Облако можно считать защищенным, если, как минимум:
- обеспечена доверенная среда на компьютерах пользователей;
- защищен доступ пользователей к ВМ (WEB или терминальный);
- обеспечен контролируемый старт серверов ЦОД и ВМ на серверах;
- защищены ВМ;
- обеспечена контролируемая миграция ВМ (то есть используется защищенный планировщик).
Эти меры являются необходимыми, но не достаточными, без них говорить о защищенности облачной инфраструктуры нельзя, но они могут сильно расширяться.
Опишем кратко возможные варианты и средства защиты.
1. Доверенная среда на компьютерах пользователей может создаваться применением СЗИ НСД «Аккорд», СОДС «МАРШ!» или доверенным микрокомпьютером;
2. Защищенный доступ пользователей к ВМ можно обеспечить применением VPN в доверенной среде для WEB-доступа, или системой доверенной терминальной загрузки «Центр-Т», основанной на применении СКЗИ «ШИПКА»;
3. Контролируемый старт (доверенная загрузка) системы виртуализации обеспечивается для VMware системой «Аккорд-В.», для MS HyperV — системой «ГиперАккорд»;
4. Защита ВМ осуществляется СЗИ НСД «Аккорд-VE» из состава названных выше «Аккорд-В.» или «ГиперАккорд»;
5. Защита планировщика облака еще находится в разработке.
Создать доверенную среду хотя и непросто, но можно. Но достаточно ли этого? Вся логика развития технической защиты информации говорит, что нет, не достаточно. Действительно, даже для отдельного компьютера почти никогда не достаточно только применить электронный замок (например, Аккорд-АМДЗ), необходимо еще создавать и поддерживать изолированность программной среды, то есть применять средства разграничения доступа (например, Аккорд-Win64). Причем необходимо эти средства настраивать правильным образом, то есть с учетом всех программных средств, применяемых в составе информационной технологии.
Все, кто профессионально занимается защитой, хорошо понимает, что при изменении состава программных средств изолированность среды нужно проверять, часто – перенастраивать. В облаке — только сложнее. Мы, клиенты, никогда не узнаем, что инженер службы защиты информации что-то перестроил или что-то добавил в среду. А эти действия могут все изменить.
Более того — и действия клиента могут все изменить. И если специалисту по безопасности еще можно, условно, доверять, то в подготовке клиента уверенности у нас еще меньше.
Если действия клиента по настройке своего компьютера несут в себе потенциальную угрозу, которая становится вполне реальной с учетом того, что в облаке клиентов много, то вывод напрашивается сам собой — средства клиента должны быть ненастраиваемые.
Такие компьютеры созданы группой российских компаний на основе принципиально новой защищенной архитектуры компьютеров, лишенной обычных для фон-Немановской и Гарвардской архитектуры уязвимостей. Решение защищено уже 10-ю патентами.
Основанные на этом решении компьютеры TrusT выпускаются в виде планшетов, в форм-факторе большой флэшки, в виде телефона, и в форм-факторе отчуждаемого активного блока и док-станции. Линейка включает в себя варианты как с одной (только защищенной) ОС (подтип MKT), так и с двумя (защищенной и незащищенной) и переключателем (подтип MKTrusT).
Для всех компьютеров линейки актуальны следующие характеристики:
- Процессор: 4-ядерный, 1,6 ГГц, Cortex A9.
- Графический процессор: Mali400, 2D/ 3D OpenGL ES2.0/ OpenVG1.1.
- ОЗУ: 2GB DRR3.
- WiFi: IEEE 802.11 b/g/n.
- Bluetooth: V4.2.
- Считыватель карт: MICRO SD (TF card) до 32GB.
- Порт HDMI: как минимум 1.
- Порт USB: как минимум 1 (OTG).
Поддерживаются следующие мультимедиа форматы:
Аудио: MP3/WAV/AMR/AAC;
Видео: 3GP, MPEG4, AVI, RMVB, MKV, FLV и т. д.
Декодирование видео: Поддержка 1920x1080p@60fps.
Кодирование видео: Поддержка записи в формат H.264. 1080p@60fps, 720@100fps.
Поддержка Flash 11.x / HTML5 видео он-лайн.
Игры: Встроенный 3D-Ускоритель. Поддержка 3D игр.
Компьютерами можно управлять с помощью проводных (USB) и беспроводных (2.4 Ghz, bluetooth) мышек, клавиатур и пультов.
Поддерживается работа с защищенными ключевыми носителями по протоколу CCID.
Компьютеры линейки различаются между собой (кроме сценариев применения, для которых они предназначены) следующим набором параметров:
- наличием/отсутствием Ethernet,
- количеством и параметрами портов USB,
- количеством портов HDMI,
- количеством дисков для размещения ОС (и, соответственно, ОС),
- наличием/отсутствием внешнего (доступного пользователю) переключателя режима,
- энергопотреблением,
- размерами и весом,
- световой индикацией.
Цена компьютеров, построенных на «Новой гарвардской архитектуре» на порядок ниже стоимости традиционных ПК. Она составляет от 40$ (в случае, если компьютер предназначен для решения четко обозначенной задачи, например, ДБО) до 500$, если это полнофункциональный универсальный планшет, работающий в двух (защищенном и незащищенном) режимах.
