Анализ современного рынка программно-технических средств защиты информации

информации

Система защиты информации, обрабатываемой с использованием технических средств, должна строиться по определенным принципам противодействия угрозам безопасности:
I. Превентивность принимаемых мер защиты,
II. Дифференциация мер защиты информации в зависимости от ее важности, частоты и вероятности возникновения угроз безопасности.
III. Достаточность мер защиты информации.
IV. Максимальная дружественность системы обеспечения ИБ.
V.Системный подход к построению системы противодействия угрозам безопасности, позволяющий заложить комплекс мероприятий по защите информации уже на стадии проектирования.
VI. Самозащита и конфиденциальность системы защиты информации, которая заключается в применимости принципов противодействия угрозам к самой системе защиты и соблюдении конфиденциальности реализованных механизмов защиты информации в автоматизированной системе.

информации 2

Средства защиты информации, присутствующие в настоящее время на рынке условно можно разделить на несколько групп:
1) активные и пассивные технические средства, обеспечивающие защиту от утечки информации по различным физическим полям, возникающим при применении средств ее обработки;
В качестве примера технических средств, обеспечивающие защиту от утечки информации по различным физическим полям, возникающим при применении средств ее обработки можно привести генераторы шума ГШ-1000, ГШ-1000к, устройство защиты “Салют”, обеспечивающие скрытие информационных побочных электромагнитных излучений средств обработки информации, сетевые помехоподавляющие фильтры ФСПК-100 и ФСПК-200, устройство защиты от перехвата речевой информации через телефонные аппараты “Корунд”и т.п.
Для абонентских пунктов и обрабатывающего центра автоматизированной системы с целью предотвращения утечки информации за счет побочных электромагнитных излучений целесообразно использовать сертифицированные по требованиям безопасности информации вычислительные средства совместно с активными средствами защиты типа ГШ-1000 (СКБ ИРЭ РАН), “Салют” (НТФ “Криптон”);

информации

Устройство защиты информации от утечки по каналу ПЭМИН SEL SP-113 «Блокада». Устройство "Блокада" предназначено для активной защиты информации, обрабатываемой на объектах информатизации, включая вычислительную технику, от утечки за счёт побочных электромагнитных излучений и наводок от них на цепи электропитания ("фаза", "ноль" и "защитное заземление") и проводные слаботочные линии.

Защита информации от утечки по каналу ПЭМИН

информации 4

2) программные и программно-технические средства, обеспечивающие разграничение доступа к информации на различных уровнях, идентификацию и аутентификацию пользователей;
В эту группу входят:
программные средства защиты информации от несанкционированного доступа.
межсетевые экраны, - обеспечивающие защиту корпоративных сетей от вторжения из глобальных информационных сетей типа Internet.
электронные идентификационные устройства - основа многих современных систем охраны помещений и защиты от несанкционированного доступа к информации и программам
Наличие в идентификаторе изменяемой памяти позволяет использовать его для широкого класса приложений, например, для хранения личных, периодически изменяемых ключей шифрования пользователя; для хранения информации о состоянии личного счета пользователя для расчетных систем; для хранения информации о разрешенном времени прохода в пропускных системах. Использование идентификатора вместе с электронными замками дает широкие возможности по управлению доступом пользователей в режимные помещения: централизованное оперативное слежение за проходом в помещения, дистанционное управление допуском, гибкое установление правил допуска в помещения (например, по определенным дням и часам).

информации 5

Программные и аппаратные средства защиты информации, позволяющие исключить возможность доступа злоумышленников или инсайдеров к персональным данным, коммерческой тайне или другой конфиденциальной информации.   Средства защиты информации от несанкционированного доступа Dallas Lock
Линейка сертифицированных ФСТЭК Росcии систем защиты информации от несанкционированного доступа, предназначенных для защиты информации ограниченного доступа: служебной тайны, коммерческой тайны, государственной тайны и персональных данных:
СЗИ от НСД Dallas Lock 7.7- система защиты информации от несанкционированного доступа к информационным ресурсам в автоматизированных системах под управлением Microsoft Windows ХР/2003/Vista/2008/7. Соответствует требованиям руководящих документов по защите персональных данных и государственной тайны. Имеет сертификат ФСТЭК России;
Сервер безопасности Dallas Lock 7.7- обеспечение централизованного управления удаленными рабочими станциями защищенными системой защиты информации от несанкционированного доступа Применяется в случае построения системы защиты локальных сетей, базирующейся на основе линейки продуктов Dallas Lock.

Средства защиты от несанкционированного доступа

информации 6

Средства защиты информации от несанкционированного доступа Secret Net
Семейство сертифицированных средств защиты информации от несанкционированного доступа, предназначенных для защиты автоматизированных систем в соответствие с требованиями законодательства РФ в области защиты сведений, составляющих государственную тайну или персональные данные. Защита информации в семействе продуктов Secret Net реализована с помощью программно-аппаратных решений.  СЗИ от НСД Secret Net 5.1 (сетевая версия) - сертифицированное средство защиты информации от несанкционированного доступа, предназначенное для защиты конфиденциальной информации, а также информации, содержащей сведения, составляющие государственную тайну или относящееся к персональным данным. Представляет собой программно-аппаратный комплекс с PCI-платой. Применяется в локальных вычислительных сетях под управлением Active Directory в комплекте с  Сервером безопасности Secret Net 5.1;
Сервер безопасности Secret Net 5.1 - сертифицированное средство защиты информации от несанкционированного доступа, предназначенное для защиты конфиденциальной информации, а также информации, содержащей сведения, составляющие государственную тайну или относящееся к персональным данным. Сервер безопасности является программным компонентом системы защиты и устанавливается на АРМ администратора в сетевой инфраструктуре Active Directory.

Средства защиты от несанкционированного доступа

информации 7

USB-идентификаторы Rutoken
Продукция компании «Актив» в рамках проекта Рутокен предназначена для доступа к ресурсам компьютера, защиты электронной переписки, хранения сертификатов и закрытых ключей ЭЦП.
USB-идентификатор Rutoken (Рутокен) - компактное устройство в виде USB-ключа, используемое для авторизации пользователя в сети или на локальном компьютере, защиты электронной почты, обеспечения безопасного удаленного доступа к информационным ресурсам, а также надежного хранения персональных данных;
USB-токен Rutoken Web - средство аутентификации на Web-ресурсах, предполагающая использование USB-ключа;
USB-идентификатор Rutoken ЭЦП - интеллектуальный ключевой носитель, представленный в корпусе USB-токена предназначенный для эксплуатации в системах инфраструктуры открытых ключей, электронного документооборота и в других информационных системах, использующих технологии электронной цифровой подписи. 
Идентификатор Рутокен Rutoken Flash - комбинированное аппаратное решение в виде USB устройств

Средства защиты от несанкционированного доступа

информации 8

Средства защиты от несанкционированного доступа

информации 9

Идентификаторы iButton
Таблетки Touch Memory широко используются в различных системах, требующих идентификации владельца или пользователя. Применяются для усиления авторизации в сертифицированных системах защиты от несанкционированного доступа, таких как Dallas Lock и Secret Net.

Средства защиты от несанкционированного доступа

информации

Программные и программно-аппаратные реализации сетевых средств защиты информации, применяемых для разделения локальных вычислительных сетей друг от друга, от сетей связи общего пользования (в том числе от Интернета) и сокрытия внутренней структуры защищаемой сети. Межсетевые экраны Outpost Firewall (Agnitum)
Межсетевые экраны и персональные брандмауэры, выпускающиеся под всемирно известной маркой Outpost, разрабатываемые российским производителем Agnitum Ltd. из Санкт-Петербурга. Outpost Firewall отлично подходит для защиты корпоративных сетей и домашних компьютеров от компьютерных вирусов, взлома и кражи данных.
Межсетевые экраны и интернет-шлюзы Ideco ICS (Ideco Internet Control Server)
Универсальные интернет-шлюзы с встроенными функциями firewall, а также функциями учета трафика, позволяющие быстро и легко обеспечить разграничение доступа в Интернет.  ViPNet Coordinator (Windows) — программный сервер защищенной сети ViPNet, устанавливаемый на ОС Windows 2000/Windows XP/Vista/Windows 7/Server 2003/Server 2008 (32 бит), ОС Vista/Windows 7/Server 2008/Server 2008 R2 (64 бит). В зависимости от настроек ViPNet Coordinator может выполнять следующие функции:
Сервера IP-адресов;
Прокси-сервера защищенных соединений;
Туннелирующего сервера (криптошлюза);
Межсетевого экрана для открытых, защищенных ресурсов и туннелируемых ресурсов;
Сервера защищенной почты;
Отказоустойчивого сервера защищенной сети ViPNet в конфигурации ViPNet Cluster.

Межсетевые экраны

информации

Межсетевые экраны Блокпост
персональные брандмауэры, обеспечивающие безопасность информационных ресурсов рабочих станций, от угрозы несанкционированного доступа из внешних источников.  Межсетевые экраны Altell Neo (АльтЭль)
Линейка универсальных межсетевых экранов (брандмауэров) Alltell решающих задачи обеспечения безопасной сети и эффективно объединяющие такие UTM сервисы, как Intrusion Prevention System (IPS), потоковый антивирус, антиспам и Web Content Filter (WCF).  Межсетевые экраны UserGate (Entensys)
Средства обеспечения безопасности локальных сетей от компании Entensys. В разделе представлены современные методы борьбы с Интернет-угрозами:программные брандмауэры программно-аппаратные межсетевые экраны.  Межсетевые экраны Kerio Technologies, Inc.
Брандмауэры от ведущего разработчика решений для организации защиты периметра всех типов корпоративных сетей, уделяющего особое внимание обеспечению безопасности данных с помощью доступного и легкого в понимании пользовательского интерфейса

Межсетевые экраны

информации

3) программные и программно-технические средства, обеспечивающие защиту информации и подтверждение ее подлинности при передаче по каналам связи
Реализация алгоритма по ГОСТ 28147-89 эффективно может быть осуществляется на универсальных либо на сигнальных процессорах. Фирма "Анкад" выпускает устройство шифрования данных "КРИПТОН" для коммерческой связи, встраиваемое в ПЭВМ.
ОАО “ПНИЭИ” - высокоскоростной шифратор Швейцар-1000 для шифрования информационного трафика, передаваемого по каналам связи,
(скорость до 1 Гбит/c)
Известны некоторые программные варианты решения вопроса криптографической защиты по ГОСТ 28147-89. Примером таких программных продуктов являются пакеты программ “VIPNet" (ОАО «ИнфоТеКС»), компания «Аладдин Р.Д.» – ведущий российский разработчик и поставщик средств аутентификации, продуктов и решений для обеспечения информационной безопасности и защиты конфиденциальных данных: продукты Secret Disk — семейство продуктов для "прозрачного" шифрования данных на дисках; включает персональную, серверную и корпоративную редакции. Компания "ЛАН Крипто»: программный комплекс КриптоСейф , предназначенный для защиты конфиденциальной информации, хранящейся и обрабатываемой на персональных компьютерах
Для подтверждения подлинности сообщений используются системы электронной цифровой подписи и криптографической защиты «Верба» (ЗАО «МО ПНИЭИ») .

информации

Представлены сертифицированные средства криптографической защиты информации (сертифицированные СКЗИ), применяемые для функционирования электронно-цифровой подписи и создания защищенных каналов связи. Все предложенные решения основаны на криптостойких алгоритмах шифрования.

Средства криптографической защиты информации

информации

Средства криптографической защиты информации

информации

4) программно-аппаратные средства, обеспечивающие целостность программного продукта и защиту от несанкционированного его копирования
Системы предотвращения несанкционированного копирования программных продуктов типа "HASP - ключей". HASP HL (Hardware Against Software Piracy - High Level) – USB-ключи для защиты программ и данных от копирования, нелегального использования и несанкционированного распространения.
Ключи защиты HASP HL предназначены для разработчиков и издателей программного обеспечения и предоставляют им широкий набор средств и методов защиты программ и данных.
HASP HL не только защищают программы от пиратства, но и позволяют реализовать новые гибкие схемы управления продажами и распространением защищенного программного обеспечения. Тем самым USB-ключи HASP HL обеспечивают защиту интеллектуальной собственности, а также способствует росту прямых продаж и, соответственно, доходов от реализации программного обеспечения.
Ключи защиты HASP HL поддерживают большинство современных платформ и операционных систем (Windows, Linux, Mac).
Помимо линейки USB-ключей защиты в состав HASP HL входит набор программного обеспечения (утилит, API), с помощью которого реализуется защита программ и данных, а также простая и удобная дистрибуция защищенного программного обеспечения.

информации

Системы предотвращения несанкционированного копирования программ




Sentinel HASP (SafeNet ) — защита, лицензирование и распространение программного обеспечения
Платформа Sentinel HASP решает задачи:
защита программ (.exe, .dll, .jar);
гибкая защита программного обеспечения при помощи Sentinel HASP API;
лицензирование и защита отдельных модулей и функций ПО;
защита и лицензирование 1С-конфигураций;
программная защита для продажи и активации программ через Интернет.

информации

5) физико-химические средства защиты, обеспечивающие подтверждение подлинности документов, безопасность их транспортировки и защиту от копирования.
Еще несколько слов о новейших технологиях основанных на использовании физико-химических свойств материалов и обеспечивающих подтверждение подлинности документов, безопасность их транспортировки и защиту от копирования. Это специальные тонкопленочные материалы с изменяющейся цветовой гаммой на основе технологии Advateg, наносимые на документы и предметы или голографические метки. Они позволяют однозначно идентифицировать подлинность объекта и контролировать несанкционированный доступ к ним. Кроме того, на основе технологии Advateg разработаны специальные конверты, пакеты и другой упаковочный материал, который позволяет гарантировать конфиденциальность документов и материальных средств при их транспортировке даже по обычным почтовым каналам. Сейчас такие средства проходят сертификацию в системе сертификации Гостехкомиссии России.
6) программные средства, обеспечивающие защиту от воздействия программ-вирусов и других вредоносных программ

информации

Средства антивирусной защиты
Программные средства защиты информации от шпионских и вредоносных программ, позволяющие предотвратить потенциальные последствия от разрушающих воздействий на информацию, несанкционированного доступа к персональным данным, хищения, модификации или незаконного распространения конфиденциальной информации.
Антивирусы компании «Доктор Веб» (Dr.Web)
Антивирусы от компании Доктор Веб (Dr.Web) для защиты домашних компьютеров, узлов корпоративной сети, файловых серверов, серверов приложений, почтовых серверов и мобильных устройств.  Антивирусы «Лаборатории Касперского» (Kaspersky)
Продукты «Лаборатории Касперского» это антивирусы для домашнего применения, а также средства обеспечения защиты корпоративных сетей любого масштаба от всевозможных интернет-угроз: вирусов, хакерских атак, спама и программ класса spyware.  Антивирусы Компании ESET (NOD32)
Компания ESET международный разработчик антивирусов и решений в области компьютерной безопасности для корпоративных и домашних пользователей  Антивирусы Outpost (Agnitum)
Антивирусные продукты и персональные брандмауэры, выпускающиеся под всемирно известной маркой Outpost разрабатываемые российским производителем Agnitum Ltd. из Санкт-Петербурга. Антивирусы Outpost отлично подходят для защиты корпоративных сетей и домашних компьютеров от компьютерных вирусов, взлома и кражи данных. 

информации 18

Антивирусы компании BitDefender SRL
Антивирусные средства, выпускающиеся под всемирно известной маркой BitDefender и использующиеся более чем в 100 странах мира  Антивирусы компании Panda Security
Антивирусы от одного из мировых лидеров в области разработки и развития технологий, продуктов и сервисов для защиты IT-ресурсов своих клиентов от вирусов и других компьютерных угроз  Антивирусы компании McAfee Labs
Продукты и решения от всемирно известной компании-разработчика антивирусного программного обеспечения и защиты компьютерных систем для предприятий и домашних пользователей  Антивирусы компании Symantec
Продукция компании Symantec – ведущего мирового разработчика решений для обеспечения безопасности информации, антивирусной защиты и хранения данных которые помогают корпоративным клиентам и конечным пользователям обеспечить защиту информации от вирусов и других видов угроз.

Средства антивирусной защиты

информации

Программные и аппаратные средства гарантированного уничтожения информации с различных типов носителей информации. Представлены комплексы и системы уничтожения данных, системы гарантированного затирания файлов и безопасного затирания свободного места на дисках. Устройства гарантированного уничтожения информации на магнитных дисках «Стек»
Уничтожители (утилизаторы) информации на магнитных носителях (в том числе жестких дисках IDE и SATA) «Стек». Вся продукция отличается высокой надежностью и наличием сертификатов, позволяющих применять уничтожители для стирания информации любой категории.  Устройства и системы уничтожения информации на магнитных дисках (Модули АБС)
В категории представлены системы уничтожения информации (данных) на жестких дисках 3.5".  Cистема гарантированного уничтожения информации «СГУ-2»
«СГУ-2» — cистема гарантированного уничтожения информации обеспечивает возможность многократного иcпользования машинных носителей с гарантией целевого уничтожения ранее записанной информации.

Технические средства и программы гарантированного уничтожения информации

информации

Средства вычислительной техники в защищенном исполнении

информации

Специализированные средства для проведения аудита информационной безопасности корпоративных сетей и рабочих станций, а также сертифицированные средства контроля защищенности автоматизированных систем предназначенные для проведения аттестации объектов информатизации. CCетевые сканеры безопасности Cетевые сканеры безопасности XspiderCетевые сканеры безопасности Xspider,Cетевые сканеры безопасности Xspider, MaxPatrol (Positive Technologies )
Cетевые сканеры безопасности  -  обеспечивающие комплексный контроль защищенности и соответствия стандартам информационной безопасности. Cредства контроля защищенности информации «ФИКС» (ЦБИ-Сервис)
Программа фиксации контрольных сумм и проверки неизменности программного комплекса и файлов Cредства контроля защищенности информации «Ревизор» (ЦБИ-Сервис)
Программы для выполнения проверки полномочий пользователей и модели разграничения доступа в автоматизированной системе

Средства контроля и анализа защищенности информации