Криптография Лукашев (1027786), страница 2

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 2)

Наличие криптоускорителя обеспечивает "Аккорду-СБ" наибольшую по сравнению с другими представленными на рынке аппаратными СКЗИ скорость шифрования сетевого трафика: заявленные производителем характеристики составляют до 40 Мбайт/с, что фактически равно скорости работы самой шины PCI. Однако нужно понимать, что реальные цифры (и "Аккорд-СБ" здесь не исключение) могут значительно отличаться от расчетных параметров, поскольку зависят от архитектуры сети, длины IP-пакетов и других факторов. Иными словами, корректнее было бы говорить не столько о скорости работы шифратора, сколько о его производительности, и специалисты ОКБ САПР признают, что последний показатель в условиях реальной сети может быть в полтора-два раза ниже заявленной скорости (что, впрочем, все равно впечатляет).

К числу других особенностей "Аккорда-СБ" можно отнести 4 Мбайт энергонезависимой памяти данных (ее, к примеру, можно использовать для хранения и быстрой загрузки в процессор сетевых ключей), независимые часы реального времени, позволяющие пресекать попытки несанкционированного изменения BIOS компьютера, реализацию функций хэширования, формирования и проверки ЭЦП со скоростью 70 Мбайт/с, 15—20 мс и 30—40 мс соответственно.

Разработчики этого СКЗИ позиционируют его как эффективное средство шифрования данных в каналах ввода/вывода, организации защищенных виртуальных частных (наложенных) сетей в открытых гетерогенных сетях, защиты аудио- и видеоконференций, защиты электронного документооборота, а также как высокопроизводительное серверное средство защиты информации. Можно констатировать, что потребительские качества "Аккорда-СБ" отвечают заявленным целям и общему слогану ОКБ САПР "Королевская защита", однако эпитет "королевские" вполне применим и к ценам этой фирмы.

^ вернуться к содержанию ^

Выбираем поставщика

Выбор поставщика аппаратного шифратора — задача гораздо более сложная по сравнению с определением места закупки других устройств (скажем, монитора или принтера).

Во-первых, шифратору вы доверите работу с самой важной (а следовательно, дорогой) информацией. Выход из строя принтера или монитора неприятен, но поправим — в крайнем случае придется купить новое устройство (такое же или аналогичное) у другого поставщика, благо их, как правило, хватает. Отказ же шифратора, защищающего, к примеру, сервер с бухгалтерской базой данных, способен парализовать деятельность всей фирмы. Значит, важно убедиться в надежности предлагаемого продукта и заручиться гарантией поставщика по быстрому ремонту или замене неработоспособного СКЗИ.

Если же поставщик находится далеко, а требование обеспечить "горячее" резервирование отнесено к разряду обязательных, придется закупать резервный комплект. Для обоснования разумности такого непопулярного в глазах руководства и финансистов шага достаточно будет сравнить стоимость "запаски" и возможные потери от простоев, вызванных неработоспособностью СКЗИ. Но и здесь можно снизить неизбежные издержки, приобретя на черный день более дешевый программный шифратор, совместимый с аппаратным СКЗИ.

Словом, "цена вопроса" при выборе поставщика шифратора несравнимо выше, чем при закупке многих других видов оборудования — пусть даже на первый взгляд и более дорогих.

Во-вторых, вложения в закупку аппаратных шифраторов — это "долгие" инвестиции. Речь идет не только и не столько о цене СКЗИ, хотя и этот параметр безусловно важен. Нужно учитывать еще, к примеру, перспективы расширения сети и необходимость дозакупки шифраторов для новых рабочих мест. Мониторы для них можно будет купить любой другой марки, а вот за дополнительными СКЗИ придется обратиться к тому же поставщику, поскольку аппаратные шифраторы разных производителей между собой несовместимы.

Кроме того, процесс разработки аппаратных СКЗИ достаточно долог, их сертификация — тоже процесс небыстрый, а фирм-производителей гораздо меньше, чем на рынке тех же принтеров или мониторов. Так что с аппаратным шифратором вы по определению будете работать длительное время, и если нет желания превратить целые годы в настоящую пытку, стоит подойти к выбору поставщика ответственно.

В-третьих, определять поставщика следует не за один день. Лучше всего накапливать необходимую информацию в течение нескольких месяцев, тщательно и методично собирая сведения о потенциальном партнере, в том числе от других заказчиков, способных дать непредвзятые комментарии, а главное — подтвердить заявления поставщика о работоспособности и эффективности предлагаемых продуктов. "Мертвый" корпоративный сайт годичной давности и отсутствие новых разработок могут свидетельствовать о кризисной ситуации, в которой находится фирма-поставщик. И наоборот, регулярные благожелательные упоминания в прессе, способность отыскать инвестиции для финансирования новых проектов, получение очередных лицензий и сертификатов подтверждают эффективность деятельности менеджеров фирмы-поставщика.

^ вернуться к содержанию ^

Рекомендации и выводы

Что же можно порекомендовать покупателю аппаратного шифратора?

Прежде всего — готовности довести эту покупку до конца, несмотря на стоны финансистов и/или глухой ропот "экономного" начальства. Ответственным за информационную безопасность следует помнить, что именно они окажутся крайними в случае утечки конфиденциальной информации или ее разглашения, а ущерб, который наносят компаниям реализованные угрозы информационной безопасности, как правило, многократно превышает затраты на оснащение средствами защиты, в том числе на закупку СКЗИ.

Очевидно и то обстоятельство, что приобретение СКЗИ должно быть частью общей корпоративной политики в отношении информационной безопасности. Отсутствие продуманной стратегии, хаотичность действий способны превратить систему защиты информации в сшитый из дорогих лоскутов тришкин кафтан.

Наконец, следует понимать, что с покупкой аппаратных СКЗИ у пользователей (а также администраторов) начинается в буквальном смысле новая жизнь, где нет места лени и беззаботности. Аппаратный шифратор из эффективного средства защиты информации может превратиться в не менее эффективное средство ее гарантированного уничтожения: скажем, потеря или сбой единственного носителя с ключами означает, что вы лишились зашифрованной информации навсегда. Поэтому, кстати, не надо скупиться на приобретение более надежных по сравнению с дискетами носителей криптографических ключей; не стоит забывать, как важно делать копии ключевых носителей и убирать их в безопасное хранилище вместе с распечаткой пароля, а сами пароли нужно менять регулярно, используя многосимвольные комбинации с неповторяющимся набором знаков.

В целом же потребитель может сейчас выбирать необходимый ему аппаратный шифратор из целого ряда СКЗИ, представленных на отечественном рынке. Рынок этот ушел от свойственной ему еще не так давно монополии одного продукта, и наличие конкуренции, безусловно, идет на пользу покупателю, вынуждая производителей и поставщиков соразмерять цены на свою продукцию с общими тенденциями развития.

Одна из основных тенденций заключается в том, что сейчас не востребованы шифраторы "в чистом виде", и в более выгодном положении находятся фирмы, пытающиеся совместить преимущества аппаратных СКЗИ с другими функциями — прежде всего защитой от несанкционированного доступа.

Далее, налицо "окончательная и бесповоротная" победа сетевых технологий, и опять-таки в выигрыше оказываются компании, предлагающие рынку эффективную и сравнительно недорогую защиту сетевого трафика. Если интеграция аппаратных шифраторов с защитой от НСД уже приобрела, так сказать, "классические" формы и запоздавшие с выходом на интегрированный рынок компании вынуждены копировать решения расторопных соперников, то вопрос о наиболее перспективной реализации криптографической защиты сетевых коммуникаций остается открытым.

Конкурентная борьба в этой сфере обещает быть тем более острой, что взаимодействие между основными игроками рынка аппаратных СКЗИ полностью отсутствует. Лишь с некоторой натяжкой в качестве едва ли не единственного примера сотрудничества "заклятых друзей" можно назвать уже успевшую стать историей попытку объединить аппаратный "Криптон" и программное СКЗИ "Верба" Московского отделения Пензенского научно-исследовательского электротехнического института.

Консерватизм и некоторая инерционность мышления, вероятно, еще долго будут свойственны рынку аппаратных шифраторов. Проявлением данной тенденции служит игнорирование перспективных биометрических технологий, которые вполне можно использовать при создании электронных замков на базе аппаратных шифраторов. В этом случае пользователи не зубрили бы длинные пароли и не проклинали бы отдел защиты информации, в сотый раз ошибаясь при вводе шестнадцатого парольного символа, а легко и непринужденно проходили аутентификацию по уникальному биометрическому признаку — скажем, отпечатку пальца.

Нельзя не заметить, что производители и поставщики аппаратных шифраторов по-прежнему ориентируются прежде всего на достаточно состоятельных заказчиков — в большинстве своем представителей государственных структур, которые должны выполнять весьма жесткие требования по защите информации и потому охотно приобретают криптографическое "железо". За бортом при такой постановке вопроса остаются потребности гораздо более многочисленных покупателей — компаний среднего и малого бизнеса. Эти компании, с одной стороны, дозрели до понимания необходимости защиты информации (в том числе применения криптографии), но с другой — определенно не в состоянии расходовать тысячи долларов на закупку аппаратных СКЗИ.

Достойной альтернативой "большим" аппаратным СКЗИ на этом новом сегменте рынка могли бы стать аппаратные мини-шифраторы — брелоки для шины USB. Подобные решения уже появляются в нашей стране, и как знать — не уподобятся ли они первым мелким млекопитающим, которые в конечном счете вытеснили казавшихся непобедимыми гигантских динозавров?

Об авторе:

Лукашов Игорь Владиславович — канд. пед. наук, менеджер управления решений по информационной безопасности компании "ЛАНИТ".

Источник: Журнал "Мир ПК", #03, 2003 год

Характеристики

Список файлов учебной работы