Astra Linux Speсial Edition: в авангарде импортозамещения

29.04.2022 |

Андрей Блинов.

В конце 2021 года вышло очередное масштабное обновление российской операционной системы специального назначения Astra Linux Special Edition 1.7, содержащее множество изменений и дополнений. К примеру, теперь вместо нескольких релизов, различающихся названиями и уровнем защиты информации, пользователям доступен единый дистрибутив, в котором есть несколько режимов безопасности, использование которых теперь гибко лицензируется. В условиях зарубежных санкций и угрозы сбоев в работе Windows интерес к импортонезависимой операционной системе на базе ядра Linux, поддерживающей большое количество российских и зарубежных программных продуктов, проявляют не только предприятия госсектора, но и бизнес-организации.

Три режима защищенности в одном дистрибутиве

Ключевое внешнее изменение ОС Astra Linux состоит в том, что вместо нескольких отдельных релизов системы теперь пользователям доступен единый дистрибутив Astra Linux Special Edition. Приобретая соответствующую лицензию, специалисты при установке могут выбрать подходящий режим работы средств защиты информации: базовый, усиленный или максимальный, что позволяет не переплачивать за неиспользуемый функционал.

Роман Мылицын, руководитель направления перспективных исследований ГК «Астра»

Astra Linux Special Edition представлена для различных процессорных архитектур, в том числе x86 и ARM – что особенно важно в рамках усиливающегося тренда по применению именно ARM-архитектуры в современных процессорах.

«Кроме того, мы приняли решение изменить нашу продуктовую линейку таким образом, чтобы сформировать единую операционную систему Astra Linux Special Edition, которая может работать в трех режимах защищенности, в зависимости от потребностей заказчика», – рассказал руководитель направления перспективных исследований ГК «Астра» Роман Мылицын.

Можно выбрать Базовый, Усиленный или Максимальный режим защищенности.

Функциональные возможности средств защиты Базового режима и его стоимость сравнимы с Astra Linux Common Edition. Однако при этом Базовый режим защищенности в Astra Linux Special Edition подходит не только для работы с общедоступной информацией в ИТ-системах различных организаций, но и может применяться для защиты информации в государственных информационных системах 3 класса защищенности, информационных системах персональных данных 3-4 уровня защищенности и значимых объектов критической информационной инфраструктуры.

Усиленный уровень защищенности может применяться для обработки и защиты информации ограниченного доступа, в том числе в государственных информационных системах, информационных системах персональных данных и значимых объектов критической информационной инфраструктуры любого класса (уровня) защищенности (категории значимости).

Максимальный режим защищенности может применяться для реализации решений по автоматизации управлению доступом к информации различного уровня конфиденциальности в масштабах предприятия, например, разграничения доступа к общедоступной информации и коммерческой или банковской тайны, вплоть до информации, содержащей государственную тайну любой степени секретности.

Таким образом, заказчики могут выбрать необходимый баланс между стоимостью лицензии и функциональными возможностями операционной системы и встроенных средств защиты информации.

Вне зависимости от режима система использует в работе самые современные средства защиты, имеющиеся на рынке: средства идентификации и аутентификации, дискреционного управления доступом, защиты памяти, изоляции процессов, регистрации событий безопасности, обеспечения надежного функционирования и т. д.

«Мы продолжаем развивать средства защиты информации. Например, реализовали поддержку механизма мандатного управления доступом и мандатного контроля целостности для протокола IPv6, обеспечили дополнительную изоляцию контейнерной виртуализации, обновили систему аудита. Таким образом Astra Linux продолжает быть одной из самых безопасных операционных систем на российском рынке», – уверен Роман Мылицын.

Технические особенности новой системы Astra Linux

Важной особенностью новой Astra Linux Special Edition 1.7 стал переход на кодовую базу Debian 10 (buster) и на ядро 5.10 LTS.

Операционная система Astra Linux Special Edition 1.7 содержит актуальные обновления компонентной базы: в том числе домен FreeIPA (обновление до версии 4.8.5), файловый сервер SambaDC (до версии 4.12.5), СУБД PostgreSQL в защищенной редакции (11.10), средства сетевого мониторинга Zabbix (до версии 5.0.4), офисный пакет LibreOffice, браузеры Firefox и Chromium.

Также в операционной системе реализована полноценная поддержка контейнерной виртуализации. Таким образом, в объединенном репозитории Astra Linux Speсial Edition 1.7 содержится более 20000 пакетов с возможностью запуска в условиях замкнутой программной среды: драйверы Nvidia, программные средства контейнеризации, расширенный состав средства разработки и другие компоненты.

Улучшенный интерфейс Astra Linux

«Помимо того, что Astra Linux представляет собой безопасную систему с современной компонентной базой, мы продолжаем работать над улучшением графического интерфейса, добавляем все актуальные возможности – такие, как светлая и темная темы, новые дизайнерские решения в отображении иконок, новые настройки. Интерфейс стал красивее, шрифты приятнее», – комментирует Роман Мылицын.

К дизайнерским улучшениям системы относятся новые цветовые схемы, обновленная тема входа, изображения иконок панели задач и меню «Пуск», собственный интерфейсный шрифт Astra Fact (аналог популярного шрифта Verdana), расширенный перечень встроенных собственных и сторонних приложений.

Добавим, что Astra Linux Special Edition успешно прошла сертификацию ФСТЭК России по первому уровню доверия. Продукт соответствует критериям «Требований по безопасности информации, устанавливающих уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», «Требований безопасности информации к операционным системам», «Профиля защиты операционных систем типа А первого класса защиты. ИТ.ОС.А1.ПЗ». Система рекомендована к использованию всем компаниям, которые оперируют различными видами персональных данных – не только госструктурам, но и коммерческим организациям.