1.4 Отечественные защищенные системы
Российский стандарт шифрования данных ГОСТ 28147-89
Единственный в настоящее время коммерческий российский алгоритм ГОСТ 28147-89 является универсальным алгоритмом криптографической защиты данных как для крупных информационных систем, так и для локальных вычислительных сетей и автономных компьютеров.
Многолетний опыт использования данного алгоритма показал его высокую надежность и удачную конструкцию. Этот алгоритм может реализовываться как аппаратным, так и программным способом, удовлетворяет всем криптографическим требованиям, сложившимся в мировой практике. Он также позволяет осуществлять криптозащиту любой информации, независимо от степени ее секретности.
В алгоритме ГОСТ 28147-89 используется 256-разрядный ключ, представляемый в виде восьми 32-разрядных чисел, причем, расшифровываются данные с помощью того же ключа, посредством которого они были зашифрованы.
Необходимо отметить, что алгоритм ГОСТ 28147-89 полностью удовлетворяет всем требованиям криптографии и обладает всеми достоинствами алгоритма DES, но лишен его недостатков. В частности, за счет использования специально разработанных имитовставок он позволяет обнаруживать как случайные, так и умышленные модификации зашифрованной информации. В качестве недостатка российского алгоритма надо отметить большую сложность его программной реализации и недостаточно высокую скорость работы.
СУБД “Линтер-ВТ”, разработанной ВНИИ автоматизации управления в непромышленной сфере воронежской фирмой “Рэлекс”, производство которых сертифицировано. Специалисты Лос-Аламосской лаборатории в США считают, что СУБД “Линтер-ВТ” не уступает СУБД фирмы Oracle (“родная” Oracle, чтобы быть сертифицированной, требует доработки, а, кроме того, любой западный продукт может получить сертификат только на определенные партии продуктов, поскольку их производство находится за рубежом). =
Криптографические средства семейства “Верба-О” производства МОПНИЭИ(сертифицированы ФАПСИ) . Универсальность установок по умолчанию. Внутренние изменения интерфейса при смене средств незначительны. Спектр применения интерфейса системы защиты информации, приведенного в качестве примера,продукта, приведённого в качестве примера, в весьма широк. Это системы контроля доступа к ресурсам банковской системы (как локальное использование в офисе банка для операторов и клиентов, так и контроль удаленного доступа), системы “банк-клиент”, платежи через Интернет, защищенная почта и многие другие. =
2. Интегральные устройства защиты информации
Очень важным вопросом защиты информации является интеграция программно – аппаратных средств обеспечения информационной безопасности. По мнению В. С. Барсукова, имеется явно выраженная тенденция ко все большей интеграции различных средств и систем связи, что вызывает необходимость единого интегрального подхода к регистрации, хранению и обеспечению безопасности всех видов передаваемой информации. Современные СП-приложения с использованием интегрального подхода позволяют обеспечить реализацию интегральных программно-аппаратных средств защиты информации с заданными оперативно-техническими характеристиками.
Из современных отечественных интегральных устройств защиты информации в качестве примера реализации можно отметить разработки фирмы "Силуэт". Отечественная интегральная система "Калейдоскоп- плюс" предназначена для передачи с помощью ПК закрытой текстовой и факсимильной информации по общедоступным каналам связи. В процессе работы информация приводится к единому цифровому виду и шифруется по алгоритму шифрования в соответствии с ГОСТ 28147-89. Скорость шифрования - 3 кбод. Система имеет возможность выработки собственных ключей. Скорость передачи информации до 1200 бод с вероятностью ошибки на знак, равной 10 в степени (-8). Информация передается по каналам связи с использованием типовых модемов отечественного или зарубежного производства. Возможно включение в систему редактора текстовой информации требуемого типа.
Абонентский пункт "МАГ" предназначен для коммерческой шифрованной связи по коммутируемым телефонным и телеграфным каналам. Он обеспечивает:
передачу факсимильной информации;
автоматическое опознавание абонента;
скорость шифрования 40 кбод;
скорость передачи информации до 1200 бод (вероятность ошибки на знак равна 10 в степени (-6);
криптозащиту информации на дисках и в канале связи;
имитозащиту (контроль целостности данных);
диалоговый режим;
использование открытых ключей.
Состав абонентского пункта "МАГ":
IBM PC;
модем;
устройство речевого ввода/вывода на основе микросхемы TMS 320C25;
факсимильный аппарат OKIFAX;
ПО.
Удачной отечественной разработкой является интегральное терминальное устройство "Индекс" фирмы "Скинер", которое предназначено для закрытой передачи речевой, графической, буквенно-цифровой и другой информации по стандартным коммерческим телефонным каналам связи. Интегральное устройство выполнено в виде печатной платы к ПК IBM PC и специального программного обеспечения. Возможен вариант реализации в виде внешнего блока, подключаемого к ПК через параллельный порт. Необходимо отметить, что поскольку аппаратное и программное обеспечение данного интегрального устройства являются общими, то реально выделить в явном виде функциональные блоки устройства не представляется возможным. Поэтому для пояснения возможностей и проведения дальнейшего анализа на рис.1 показаны состав и основные функциональные связи между виртуальными блоками (одни и те же элементы и фрагменты программ могут быть использованы различными блоками).
Как видно из рисунка, основной особенностью данного терминального устройства является не только его многофункциональность (модем, автосекретарь, устройство защиты и т. п.), интеграция различных видов сигналов (телефонных, телеграфных, факсимильных, компьютерных и др.), но и интеграция различных видов обеспечения безопасности (охрана, физическая и экологическая защита, криптозащита, защита от побочных электромагнитных излучений и наводок и др.).
Автоответчик
Факс
Блок коммутации и управления
Блок охраны и физической защиты
Интерфейс связи с внешними устройствами
Шифратор
Генератор шума
              
Модем
Блок аналогового и цифро-аналогового преобразования
Блок обработки речи (цифровой телефон)
 
Рисунок 1. Функциональная схема интегрального терминального устройства
Основные характеристики и функциональные возможности интегрального терминального устройства "Индекс" в кратком виде представлены в табл. 1.
Наименование виртуального блока
| Характеристики и функциональные возможности |
Компьютерный телефон (обработка речи)
|
Запись и хранение
речевых сообщений
|
Регистрация телефонных сообщений
|
Распознавание кодов и
команд
|
Автодозвон.
Выдача речевых сообщений
|
Шифратор
|
Гарантированная
защита всех видов
информации (ГОСТ
28147-89)
|
Конфиденциальность
и достоверность
информации
|
Разграничение прав
доступа, цифровая
подпись
|
Распределение ключей по схеме "открытого ключа"
|
Коррекция ошибок по протоколу MNP-5 и выше
|
Скорость передачи
300...2400 бод
|
Перепроверка номера абонента и кодирование
|
|
Цифровая подпись
|
Факс
|
Скорость передачи
до 9600 бод
|
Криптозащита по
ГОСТ 28147-8Э
|
Сжатие передаваемой информации
|
Авторегистрация и
Рассылка
|
Автоответчик
|
Автоматическая
Регистрация вызовов
в журнал учета
|
Проверка абонента
обратным вызовом
|
Передала заготовленных голосовых
сообщений
|
Запись входящих
Сообщений
|
Устройство охраны и
физической защиты
|
Прием сигналов от
Внешних датчиков
|
Автонабор записанных в память номеров
|
Передача речевого
сообщения о нарушении
|
Подключение внешних устройств (в том числе генератора
шума)
|
Таблица 1. Основные характеристики и возможности устройства "Индекс"
Выделяют следующие основные особенности интегрального терминального устройства "Индекс":
реализация возможностей компьютерно-телефонной интеграции;
наличие специального математического обеспечения, представляющего собой единую систему с дружественным пользователю интерфейсом и обеспечивающего единый порядок регистрации и хранения поступающих данных (речевых, факсимильных, цифровых);
дистанционное управление системой с помощью устройств тонального набора;
возможность единого подхода к шифрованию и обеспечение заданного уровня защиты для всех видов информации;
возможность использования интегрального подхода к обеспечению безопасности;
интеграция различных функций в едином устройстве.
|
