2. Описание компонентов системы защиты информацииСтраж nt

Технология, реализованная в СЗИ Страж NT, обладает широкими возможностями по построению мощной системы защиты информации, соответствующей современным требованиям. Она предполагает доработку практически всех компонентов подсистемы защиты информации операционных систем. Указанная технология реализуется несколькими программными модулями, функционирующими во всех режимах операционной системы. Часть модулей составляет ядро защиты, другие модули служат для управления функциями защиты. Каждый модуль является логически завершенной программой, инициализируемой на определенном этапе загрузки операционной системы и выполняющей определенные механизмы защиты.

Перед началом загрузки операционной системы инициализируется модуль входа в систему, реализующий интерфейс входа пользователя в систему. Этот же модуль раскрывает логическую структуру жесткого диска, давая возможность корректной работы загрузчику операционной системы. Ниже приводится описание интерфейса входа пользователя в систему.

При включении питания или перезагрузке компьютера на экран выдается сообщение: Предъявите идентификатор. В качестве идентификаторов могут быть использованы дискеты, устройства iButton, USB ключи eToken R2, eToken Pro и Guardant. На данном этапе система защиты поочередно опрашивает все устройства для ввода идентификаторов, пока не обнаружит правильный идентификатор. Неправильные или испорченные идентификаторы отвергаются системой защиты. При одновременном предъявлении нескольких идентификаторов вход в систему осуществляется по первому правильному идентификатору. После считывания правильного идентификатора на экран выводится запрос на ввод пароля. Пользователю предоставляется 3 попытки для ввода корректного пароля. После третьей попытки ввода неправильного пароля компьютер блокируется. При вводе корректного пароля происходит загрузка операционной системы. При этом параметры идентификации, считанные с идентификатора, и пароль, введенный пользователем, используются для входа пользователя в операционную систему.

Загрузка посторонней операционной системы с дискеты при установке данного модуля становится невозможной. При попытке прочитать содержимое диска при его подключении к другому компьютеру логическая структура диска будет недоступной.

На этапе работы загрузчика операционной системы загружается второй модуль системы защиты, называемый модулем загрузки. При инициализации данный модуль считывает параметры идентификации, передаваемые модулем входа в систему, и восстанавливает логическую структуру диска для последующей загрузки компонентов операционной системы в режиме ядра.

На этапе загрузки системных компонентов операционной системы инициализируется основной модуль ядра системы защиты. Данный модуль реализован в виде драйвера ядра операционной системы и обеспечивает функционирование практически всех механизмов защиты, описываемых ниже.

Следующим компонентом, загружающимся при запуске пользовательских программ, использующих графический интерфейс, является модуль, реализующий интерфейс с пользователями и утилитами администратора.

Ниже рассматриваются основные механизмы защиты информации, реализуемые СЗИ Страж NT.