Зверь по имени atlix
Atlix – это серия продуктов, созданных отечественной компанией ФГУП НТЦ “Атлас” для защиты. Продуктов несколько:
– операционная система
– комплекс Atlix VPN
– комплекс Atlix Firewall
– Устойчивый к атакам web-сайт – ПК “Сайт”
Продукты есть и другие. Но недавно мне довелось учавствовать во вводе в эксплуатацию комплакса, в составе которого были Atlix VPN и OC “Atlix”. Так вот основаны все эти продукты на Linux, точнее на RedHat. Внедряли комплекс в УВД нашего города, и на рабочие станции, а в серверном сегменте. Так что гос. органы уже используют Linux 
Да, сайт НТЦ “Атлас” –
Новости – федеральное государственное унитарное предприятие “нтц “атлас”
Получен сертификат соответствия ФСБ России (регистрационный номер СФ/124-3702) на изделие «Программно-аппаратный комплекс «Атликс-VPN» версии 2.0, 3.0а, 4.0.
Настоящий сертификат удостоверяет, что изделие ПАК «Атликс-VPN» соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КВ2 и может использоваться для криптографической защиты (шифрование и имитозащита IP-трафика) информации, не содержащей сведений, составляющих государственную тайну.
Программно-аппаратный комплекс для создания высоко защищенных сетей “атликс-vpn”
Программно-аппаратный комплекс для создания высоко защищенных сетей “Атликс-VPN”
Программно-аппаратный комплекс (ПАК) «Атликс-VPN» (разработки ФГУП «НТЦ «Атлас») предназначен для создания высокозащищенных виртуальных сетей (VPN) в рамках доступных IP-сетей (в том числе, сети Интернет).
ПАК «Атликс-VPN» реализован в двух модификациях, предназначенных для защищенного взаимодействия локальных сетей, и его уровень защищенности соответствует классу КС3 (исполнение 1) или КВ2 (исполнение 2) в соответствии с требованиями ФСБ России к средствам криптографической защиты конфиденциальной информации (сертификат соответствия СФ/144-0823).
Комплекс реализован на основе доверенной сертифицированной ФСБ России операционной системы (OC) «Атликс» (разработки ФГУП «НТЦ «Атлас» ФСБ России»), разработанной на основе OC Linux, и предназначен для создания виртуальных защищенный сетей на основе протокола IPSec с использованием российских криптографических алгоритмов.
Ключевая система
Отличительной возможностью комплекса является возможность использования различных ключевых систем:
· Для малых сетей (в которых число абонентов устройств IPSec не превосходит 20-30) можно использовать ключевую систему типа полная матрица;
· Для больших сетей – ключевую систему, построенную на основе использования сертификатов открытых ключей Х.509, или ключевую систему типа полная матрица.
В части реализации криптографических протоколов ПАК обеспечивает:
· Реализацию группы протоколов IPSec (RFC 2401-2402б RFC 2406-2412) с учетом использования ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001;
· Реализацию аутентификации сторон, выработки сеансовых ключей связи при построении защищенных туннелей согласно группе протоколов IPSec с использованием ручного ввода ключевой информации взаимодействующих сторон;
· Реализацию аутентификации сторон, выработки сеансовых ключей связи при построении защищенных туннелей согласно группе протоколов IPSec с использованием сертификатов открытых ключей и списков отозванных сертификатов в формате Х.509.v.3;
· Реализацию в рамках группы протоколов IPSec алгоритмов шифрования (расшифрования) данных при передаче защищенных IP-пакетов и проверки целостности передаваемых блоков данных.
В части защиты от несанкционированного доступа ПАК обеспечивает:
· Локальную и безопасную сетевую (удаленную) процедуру администрирования и аутентификацию администратора;
· Проверку целостности критичного к безопасности программного обеспечения комплекса при инициализации работы комплекса;
· Разграничение доступа пользователей комплекса к хранимой и обрабатываемой на нем информации;
· Невозможность попадания открытой конфиденциальной информации в открытую сеть;
· Аудит действий пользователей.
В части защиты от сетевых атак ПАК обеспечивает:
· Фильтрацию входящих и исходящих IP-пакетов;
· Устойчивую работу при обработке IP-пакетов некорректного формата.
