«Криптон-Замок»

Зеленоградская фирма «АНКАД», специализирующаяся на разработке программных средств криптографии и едва ли не единственная, кто выпускает аппаратные шифраторы, имеющие сертификаты ФАПСИ, представила два типа электронных замков, предназначенных для защиты от НСД и аппаратной поддержки программ шифрования и электронной цифровой подписи.

«Криптон-Замок» выполняет следующие функции:

• идентификация и аутентификация пользователей;

• разграничение прав пользователей на доступ к ПК;

• контроль целостности файлов ОС и системных областей;

• ведение аппаратного и программного журнала событий.

В комплект поставки входит ISA-плата со встроенным ПО комплекса ограничений доступа к компьютеру, драйверы и библиотеки для MS-DOS, Windows 9x/NT 4.0, а также инсталляционная дискета. Прикладное ПО, идентификаторы Touch Memory или смарт-карты и устройства ввода для них предлагается приобретать отдельно.

Набор функций здесь значительно беднее, чем у «Соболя». Это электронный замок в чистом виде, предназначенный прежде всего для ограничения доступа и аппаратной поддержки прикладного ПО фирмы «АНКАД», например таких продуктов, как «Криптон-Шифрование», «Криптон-Подпись» и т. д.

В части процедуры проверки целостности это устройство страдает теми же недостатками, что и «Соболь». Кроме того, нам не удалось установить его в ПК производства фирмы Intel, имеющий жесткий диск с интерфейсом SCSI, — компьютер упорно зависал.

Гарантия: 1 год.

Цена: устройство — 170 долл., дополнительный считыватель ключей Touch Memory — 25 долл., каждый ключ — 20 долл.

«Криптон-4к/16 Замок»

Данное изделие является модификацией устройства «Криптон-Замок» и во многом повторяет его функции, достоинства и недостатки.

Кроме того, «Криптон-4K/16 Замок» — это аппаратный шифратор, реализующий алгоритм шифрования по ГОСТ 28147–89 со скоростью шифрования до 950 Кбайт/с. Размерность ключа шифрования составляет 256 бит. Это устройство также может работать в комплексе с прикладными криптографическими программами разработки фирмы «АНКАД».

Аппаратная часть реализована на 16-разрядной ISA-плате, на которой установлено ПО комплекса ограничения доступа к компьютеру. Имеются разъемы для подключения считывателей Touch Memory и смарт-карт. В комплект входят драйверы для MS-DOS, Windows 9x/NT 4.0 и инсталляционная дискета.

Гарантия: 1 год. Цена: 540 долл.

«Аккорд 1.95»

Представленное изделие является одним из ряда программно-аппаратных комплексов защиты информации семейства «Аккорд», имеющего и автономные, и сетевые версии, выполненные на платах как для шины ISA, так и для шины PCI.

Комплекс «Аккорд 1.95» обеспечивает следующие функции защиты:

• идентификация и аутентификация пользователей;

• ограничение «времени жизни» паролей и времени доступа пользователей к ПК;

• контроль целостности программ и данных, в том числе файлов ОС и служебных областей жесткого диска;

• разграничение доступа к информационным и аппаратным ресурсам ПК;

• возможность временной блокировки ПК и гашения экрана при длительной неактивности пользователя до повторного ввода идентификатора;

• функциональное замыкание информационных систем с исключением возможности несанкционированного выхода в ОС, загрузки с дискеты и прерывания контрольных процедур с клавиатуры.

Важной отличительной особенностью «Аккорда» является то, что в нем в полной мере реализован принцип отчуждения контролируемого и контролирующего объектов друг от друга. Контроллер «Аккорда» имеет собственный процессор, который не только защищает от прочтения и модификации флэш- память, где хранятся ключи и контрольные суммы, но и организует выполнение проверки целостности конфигурации системы еще до загрузки ОС.

Еще одно преимущество «Аккорда» — большое количество атрибутов доступа к программам и файлам. Если в SecretNet их три (разрешение на чтение, модификацию и запуск задачи), то здесь их 11. Это дает администратору большую свободу в организации доступа пользователей к ресурсам ПК.

Встроенное в контроллер ПО обеспечивает разбор наиболее популярных файловых систем: FAT12, FAT16, FAT32, NTFS, HPFS, FreeBSD.

В комплект поставки помимо контроллера, считывателя Touch Memory и двух ключей входит программная оболочка «Аккорд 1.95», инсталляционная программа и документация на дискетах. Общую благоприятную оценку несколько портит лишь недостаточно подробная документация.

Гарантия: 3 года.

Цена: 361 долл. (PCI-версия), считыватель Touch Memory — 10,8 долл., ключ — 12 долл.