ОС МСВС. Основные сведения и структура

Операционная система МСВСОС МСВС (Мобильная Система Вооруженных Сил) – защищенная многопользовательская многозадачная ОС с разделением времени разработанная ВНИИНС на основедистрибутива Red Hat Linux и отвечающая требованиям международных стандартов POSIX.Операционная система обеспечивает многоуровневую систему приоритетов с вытесняющеймногозадачностью, виртуальную организацию памяти и сетевую поддержку; работает смногопроцессорными (SMP – symmetrical multiprocessing) и кластерными конфигурациями наплатформах Intel, MIPS и SPARC. Работа с системой выполняется как в режиме команднойстроки, так и в режиме графического интерфейса.Основное назначение ОС МСВС - управление ресурсами системы и процессами,использующими эти ресурсы при вычислениях. Используется для построения на ее основезащищенных информационных систем.

Обладает развитыми средствами управления доступомпользователей к ресурсам ОС, включающими механизмы мандатного, дискреционного иролевого управления доступом. Помимо развития средств защиты, совершенствования базовыхфункциональных возможностей и расширения поддержки современных устройств, для ОСМСВС были сделаны значительные доработки по части интерфейса пользователя иадминистратора системы, а также по русификации системы.Таким образом, ОС МСВС, например, версии 3.0 - это универсальное инструментальноесредство для управления техническими средствами и задачами.

Это многопользовательскаямногозадачная ОС, которая может быть использована как в качестве базового ПО сервера, так ив качестве ОС графической рабочей станции. Область возможных приложений:– в автоматизированных системах управления производством;– в автоматизированных системах управления технологическим процессом;– в информационных системах;– в системах массового обслуживания;– в системах сбора и анализа информации;– в многопользовательских системах.ОС МСВС 3.0 как программное изделие, поставляется в виде загрузочного модуля икомплекта эксплуатационной документации.

Загрузочный модуль поставляется на CD-ROM, акомплект эксплуатационной документации на бумажном носителе.Данная операционная система относится к системам класса UNIX. Это означает, что ОСМСВС 3.0 не только поддерживает многопользовательскую многозадачную работу в режимеразделения времени, но и имеет виртуальную организацию памяти, обладает сетевойпрозрачностью.При разработке ОС МСВС учитывался стандарт LSB (Linux Standard Base).ОС МСВС может быть загружена как с внутренних устройств хранения, так и со сменныхносителей.МСВС 3.0 обладает встроенными средствами защиты от несанкционированного доступа,удовлетворяющими требованиям Руководящего документа Гостехкомиссии по классу 2 длясредств вычислительной техники.

Средства защиты включают мандатное управление доступом,списки контроля доступа, ролевую модель и развитые средства аудита (протоколированиясобытий).Файловая система МСВС 3.0 поддерживает имена файлов длиной до 256 символов свозможностью русскоязычных имен файлов и каталогов, символьные ссылки, систему квот исписки прав доступа. Существует возможность монтирования файловых систем FAT и NTFS, атакже ISO-9660 (компакт-диски). Механизм квотирования позволяет контролироватьиспользование пользователями дискового пространства, количество запускаемых процессов иобъем памяти, выделяемой каждому процессу.В состав МСВС 3.0 входит графическая система на основе X Window.

Для работы вграфической среде поставляются два оконных менеджера: IceWM и KDE. Большинство1программ в МСВС ориентировано на работу в графической среде, что создает удобство дляработы пользователей и для их перехода с Windows на МСВС.МСВС 3.0 поставляется в конфигурации, которая, кроме ядра, включает набордополнительных программных продуктов. Сама операционная система используется какбазовый элемент организации автоматизированных рабочих мест (АРМ) и построенияавтоматизированныхсистем.Дополнительноепрограммноеобеспечениеможетустанавливаться по выбору, и ориентировано на максимальную автоматизацию управления иадминистрирования домена, что позволяет уменьшить затраты на обслуживание АРМов.При инсталляции администратору предлагается выбрать либо один из стандартных типовинсталляции, либо настраиваемую инсталляцию.

Стандартные типы используются приустановке на стандартные рабочие места и охватывают основные типовые вариантыорганизации рабочих мест на базе ОС МСВС 3.0. При выборе настраиваемой инсталляцииможно установить МСВС 3.0 на компьютер с другой операционной системой, например,Windows NT.В состав МСВС 3.0 входит единая система документации (ЕСД) с информацией о разныхаспектах функционирования системы. ЕСД состоит из сервера документации и базы данных,содержащей тексты описаний, доступ к которым возможен через браузеры.

МСВС 3.0русифицирована в алфавитно-цифровом и в графическом режимах. Поддерживаютсявиртуальные терминалы, переключение между которыми осуществляется с помощьюкомбинации клавиш <Alt><Fn>.Ключевым моментом с точки зрения целостности системы является операция регистрацииновых пользователей МСВС, когда определяются атрибуты пользователя, включая атрибутыбезопасности, в соответствии с которыми система управления доступом будет контролироватьработу пользователя. Основу для мандатной модели составляет информация, вводимая прирегистрации нового пользователя.Для реализации дискреционного управления доступом используются традиционные дляUnix механизмы бит прав доступа и списков прав доступа (ACL – Access Control List). Обамеханизма реализуются на уровне файловой системы МСВС 3.0 и служат для задания правдоступа к объектам файловой системы.

С помощью списков ACL можно задавать права науровне отдельных пользователей и/или групп пользователей, и достичь нужной детализации взадании прав.Особенность МСВС 3.0 – децентрализация функций суперпользователя. Задачаадминистрирования системы разделена на несколько частей, для выполнения которыхсуществуют администраторы конфигурирования, безопасности и аудита. Каждый изадминистраторов отвечает за выполнение своих задач, например, администраторконфигурирования управляет файловыми системами, сетевыми интерфейсами, настройкойсистемных служб и т. п. Администратор безопасности отвечает за политику безопасности иконтролирует настройки системы.В состав МСВС 3.0 входит служба печати, позволяющая осуществлять печать документовв соответствии с требованиями, предъявляемыми к защищенным системам.

Средиособенностей системы печати МСВС 3.0, отличающих ее от аналогичных систем, являетсяподдержка механизма мандатного управления доступом, которая позволяет на этапеформирования задания на печать определить уровень конфиденциальности документа иавтоматически направить задание на определенный принтер в соответствии с правилами печатиданной организации.ВажнымэлементомсистемызащитыМСВС3.0являетсясистемаидентификации/аутентификации. Для успешной аутентификации пользователю необходимоввести правильный пароль.

Для осуществления мониторинга компьютеров домена применяетсясистема контроля функционирования (КФ), состоящая из сервера и специальных агентов.Агенты устанавливаются на компьютеры домена и сообщают серверу об их состоянии. СистемаКФ позволяет получать информацию о различных аспектах функционирования компьютеров2(состояние процессов, дисковой подсистемы, подсистем ядра) и контролироватьработоспособность сетевых служб.МСВС 3.0 используется для создания доменов, на основе которых создаются защищенныеавтоматизированные системы. Физически домен реализуется в виде локальной сетикомпьютеров, большинство из которых служит для организации рабочих мест пользователей.Некоторые из них необходимы для организации ресурсов общего пользования, таких какфайловый сервер, сервер баз данных, сервер печати, почтовый сервер.

Логически домен МСВСпредставляет собой множество компьютеров, реализующих единую политику безопасности иобразующих единое пространство администрирования.На рабочем месте администратора безопасности поддерживается база данных синформацией о всех пользователях домена, включающая их учетную запись, расширеннуюинформацию (например, должность, название/номер отдела), а также имя его компьютера ивсех серверов, к которым он имеет доступ.Таким образом, учетная запись является единой для данного пользователя в рамкахдомена МСВС и именно через нее происходит управление доступом пользователя кинформационным ресурсам домена.Для построения защищенной автоматизированной системы на базе МСВС 3.0 свозможностью временной совместимости с NT разработана система терминального доступа.Она позволяет организовать в МСВС работу с Windows-приложениями следующим образом:серверы файлов и печати, а также клиентские места строятся на базе МСВС 3.0, а для работы сWindows-приложениями выделяется сервер приложений на базе NT Terminal Server Edition.Одно из достоинств этого варианта – это гибкость в организации работы пользователей,которые получают возможность работать одновременно в двух операционных средах ииспользовать приложения каждой из них.

Недостаток – необходимость создания сервераприложений со специальным доступом, что приводит ограничениям в политике безопасности.Структура ОС МСВСВ состав ОС МСВС входят четыре комплекса:– Базовая конфигурация ОС– Система защиты от НСД– ОС МСВС – 3.0– Система графического интерфейсаКомплекс «Базовая конфигурация ОС»Данный комплекс предназначен для выполнения основных функций ОС и по существуявляется самой ОС, в которой отсутствуют система графического интерфейса, система защитыот несанкционированного доступа и средства разработки.Комплекс «Базовая конфигурация ОС» может иметь самостоятельное применение в техслучаях, когда пользователь не нуждается в специальных средствах защиты информации,средствах разработки программ и вся работа пользователя осуществляется в режиме команднойстроки. Для функционирования этого комплекса требуется значительно меньшевычислительных ресурсов, чем для функционирования ОС МСВС 3.0.Комплекс «Система графического интерфейса»Комплекс «Система графического интерфейса» предназначен для организациивыполнения прикладных задач в режиме графического интерфейса.Для МСВС 3.0, как и для всех ОС семейства UNIX стандартом графического интерфейсаявляется система X-Window System (далее по тексту X-Window).Система графического интерфейса (СГИ) обеспечивает многооконный графическийрежим работы в среде ОС МСВС в режиме разделения времени, который разрешает3одновременное использование на одном экране нескольких прикладных программ,находящихся на одном или нескольких узлах локальной вычислительной сети (ЛВС).СГИ предлагает различные методы работы с цветовыми возможностями, что позволяетсоздавать программы, не требующие изменений при работе с дисплеями различных типов.Предусмотрена также возможность передачи данных между прикладными программами.