Программно-аппаратные средства обеспечения информационной безопасности. Часть третья
Для студентов технических специальностей
Иван Андреевич Трещев
Наталья Андреевна Гулина
Алина Ильинична Малаховец

«Если вы думаете, что технологии могут решить ваши проблемы безопасности, значит, вы не понимаете проблемы и не понимаете технологий.» Брюс Шнайер

© Иван Андреевич Трещев, 2025

© Наталья Андреевна Гулина, 2025

© Алина Ильинична Малаховец, 2025

ISBN 978-5-0067-2178-4 (т. 3)

ISBN 978-5-4496-3211-1

Создано в интеллектуальной издательской системе Ridero

Введение

Данная книга продолжает серию по программно-аппаратным средствам обеспечения информационной безопасности практической направленности для студентов технических специальностей. Авторы в который раз делают попытку организации печатного издания в форме пошаговых инструкций по применению тех или иных средств, описывая опыт их эксплуатации. Конечно где-то часть проделываемой работы может получиться у читателя не сразу, часть оборудования возможно не удастся приобрести, но основные принципы и механизмы работы со средствами защиты от несанкционированного доступа будут вполне доступны.

Целью книги не является выделение определенных средств обспечения информационной безопасности как «лучших» или «худших». Наоборот мы стремимся рассмотреть как можно большее их количество и применить для обеспечения защиты данных на предприятиях и организациях.

Отдельно стоит оговорить, что мы добавили часть разделов содержащих практические примеры программирования. Это с одной стороны описание создания генератора паролей, а с другой разработка программного обеспечения для работы с матрицами доступа.

Надеемся, что изложенный материал будет полезен не только специалистам по защите информации, но и так же всем заинтересованным лицам.

1 СЗИ Secret Net 7

Secret Net 7 – это современная система защиты информации от несанкционированного доступа, предназначенная для серверов и рабочих станций под управлением актуальных версий Microsoft Windows, включая Windows 10 и WЫindows Server 2016/2019/2022. Сертифицированная ФСТЭК, ФСБ и Минобороны России, она обеспечивает защиту автоматизированных систем до класса 1Б включительно, а также информационных систем обработки персональных данных до 1 класса.

Основное назначение Secret Net 7 – защита информации, составляющей государственную или коммерческую тайну, а также персональных данных в соответствии с требованиями законодательства, включая ФЗ-152 и ФЗ-187. Система помогает организациям соблюдать нормативные требования, упрощает процесс аттестации и снижает риски за счёт эффективного противодействия внутренним угрозам.

Secret Net 7 предоставляет широкий набор функций, таких как разграничение доступа к информации и устройствам, строгая идентификация и аутентификация пользователей с поддержкой биометрии, смарт-карт и токенов, а также доверенная загрузка с контролем целостности программного обеспечения. Централизованное управление политиками безопасности позволяет оперативно реагировать на инциденты, а встроенные механизмы мониторинга и аудита фиксируют все действия пользователей с ведением детализированных журналов событий.

Система поддерживает гарантированное уничтожение данных, работу в виртуальных и терминальных средах (Citrix, Microsoft RDS, VDI), а также масштабируется для защиты как небольших сетей, так и крупных корпоративных инфраструктур. В зависимости от потребностей организации можно развернуть автономный вариант для защиты отдельных рабочих станций и серверов или сетевой вариант с централизованным управлением, интеграцией с Active Directory и SIEM-системами.

Secret Net 7 обеспечивает комплексную защиту информации, соответствие регуляторным требованиям и эффективное противодействие современным угрозам, что делает её надёжным решением для государственных и коммерческих организаций.

1.1 Установка

Установка клиента «Secret Net 7» производится в несколько этапов сначала производится проверка системы на соответствие требованиям программы (Рисунок 1).

Рисунок 1 – Проверка параметров

Производится выбор типа установки: сетевой или автономный, выбираем тот, который будет подходящим для системы (Рисунок 2).

Рисунок 2 – Выбор режима

После этого выбора начинается установка (Рисунок 3).

Рисунок 3 – Подтверждение установки

Для начала требуется внимательно прочитать лицензионное согласие для правильного использования программой и принять его, после чего необходимо ввести серийный номер и активировать защиту жесткого диска (Рисунок 4 -6).

Рисунок 4 – Лицензионное соглашение

Рисунок 5 – Серийный номер

Рисунок 6 – Защита жесткого диска

После проделанных шагов в установке нам необходимо настроить терминальный доступ к АРМ, на которой мы разворачиваем Secret Net (Рисунок 7).

Рисунок 7 – Терминальный доступ

Определим путь для установки всех файлов. Лучше всего использовать для этого корневой диск, чтобы защитить все файлы (Рисунок 8).

Рисунок 8 – Выбор папки установки

Заполним основную информацию о компьютере, организации и владельце системы (Рисунок 9).

Рисунок 9 – Информация о компьютере

Далее программа сама выполнит основные шаги (Рисунок 10 – 12).

Рисунок 10 – Дополнительные параметры

Рисунок 11 – Подтверждение установки

Рисунок 12 – Процесс установки

После всех проделанных шагов установки основного ПО, выводится окно, уведомляющее о окончании установки Secret Net (Рисунок 13).

Рисунок 13 – Окончание этапа установки

Следующий этап заключается в установке дополнительного ПО, требуемого для функционирования программы (Рисунок 14).

Рисунок 14 – Продолжение установки

Проверим информацию о программе. Здесь можно увидеть серийный номер, версия и тип (Рисунок 15).

Рисунок 15 – Информация о программе

После завершения требуется перезагрузка системы (Рисунок 16).

Рисунок 16 – Принудительная перезагрузка

После перезагрузки будут заметны изменения, внесённые в систему. Появится значок Secret Net и версия, а после обновлённая авторизация (Рисунок 17 – 19).

Рисунок 17 – Экран запуска

Рисунок 18 – Требование идентификатора

Рисунок 19 – Авторизация

1.2 Настройка правила периода неактивности

Настройка правил входа систему: максимальный период неактивности до блокировки (Рисунок 20 – 21).

Рисунок 20 – Изначальные параметры

Рисунок 21 – Изменение параметра

2. Аккорд

2.1 Установка

Перед установкой платы Аккорд необходимо перевести её в режим инициализации. Для этого необходимо снять металлическую планку с корпуса платы, а также снять перемычку рабочего режима (Рисунок 22).

Рисунок 22 – Установленная плата Аккорд

В этом режиме нужно сбросить память платы. Для этого необходимо использовать загрузочный диск, на котором находятся необходимые утилиты.

Псевдографическая оболочка, которая запускается с компакт диска, прилагаемого к плате и только с ней есть возможность выполнить аппаратный сброс настроек платы (Рисунок 23).

Рисунок 23 – Псевдографическая оболочка

Процесс сброса памяти контроллера происходит автоматически (Рисунок 24).

Рисунок 24 – Сброс памяти контроллера

2.2 Настройка Аккорд

При следующей загрузке компьютера управление на себя возьмёт Аккорд.

Необходимо задать главному администратору персональный идентификатор, что позволит дальнейшую настройку и создание новых пользователей (Рисунок 25 – 26)

Рисунок 25 – Окно пользователей

Рисунок 26 – Задание персонального идентификатора

Также необходимо задать пароль, после сброса памяти контроллера он пустой (Рисунок 27).

Рисунок 27 – Процесс задания пароля

Также необходимо создать обычного пользователя. У него должен быть персональный идентификатор и пароль. Создан пользователь Malakhovets, по фамилии студента выполняющего работу (Рисунок 28).

Рисунок 28 – Созданный пользователь Malakhovets

Теперь при включении компьютера для загрузки необходимо предъявить персональный идентификатор и ввести пароль для входа в систему (Рисунок 29 – 30).

Рисунок 29 – Запрос идентификатора

Рисунок 30 – Запрос пароля

Подтверждение успешного входа пользователя администратор (Рисунок 31).

Рисунок 31 – Успешный вход

3. Компоненты системы защиты информации

3.1 Локальная политика безопасности

Откроем «Локальную политику безопасности» программы Secret Net 7, где можно провести нужную настройку (Рисунок 32).

Рисунок 32 – Контекстное меню

После открытия вкладки «Устройства» можно увидеть все подключенные устройства, в том числе и наш флэш-накопитель ADATA (Рисунок 33).

Рисунок 33 – Вкладка «Устройства»

Сделаем ADATA доверенным накопителем, установив настройку контроля на «Подключение устройства разрешено», а также проверим разрешения (Рисунок 34).

Рисунок 34 – Установка правил контроля для флэш-накопителя ADATA

Установим на все «Устройства хранения», без наследования, настройку «Подключение устройства запрещено», тем самым сделав правило, что подключение любых флэш-накопителей невозможно, кроме доверенного накопителя ADATA (Рисунок 35).

Рисунок 35 – Установка правила для «Устройства хранения»

Попробуем подключить другой флэш-накопитель к системе (Рисунок 36).

Рисунок 36 – Подключение другого флэш-накопителя

Подключения не происходит из-за ранее установленной настройки, что можно подтвердить в самом Secret Net (Рисунок 37 – 38).

Рисунок 37 – Блокировка флеш-накопителя

Рисунок 38 – Отсутствие накопителя в списке

4. СЗИ НСД «Secret Net» и интеграция с АМДЗ «Соболь»

4.1 Установка СЗИ НСД «Secret Net» 6

В начале требуется выбрать продукт для установки: Клиентское ПО (Рисунок 39).

Рисунок 39 – Запуск установочного ПО

Выбор автономного режима установки, который лучше подходит для системы без подключения к интернету (Рисунок 40).

Рисунок 40 – Выбор режима установки

Переход на следующий этап установки (Рисунок 41).

Рисунок 41 – Процесс проверки системы

Подготовка к установке программы (Рисунок 42).

Рисунок 42 – Подготовка к установке

Подготовка к установке программы и принятие лицензионного соглашения (Рисунок 43 – 44).

Рисунок 43 – Переход к следующему этапу

Рисунок 44 – Лицензионное соглашение

Теперь следует ввести серийный номер продукта (Рисунок 45).

Рисунок 45 – Ввод серийного номера программы

Производится выбор папки для установки программы (Рисунок 46).

Рисунок 46 – Выбор расположения папки

Заполнение основной информации об организации (Рисунок 47).

Рисунок 47 – Заполнение информации об организации

После проделанных шагов выполняются этапы установки, в которых нам нужно только выбирать необходимые параметры и ждать установки ПО (Рисунок 48 – 51).

Рисунок 48 – Дополнительные параметры

Рисунок 49 – Начало установки

Рисунок 50 – Процесс установки

Рисунок 51 – Завершение установки

Переход на следующий этап, где будут установлены дополнительные компоненты (Рисунок 52 – 53).

Рисунок 52 – Результат установки компонентов

Рисунок 53 – Требование перезагрузки

При перезапуске компьютера можно увидеть значок Secret Net (Рисунок 54).

Рисунок 54 – Отображение Secret Net при загрузке

4.2 Установка ПАК «Соболь»

Инициализируем программу для установки ПАК «Соболь» (Рисунок 55).

Рисунок 55 – Запуск ПО

В начале установки будет совершена проверка системы, после чего выведется окно, уведомляющее пользователя о начале установки, далее необходимо внимательно прочесть лицензионное соглашение и принять его (Рисунок 56 – 58).

Рисунок 56 – Проверка системы

Рисунок 57 – Начало установки

Рисунок 58 – Лицензионное соглашение

После необходимо выбрать путь для папки, в которой будет хранится ПО, задать параметры настройки, и подтвердить установку ПО на АРМ (Рисунок 59 – 61).

Рисунок 59 – Выбор расположения папки

Рисунок 60 – Параметры настройки

Рисунок 61 – Подтверждение установки

Теперь необходимо дождаться конца установки ПО, после которого выведется окно об успешной установки ПАК «Соболь» (Рисунок 62 – 63).

Рисунок 62 – Процесс установки

Рисунок 63 – Завершение установки

Установим плату Соболь, подключив ее к материнской плате компьютера способом (Рисунок 64).

Рисунок 64 – Подключение платы Соболь

Запустим компьютер и зайдем в режим инициализации платы, после чего сможем настроим общие параметры системы, настроим контроль целостности, и произведем тестирование датчика случайных чисел (Рисунок 65 – 68).

Рисунок 65 – Инициализация платы

Рисунок 66 – Общие параметры системы

Рисунок 67 – Контроль целостности

Рисунок 68 – Тестирование датчика случайных чисел

Затем произведем первичную регистрацию администратора. Для этого необходимо ввести пароль администратора. Далее требуется предъявить персональный идентификатор – прикладываем ключ и подтверждаем согласие на перезапись идентификатора (Рисунок 69 – 71).

Рисунок 69 – Первичная регистрация администратора

Рисунок 70 – Ввод пароля

Рисунок 71 – Согласие на перезапись идентификатора

Инициализация платы завершена (Рисунок 72).

Рисунок 72 – Завершение инициализации платы

Выключаем компьютер и питание, устанавливаем перемычку для перевода платы в рабочий режим (Рисунок 73).

Рисунок 73 – Установка перемычки

При следующем запуске компьютера предъявляем идентификатор администратора. Создадим пользователя, не являющегося администратором. На главном экране выберем пункт «Список пользователей» (Рисунок 74).

Рисунок 74 – Главное окно

Добавим нового пользователя. Далее необходимо подтвердить, что производится первичная регистрация пользователя. Затем требуется ввести пароль для учетной записи пользователя и предъявить его идентификационный ключ. После выполнения этих действий появится уведомление об успешной регистрации пользователя (Рисунок 75 – 77).

Конец ознакомительного фрагмента.

Текст предоставлен ООО «Литрес».

Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.

Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.