Операционная система специального назначения «ASTRA LINUX SPECIAL EDITION»

byАвтор Неизвестен -- Компьютеры

Год2020

ЯзыкРусский

Жанры

Программирование, ПО, БД

Скачать

PDF

Содержание3
1 Общие сведения9
1.1 Состав КСЗ9
1.2 Контролируемые функции9
1.3 Средства организации ЕПП11
2 Идентификация и аутентификация13
3 Дискреционное управление доступом15
3.1 Общие сведения15
3.2 Linux-привилегии20
3.3 Средства управления дискреционными ПРД20
3.3.1 chown21
3.3.2 chgrp22
3.3.3 chmod22
3.3.4 umask24
3.3.5 getfacl25
3.3.6 setfacl26
3.3.6.1 Элементы ACL27
3.3.6.2 Автоматически созданные права доступа28
3.4 Дискреционное управление доступом в СУБД PostgreSQL29
3.4.1 Средства управления дискреционными ПРД к объектам БД СУБД PostgreSQL32
4 Мандатные управление доступом и контроль целостности34
4.1 Общие сведения34
4.2 Правила применения35
4.3 Мандатный контроль целостности37
4.3.1 Включение мандатного контроля целостности на ОС37
4.3.2 Включение мандатного контроля целостности на файловой системе37
4.3.3 Выключение МКЦ37
4.3.4 Администрирование ОС при включенном режиме МКЦ38
4.4 Запуск служб systemd с уровнем целостности и конфиденциальности38
4.5 PARSEC-привилегии39
4.6 Сетевое взаимодействие41
4.6.1 Механизм privsock41
4.7 Шина межпроцессного взаимодействия D-Bus42
4.7.1 Виды сообщений43
4.7.2 Процесс взаимодействия с шиной43
4.7.3 Процесс соединения с системной шиной44
4.7.4 Объекты и субъекты системы45
4.7.5 Алгоритм проверки меток для различных сообщений и режимов работы46
4.7.6 Привилегии процесса dbus-daemon47
4.7.7 Расширенное управление политиками48
4.7.7.1 Конфигурационный файл48
4.7.7.2 Формирование клиентских политик из политик шины53
4.8 Средства управления мандатными ПРД54
4.8.1 pdpl-file55
4.8.2 pdp-id55
4.8.3 pdp-init-fs56
4.8.4 pdp-ls56
4.8.5 pdpl-ps57
4.8.6 pdpl-user57
4.8.7 sumac58
4.8.8 userlev59
4.8.9 usercat60
4.8.10 Устаревшие утилиты управления мандатными ПРД60
4.8.10.1 chmac61
4.8.10.2 macid62
4.8.10.3 lsm62
4.8.10.4 psmac63
4.8.10.5 usermac63
4.8.10.6 getfmac64
4.8.10.7 setfmac65
4.9 Средства управления привилегиями пользователей и процессов66
4.9.1 usercaps66
4.9.2 execaps67
4.9.3 pscaps68
4.10 Мандатное управление доступом в СУБД PostgreSQL68
4.10.1 Средства управления мандатными ПРД к объектам БД75
4.10.2 Целостность мандатных атрибутов кластера баз данных77
4.10.3 Ссылочная целостность мандатных атрибутов78
4.10.4 Особенности создания правил, системы фильтрации и триггеров79
4.10.4.1 Особенности использования представлений и материализованных представлений80
4.10.5 Функции сравнения для типа maclabel80
4.10.6 Система привилегий СУБД и управление ими80
4.11 Мандатное управление доступом в комплексах программ гипертекстовой обработки данных и электронной почты82
4.12 Настройка загрузчика Grub82
5 Защита среды виртуализации84
5.1 Дискреционное управление доступом к виртуальной машине84
5.2 Мандатное управление доступом к виртуальной машине85
5.3 Режим запрета модификации файлов-образов виртуальной машины86
6 Регистрация событий безопасности88
6.1 Средства управления протоколированием88
6.1.1 getfaud88
6.1.2 setfaud89
6.1.3 useraud91
6.1.4 parselog92
6.1.5 kernlog, userlog93
6.1.6 psaud93
6.1.7 Дополнительные параметры системы протоколирования событий94
6.2 Средства централизованного аудита и протоколирования94
6.3 Регистрация событий в СУБД PostgreSQL95
6.3.1 Настройка файла pg_audit.conf для регистрация событий95
6.3.2 Настройка маски регистрации событий96
6.3.2.1 Назначение списков регистрации событий в режиме internal98
6.3.2.2 Назначение списков регистрации событий в режиме external99
6.3.2.3 Назначение списков регистрации событий в режимах external, internal и internal,external99
6.3.2.4 Назначение списков регистрации событий в режиме none99
7 Изоляция процессов100
8 Защита памяти101
8.1 Очистка памяти101
8.2 Средства ограничения прав доступа к страницам памяти103
9 Контроль целостности104
9.1 Средство подсчета контрольных сумм файлов и оптических дисков104
9.2 Средство подсчета контрольных сумм файлов в deb-пакетах105
9.3 Средство контроля соответствия дистрибутиву106
9.4 Средства регламентного контроля целостности106
9.4.1 Настройка106
9.5 Средство проверки ЭП110
10 Надежное функционирование111
10.1 Восстановление ОС после сбоев и отказов111
10.2 Средства резервного копирования и восстановления ОС112
10.2.1 Комплекс программ Bacula114
10.3 Восстановление СУБД PostgreSQL после сбоев и отказов115
10.3.1 Создание и восстановление резервных копий баз данных с мандатными атрибутами116
10.3.2 pg_dump117
10.3.3 pg_dumpall118
10.3.4 pg_restore119
11 Фильтрация сетевого потока120
11.1 Включение фильтрации сетевого потока120
11.2 Фильтр сетевых пакетов iptables120
11.3 Формирование правил121
11.4 Порядок прохождения таблиц и цепочек121
11.5 Механизм трассировки соединений124
11.6 Критерии выделения пакетов129
11.7 Действия и переходы130
11.8 Поддержка фильтрации на основе классификационных меток137
11.8.1 Модули iptables для работы с классификационными метками137
11.8.2 Использование ufw для работы с классификационными метками139
12 Маркировка документов141
13 Контроль подключения съемных машинных носителей информации144
14 Сопоставление пользователя с устройством145
15 Генерация КСЗ146
16 Ограничение программной среды147
16.1 Замкнутая программная среда147
16.1.1 Настройка модуля digsig_verif147
16.1.2 Подписывание152
16.2 Режим киоска154
16.2.1 Общие сведения154
16.2.2 mkiosk155
16.2.3 otrace156
16.2.4 fly-admin-kiosk160
16.2.5 Настройка режима киоска для пользователя161
16.2.6 Киоск Fly164
16.3 Режим Киоск-2165
16.3.1 Общие сведения165
16.3.2 Профили пакета parsec-kiosk2165
16.3.2.1 Синтаксис профилей режима Киоск-2165
16.3.2.2 Синтаксис, совместимый с parsec-kiosk167
16.3.3 Работа с Киоск-2 через консоль167
16.3.3.1 Включение и выключение Киоск-2167
16.3.3.2 Протоколирование процессов168
16.3.3.3 Создание профиля169
16.3.4 Графическая утилита управления профилями169
16.4 Установка системных ограничений170
16.5 Ограничение действий пользователя170
16.5.1 Режим запрета установки бита исполнения170
16.5.2 Блокировка консоли для пользователей171
16.5.3 Блокировка интерпретаторов171
16.5.4 Блокировка макросов172
16.5.5 Блокировка трассировки ptrace172
16.5.6 Блокировка клавиш SysRq173
17 Запуск ОС174
17.1 Запуск174
17.2 Настройка параметров, необходимых для эксплуатации ОС175
17.3 Условия применения177
17.3.1 Условия применения ОС177
17.3.2 Условия применения ПО178
17.3.3 Условия исключения скрытых каналов180
17.4 Проверка правильности запуска181
Перечень сокращений1

Ещё от Автор Неизвестен -- Компьютеры

SQL за 24 часа

Введение в OpenGL

Как писать драйвера

Пишем драйвер Windows на ассемблере

BABBAGE - язык программирования будущего

Операционная система специального назначения «ASTRA LINUX SPECIAL EDITION»

Скачать

Оглавление

Ещё от Автор Неизвестен -- Компьютеры