можно применять не обязательно сертифицированный Linux,
как на пример Astra, а тот же Ubuntu взять (если в рамках 3 класса конечно надо)?

3) И самое последнее и не мало важное - если эти ОС получаются не реальные,
а виртуальные, то ваше ПО получается уже ни как не использовать, т.к. у вас
только программно аппаратно всё связано?
Возможно сейчас уже есть какие то решения для этого?
Если нет, то всё равно ответы будут интересны.

Всего записей: 262 | Дата рег-ции Дек. 2014 | Отправлено: 14:15 - 17 Марта, 2015 | IP
stepanov


тех. поддержка

Vintik

ПАК СЗИ НСД "Аккорд-X" сертифицирован  с ОС RHEL 5.1/5.4/5.7
Полные ответы на остальные вопросы потребуют консультации с разработчиками.

Всего записей: 254 | Дата рег-ции Окт. 2014 | Отправлено: 14:32 - 17 Марта, 2015 | IP
Vintik


Пользователь

У меня выбора нет, ответят хорошо,
не ответят - тоже результат.

Спасибо.

Всего записей: 262 | Дата рег-ции Дек. 2014 | Отправлено: 15:26 - 17 Марта, 2015 | IP
stepanov


тех. поддержка

Vintik
Я отвечу как только соберу информацию

Всего записей: 254 | Дата рег-ции Окт. 2014 | Отправлено: 16:02 - 17 Марта, 2015 | IP
stepanov


тех. поддержка

Vintik

ПАК СЗИ НСД "Аккорд-X" поддерживает так же ОС Debian 7.6.0x64(kernel 3.2.0.4)
Astra Linux SEx64(kernel 3.2.0-27)
Но эти ОС на данный момент не сертифицированы.

Можно использовать не сертифицированные ОС семейства Linux(например Ubuntu), если позволяют требования политики безопасности.

В линейку СЗИ НСД "Аккорд" входит, так же ПАК "Аккорд-Х К", состоящий из специального ПО разграничения доступа, которое устанавливается на СВТ под управлением ОС Linux, и средств идентификации пользователя(не используется контроллер Аккорд-АМДЗ)



(Отредактировал(а) stepanov - 13:37 - 19 Марта, 2015)


(Отредактировал(а) stepanov - 13:38 - 19 Марта, 2015)

Всего записей: 254 | Дата рег-ции Окт. 2014 | Отправлено: 10:41 - 18 Марта, 2015 | IP
stepanov


тех. поддержка

Vintik

В линейку семейства "Аккорд" входит программно-аппаратный комплекс «Аккорд-В.». Он предназначен для защиты инфраструктуры виртуализации VMware vSphere 5, VMware vSphere 5.1, VMware vSphere 5.5

«Аккорд-В.» обеспечивает защиту всех компонентов среды виртуализации: ESXi-серверов и самих виртуальных машин, серверов управления vCenter и дополнительных серверов со службами VMware (например, VMware Consolidated Backup).

В состав СПО «Аккорд-В.» входят следующие модули:

1. ПО управления комплексом, устанавливаемое на АРМ АБИ
2. сервис регистрации событий, устанавливаемый на АРМ АБИ или в ОС отдельного сервера (рекомендуемый вариант), предназначенный для сбора событий инфраструктуры VMware vSphere, а также с агентов «Аккорд-В.» на ESXi (для установки сервиса регистрации событий в ОС предназначена вспомогательная утилита LogServiceInstaller);
3. Модули разграничения доступа для ОС с vCenter (если он установлен на ОС Windows), гостевых ОС виртуальных машин, а также, дополнительно, для ОС АРМ АБИ/АВИ и клиентских рабочих мест (не являющихся виртуальными машинами):

а) модуль «Аккорд-Win64 TSE», устанавливаемый в ОС с vCenter (если он установлен на ОС Windows), предназначенный для разграничения доступа к ресурсам ОС со стороны АБИ и АВИ;

б) модуль «Аккорд-Win32 TSE» / «Аккорд-Win64 TSE» (СПО «Аккорд-ТС» и СПО «Аккорд-ТК»), устанавливаемый в ОС ВМ, предназначенный для разграничения доступа пользователей к ресурсам ВМ и, в случае необходимости, обеспечивающий возможность удаленного подключения к ВМ с клиентских рабочих мест;

в) модуль «Аккорд-X» («Аккорд-XL»), устанавливаемый в ОС ВМ, предназначенный для разграничения доступа пользователей к ресурсам ВМ;
г)  модуль «Аккорд-ТК», устанавливаемый в ОС клиентских рабочих мест, предназначенный для удаленного подключения к ВМ"


Всего записей: 254 | Дата рег-ции Окт. 2014 | Отправлено: 13:33 - 19 Марта, 2015 | IP
Vintik


Пользователь

Спасибо.

\ Ух как всё сложно, проще наверно собаку и цепь взять :-) \

Всего записей: 262 | Дата рег-ции Дек. 2014 | Отправлено: 17:18 - 27 Марта, 2015 | IP
stepanov


тех. поддержка

Vintik
А кому сейчас легко? )))

Всего записей: 254 | Дата рег-ции Окт. 2014 | Отправлено: 17:22 - 27 Марта, 2015 | IP
 

Topic: Аккорд-X - 2015 год новые ОС Linux, + виртуальные машины
Имя:   Вы зарегистрированы?
Пароль:   Забыли пароль?
Сообщение

Поддержка кодов смайликов включена

Для вставки имени, кликните на нем.
Опции сообщения

Хотите добавить свою подпись?
Вы хотите разрешить смайлики в этом сообщении?
 

Переход по темам
<< Пред. След. >>
Единственная страница этой темы

ФорумФорум
Форум ОКБ САПР
ОбучениеОбучение
Курсы обучения по продуктам ОКБ САПР