Astra Linux:
экосистема
и уровни защищенности

О чём поговорим

1. Экосистема Astra Linux — продукты ГК «Астра»
2. Назначение операционной системы Astra Linux
3. Версии Astra Linux и принцип нумерации
4. Уровни защищённости и режимы работы
5. Преимущества Astra Linux и входящее ПО
6. Краткое сравнение интерфейсов Astra Linux и Windows
7. Документация и справочные ресурсы

К концу занятия слушатель

• знает назначение ОС Astra Linux и состав экосистемы продуктов;
• понимает порядок именования версий и назначение очередных и оперативных обновлений;
• понимает разницу между уровнями защищённости и знает преимущества Astra Linux;
• видит аналогию между графическими интерфейсами Astra Linux и Windows;
• знает, где найти официальную документацию и справочные материалы.

ГК Astra Linux

ООО «РусБИТех-Астра» — один из лидеров российской IT-индустрии, ведущий производитель защищённых операционных систем и платформ виртуализации.

• Разработка ОС семейства Astra Linux ведётся с 2008 года
• Член ассоциаций «Руссофт» и АРПП, лауреат национальных и международных премий
• Миссия — обеспечить технологический суверенитет России в IT через создание базовых технологий и ПО

Ready for Astra Linux

Эксперты «Астры» совместно с отечественными и зарубежными производителями ПО и оборудования ежедневно расширяют список совместимых решений.

ПК СВ «Брест»

Программный комплекс средств виртуализации — инструмент для управления виртуальными структурами любой сложности с применением СЗИ Astra Linux Special Edition.

• Централизованное управление кластером виртуализации
• Масштабирование IT-систем
• Защищённые среды виртуализации серверов и рабочих столов
• Миграция работающих виртуальных машин между узлами кластера

Termidesk

Полнофункциональная инфраструктура виртуальных рабочих мест — для удалённой и безопасной работы с любых устройств из любой точки мира.

• Мультиплатформенное решение — поддержка широкого спектра платформ виртуализации
• Полный комплекс СЗИ, встроенных в Astra Linux Special Edition релиз «Смоленск»
• Работа под управлением отечественной СУБД Postgres
• Архитектуры ARM, MIPS, x86, в том числе процессоры «Байкал-М»
• Аутентификация: локальная БД, MS Active Directory, LDAP/OpenLDAP, FreeIPA, Astra Linux Directory, IP

RuBackup

Системное клиент-серверное приложение для автоматизированного резервного копирования и восстановления данных.

ALD Pro

Программный комплекс на базе Astra Linux для централизованного управления объектами организаций различного масштаба — с возможностью комфортной поэтапной миграции с Microsoft Active Directory.

Российский аналог службы каталогов — контроллер домена, групповые политики, удалённое администрирование рабочих мест.

Что умеет

RuPost

Система управления корпоративной почтой — безопасное решение для почты, календарей, контактов и адресных книг.

• Уникальная простота установки и управления
• Вертикальное и горизонтальное масштабирование
• Низкая стоимость владения и поддержки
• Не требует работы на уровне отдельных конфигурационных файлов
• Готовые шаблоны конфигураций — без ручной настройки компонентов

Подробнее: rupost.ru

WorksPad

Клиент-серверное корпоративное решение для защищённой мобильной работы сотрудников на смартфонах и планшетах под iOS и Android.

• Защищённая синхронизация файлов между мобильными устройствами и ПК на Windows, Linux, macOS
• Мобильный офисный пакет и безопасная работа с документами в инфраструктуре Linux или MS
• Публикация документов через web-ссылку с паролем и временем жизни
• Доступ к корпоративной почте, календарям и адресным книгам
• Интеграция с корпоративными системами через WorksPad Assistant

Подробнее: workspad.ru

ISPsystem — три платформы

Подробнее: ispsystem.ru. По всей линейке Департаментом образования разработаны учебные курсы.

От смартфона
до мейнфрейма

Три архитектуры — три варианта

Как читать номер версии

Краткое обозначение варианта исполнения — два числа:
Код дистрибутива . Номер очередного обновления.

• Если код дистрибутива = 2 — это не Special Edition, а Astra Linux Common Edition
• У Common Edition могут указываться три числа — третье обозначает номер обновления ОС

Зачем выпускают
новые версии

• Реализация и совершенствование функциональных возможностей
• Поддержка современного оборудования
• Соответствие актуальным требованиям безопасности информации
• Повышение удобства использования и управления компонентами

Бюллетень безопасности — три формы

Цель оперативного обновления — устранение критических уязвимостей и уязвимостей высокого уровня опасности в уже эксплуатируемых очередных обновлениях.

В августе 2022 вышла версия Astra Linux Special Edition 1.7.2 — оперативное обновление 2.

Один дистрибутив — три режима

Astra Linux поставляется в виде единого дистрибутива, способного штатно функционировать в одном из трёх заданных режимов работы подсистемы безопасности — уровней защищённости, реализованных запатентованными средствами защиты информации (СЗИ).

Базовый уровень

Функциональные возможности базового варианта подходят для работы с общедоступной информацией в IT-системах различных организаций.

Подходит там, где нет требований по защите конфиденциальной информации.

Усиленный уровень

Предназначен для обработки и защиты информации ограниченного доступа, не составляющей государственную тайну.

• Государственные информационные системы (ГИС)
• Информационные системы персональных данных (ИС ПД)
• Значимые объекты КИИ — любого класса (уровня) защищённости и категории значимости

Уровень
максимальной защищённости

Обеспечивает защиту информации, содержащей государственную тайну любой степени секретности.

Предназначен для обработки информации любой категории доступа в ГИС, ИС ПД, в составе значимых объектов КИИ и иных АС, обрабатывающих информацию ограниченного доступа, в т. ч. содержащую сведения, составляющие гостайну до степени секретности «особой важности» включительно.

Почему Astra Linux

LibreOffice
в составе дистрибутива

Полный аналог Microsoft Office, входит в дистрибутив Astra Linux.

Что ещё в комплекте

Интуитивно понятный
и знакомый по Windows

В Astra Linux точно так же присутствуют:

Как в Windows

Форма входа в Astra Linux напоминает аналогичную в Windows. Доступны те же привычные элементы.

• Экранная клавиатура
• Возможность выключить или перезагрузить компьютер
• Выбор раскладки

Что на экране после входа

• Специальные папки «Мой компьютер» и «Корзина»
• В нижней части экрана — панель задач со значками
• Меню «Пуск» в левом углу панели задач
• Переключатель рабочих столов (если активирован)
• Значки запуска менеджера файлов и браузера
• Системный трей: сеть, заряд батареи, звук, раскладка, текущее время

Звезда в круге
вместо логотипа Windows

В Astra Linux логотип на кнопке «Пуск» — это звезда в круге (логотип Astra Linux), но поведение полностью соответствует кнопке «Пуск» в Windows.

Что внутри
«Моего компьютера»

Аналог «Проводника» Windows — Менеджер файлов. Запускается значком на панели задач или двойным щелчком по «Мой компьютер».

Централизованный
доступ к настройкам

Программа «Панель управления» предоставляет централизованный доступ к графическим программам настройки и администрирования системы.

Для вызова привилегированных действий запрашивается авторизация — пароль администратора.

Четыре источника

Статус вложенных материалов: Архивные учебные файлы сохранены как исторический источник для закреплённой сборки. Если в них встречается ГОСТ Р 50922-96, актуальная терминология — ГОСТ Р 50922-2006; перед применением следует сверить официальную редакцию и область применимости.

Операционная система
специального назначения

Со встроенными верифицированными СЗИ. Отказоустойчивая платформа для защищённых IT-инфраструктур любого масштаба.

Заданный режим работы
подсистемы безопасности ОС

С очередного обновления 1.7 единый дистрибутив штатно функционирует в одном из трёх режимов — базовом, усиленном или максимальном.

С Windows

Форма входа, рабочий стол, кнопка «Пуск», менеджер файлов и панель управления — построены по тем же принципам, что и в Windows.