Аккорд-АМДЗ: Next Generation ОКБ САПР
Тенденции развития СВТ Новые интерфейсы, файловые и операционные системы Уменьшение размеров оборудования Уменьшение затрат на закупку оборудования Мобильность Этим требованиям удовлетворяют: моноблоки, неттопы, ноутбуки, нетбуки
СЗИ от НСД для СВТ Все рассмотренные СВТ должны быть защищены СЗИ от НСД! Виды СЗИ от НСД: Программные (гибкая архитектура, универсальность, небольшие затраты на создание. Подмена кода вне контролируемой среды) Программно-аппаратные (лишены недостатков программных СЗИ. Несовместимость с «железом» производителей СВТ)
Современные СЗИ от НСД: имеют разьем подключения PCI или PCI-Express Современные моноблоки, ноутбуки, неттопы, нетбуки: имеют разьем miniPCI- Express, miniPCI-Express half card Совместимость СЗИ и СВТ
Аккорд-АМДЗ: Аппаратный модуль доверенной загрузки Обеспечивает доверенную загрузку ОС вне зависимости от ее типа для аутентифицированного пользователя.
СЗИ НСД Аккорд-АМДЗ состоит из аппаратных и программных средств: Аппаратные средства: Контроллер; Контактное устройство; Идентификатор; Программные средства: BIOS контроллера комплекса Аккорд-АМДЗ; Firmware, в котором реализованы функции АМДЗ.
Недостатки AcDOS (MS-DOS подобная система ) Не позволяет работать с современными устройствами Сложность расширения функционала Морально устаревший текстовый интерфейс Однозадачная Потребление больших ресурсов
Средства идентификации ТМ-идентификатор ПСКЗИ ШИПКА
Достоинства Linux подобных ситем Полная многозадачность Поддержка любого аппаратного обеспечения Открытый исходный код Простой и понятный графический интерфейс Возможность модульного наращивания функционала Безопасность Низкая стоимость
Возможность выбора средств идентификации ТМ-идентификатор ПСКЗИ ШИПКА Смарт-карта Отпечаток пальца Сетчатка глаза Любые средства идентификации
Аппаратные интерфейсы PCI (Аккорд-5.5) PCI-Express (Аккорд-GX, Аккорд-LE ) miniPCI-Express (Аккорд-GXM ) miniPCI-Express half card (Аккорд-GXMH )
Настольный ПК Моноблок Неттоп Ноутбук Нэтбук Теперь под защитой Аккорда-АМДЗ:
Аккорд-АМДЗ защита от НСД Аккорд-АМДЗ обеспечивает доверенную загрузку ОС, поддерживающих файловые системы: FAT 12, FAT 16, FAT 32, NTFS, HPFS, EXT2FS, EXT3FS, FreeBSD, Sol86FS, QNXFS, MINIX.
Аккорд-АМДЗ защита от НСД В частности, режим доверенной загрузки обеспечивается для ОС семейств: MS DOS, Windows, OS/2, UNIX, LINUX, BSD и др.
Разграничение прав доступа к данным Обеспечивают программно-аппаратные комплексы на базе Аккорд-АМДЗ и специального ПО Аккорд-Win32, Аккорд-Win64 – для операционных систем семейства Windows; Аккорд-Х – для операционных систем Linux
Сервер центрального управления (СЦУ) Удаленный сбор журналов работы пользователей Централизованная смена паролей Оперативное оповещение о НСД Обновление списка контроля целостности Создание учетных записей пользователей Интеграция со СКУД
АККОРД-АМДЗ ОКБ САПР Аккорд. Надежность в ненадежном мире. Москва, 2012