Сравнительная характеристика загрузчиков защищенных операционных систем

РЕФЕРАТ
ВВЕДЕНИЕ
ГЛАВА 1. ASTRA LINUX: ПРОЦЕСС ЗАГРУЗКИ ОПЕРАЦИОННОЙ СИСТЕМЫ И ПРИНЦИПЫ ДОВЕРЕННОЙ ЗАГРУЗКИ
1.1 Эксплуатируемые операционные системы Astra Linux
1.2 Процедура загрузки Astra Linux
1.3 Доверенная загрузка
ГЛАВА 2. Модель угроз и модель нарушителя
2.1. Модель нарушителя
2.2. Модель угроз
ГЛАВА 3. Рекомендации по обеспечению доверенной загрузки.

Весь текст будет доступен после покупки

В современном информационном обществе безопасность данных и защита информационных систем являются приоритетными задачами для организаций и государственных учреждений. Одним из ключевых аспектов обеспечения безопасности является выбор и использование надежных операционных систем. В контексте российского информационного пространства особое внимание уделяется операционной системе Astra Linux, разработанной специально для нужд органов государственного и военного управления и других учреждений, которые работают с информацией ограниченного доступа.
Загрузка операционной системы – первый этап её эксплуатации, именно на этом этапе возникает ряд уязвимостей и угроз безопасности. Доверенная загрузка обеспечивает проверку и подтверждение целостности загрузочных компонентов перед их выполнением, что существенно снижает риск внедрения вредоносного программного обеспечения еще на этапе загрузки системы.
Актуальность темы заключается в том, что ведущие государственные структуры осуществляют миграцию на ОС Astra Linux, и в будущем ожидается только рост темпов перехода. Однако, на данный момент отсутствуют единые рекомендации по обеспечению доверенной загрузки, что создает потенциальные уязвимости и риски для информационной безопасности. Поэтому разработка таких рекомендаций имеет важное значение для обеспечения надежной работы государственных организаций и защиты их информационных ресурсов.

Весь текст будет доступен после покупки

ГЛАВА 1. ASTRA LINUX: ПРОЦЕСС ЗАГРУЗКИ ОПЕРАЦИОННОЙ СИСТЕМЫ И ПРИНЦИПЫ ДОВЕРЕННОЙ ЗАГРУЗКИ

1.1 Эксплуатируемые операционные системы Astra Linux

Astra Linux – российская UNIX-подобная операционная система, разработанная на основе дистрибутива Debian. Разработка началась более 15 лет назад компанией «РусБИТех», которая на данный момент является ведущим производителем программного обеспечения.
Компанией было разработано две версии операционной системы:
- Astra Linux Common Edition, которая предназначена для решения широкого круга прикладных задач в среднем и малом бизнесе. Для данной разработан релиз под названием «Орел», он поддерживает не только рабочие станции, но и серверы, мобильные устройства, встраиваемые спец-вычислители, маршрутизаторы и межсетевые экраны. Он находится в свободном доступе и может быть скачан с официального сайта разработчика.
- Astra Linux Special Edition - это защищенная система специального назначения, разработанная с учетом требований Федеральной службы безопасности Российской Федерации. Она стала первой ОС, допущенной в России к государственной тайне высшей секретности. Эта версия не распространяется в свободном доступе. Она представлена в нескольких релизах, которые предназначены для различных задач.
Special Edition основана на базе Common Edition, но включает значительные улучшения, чтобы соответствовать требованиям руководящих документов по защите информации. Кроме того, для оптимизации был удален набор компонентов, выполняющих аналогичные функции, из дистрибутива операционной системы.
Обе версии используют крупные предприятия, государственные корпорации, структуры, организации, связанные с оборонно-промышленным комплексом России, а с начала 2018 года отечественную ОС специального назначения начали внедрять и в Минобороны РФ.
(https://www.cnews.ru/news/top/2020-11-12_gosorgany_rossii_massovo
https://www.cnews.ru/news/top/2019-05-24_rossijskaya_os_na_baze_linux_vpervye_v_istorii
https://topwar.ru/158220-os-astra-linux-sertificirovana-dlja-obrabotki-sekretnoj-informacii.html
https://elibrary.ru/download/elibrary_47133011_73841226.pdf
https://education.astralinux.ru/mod/book/view.php?id=131&chapterid=7 )
1.2 Процедура загрузки Astra Linux

1.2.1 BIOS Legacy
При включении питания в каждой операционной системе процессор запускает код BIOS (Basic Input/Output System), который выполняет самотестирование – POST (Power On Self Test) – проверяет работоспособность оборудования таких компонентов, как жесткий или твердотельный накопитель, клавиатуры, оперативной памяти, порты USB и любое другое оборудование, затем BIOS определяет местонахождение главных загрузочных записей (MBR) на всех подключенных загрузочных устройствах. MBR – это специальный сектор на жестком диске или другом загрузочном устройстве, который содержит первичный загрузочный код и таблицу разделов
После того как BIOS определит, где располагаются MBR на устройствах, он передает управление процессору для загрузки операционной системы с помощью первичного загрузочного кода, который находится в MBR.
Этот код может быть специально адаптирован для конкретной операционной системы или загрузчика, который в свою очередь загружает основные компоненты операционной системы в оперативную память и инициирует процесс загрузки.
В настоящее время большинство вычислительных средств оснащены BIOS UEFI вместо устаревшего BIOS Legacy.

Весь текст будет доступен после покупки

-

Весь текст будет доступен после покупки