Механизм построения безопасности в операционной системе АСТРА Linux

Abstract

Объектом исследования является система обеспечения информационной безопасности в отечественной операционной системе Astra Linux, предназначенной для работы с данными повышенной секретности и критической инфраструктурой. Цель работы – оценка эффективности механизмов защиты Astra Linux при моделировании хакерской атаки на виртуальном стенде. В ходе работы рассмотрены архитектура и ключевые технологии безопасности Astra Linux: мандатное разграничение доступа, замкнутая программная среда, динамический контроль целостности, система централизованного аудита. Проведено моделирование атаки с использованием перебора паролей, попыток запуска неподписанного кода и анализа журналов безопасности. Основные конструктивные и технологические особенности Astra Linux заключаются в интеграции средств защиты на уровне ядра, поддержке отечественных криптоалгоритмов и автоматическом восстановлении критических файлов. Полученные результаты могут быть применены при внедрении Astra Linux на объектах критической информационнойинфрастр