Сегодня строить ЦОД - модный тренд. Кто только этим не занимается! Стартапы начинают свою деятельность с услуг по проектированию ЦОД, которые вырастают «от Москвы до самых до окраин». Все они или не загружены, или «вот-вот будут» загружены. Одни крупные компании объявляют о запуске «облаков» на программно-технических средствах вендоров, у которых этих средств никогда не было, другие доплачивают заказчику, чтобы поучаствовать в этой «деятельности». Крупные системы, обрабатывающие в том числе государственные информационные ресурсы, грозятся запустить с набором «средств защиты», которые хотя и затрудняют эксплуатацию, но не защищают данные.

В любом ЦОД знают, как разместить данные в «облаке», но никто не знает, как их оттуда удалить (хотя клиента ЦОД собственное «прайвеси» интересует зачастую в первую очередь). А регуляторы начинают разрабатывать нормативную базу.

Все это хорошо. Количество потраченных денег (именно потраченных, вряд ли потраченные средства можно называть вложенными) рано или поздно перейдет в новое качество - появятся услуги ЦОД. Плохо только одно: до сих пор непонятно, кто же именно должен пользоваться ими? Конечно, можно в духе времени изобразить востребованность, заставив использовать ЦОД тех, кого можно заставить. А можно создать условия, при которых ЦОД действительно будет нужен, и не чиновникам, а простым гражданам нашей страны. Важно, чтобы эти услуги появились на рынке, а не только в регламентах.

Самое время вспомнить о клиентах. Они хотят недорогих услуг, позволяющих им получать доступ:
- к аудио- и видеоконтенту с современным уровнем качества (потоковое видео и видеофайлы с качеством Full HD, Skype, YouTube, сервисы интернет-кинотеатров и т.д.);
- к играм (в том числе online, с высоким качеством видео);
- к интернет-торговле с обеспечением должного уровня информационной безопасности;
- к возможностям безопасного управления банковским счетом (дистанционное банковское обслуживание, ДБО);
- к видеоконференциям в различных вариантах (в частности, интервью с представителями органов государственной власти, телемедицинские консультации, дистанционное образование);
- к обработке персональных данных;
- к информационным системам, обрабатывающим защищаемые данные;
- к госуслугам в электронном виде.

При этом нельзя забывать о довольно высоком уровне «цифрового неравенства» как в возможности доступа к сети Интернет, так и с клиентскими компьютерами - далеко не каждый может купить себе современный игровой компьютер с мощным видеоускорителем.

Для того чтобы ожидания клиента не были бы обмануты, нужно обеспечить:
- высокое качество услуг связи;
- недорогие, но полнофункциональные клиентские компьютеры;
- достаточный уровень защищенности информации.

КЛИЕНТСКИЙ КОМПЬЮТЕР

Цена традиционного х86 компьютера, который обеспечит выполнение всех пожеланий, описанных выше, - не менее тысячи долларов. Дополним теперь его необходимыми средствами защиты:
- аппаратным модулем доверенной загрузки (например, «Аккорд-АМДЗ»);
- средствами   разграничения доступа (например, «Аккорд-\¥т32»);
- средствами электронной подписи;
- средствами потоковой криптографической защиты.

В сумме это еще около 500 долларов. Вместе с ценой компьютера это будет уже около 1500 долларов. Весьма немало. Трудно придумать мотивацию потратить такие деньги для семьи с небольшим доходом.

Но есть и другой вариант. Это новый защищенный микрокомпьютер «МАРШ!-МКТ». Микрокомпьютер разработан на базе четырехъядерного Cortex-A9 процессора, причем в его состав включен мощ­ный видеоускоритель, позволяющий воспроизводить файлы Full HD. Ниже приведены его технические характеристики.

CPU: на базе 1,6 ГГц CortexA9
GPU: Ma1i400, 2D/3D OpenGL ES2.0/OpenVG1.1.
Декодирование видео: поддержка 1920x1080p@60fps
Кодирование видео: поддержка записи в формате H.264. 1080p@60fps, 720@100fps Операционная система: ядро Android 4.1.1, модернизирована для обеспечения функций безопасности
ОЗУ: 2GBDRR3
Встроенная память: 8 Гб, доступ «только чтение» (ReadOnly, RO)
Поддержка микрокарт памяти до 32 Гб Wi-Fi 802.11b/g/n Bluetooth 2.1
Интерфейс HDMI: поддержка 1920x1080P@60 Гц, HD-видео
Порты:
1 x Micro USB 2.0 DC
1 x Micro USB OTG1 x USB 2.0
1 x слот для карт TF
1 x HDMI-порт

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ

Мультимедиа форматы:
аудио: MP3, WAV, AMR, AAC;
видео: 3GP, MPEG4, AVI, RMVB, MKV, FLV и т.д., поддержка Flash 11.x/HTML5 видео online
игры: встроенный 30-ускоритель, поддержка игр 3D
электронная почта: Gmail, POP3/SMTP/IMAP4
Размеры: 110x32x10 мм
Вес - 33 г

Защищенным его делает решение, описанное в работе*, и, конечно, переработанные и проверенные операционная система и функциональное программное обеспечение.

Микрокомпьютер, как и другие версии средства доверенной загрузки «МАРШ!», имеет габариты большой флешки, в данном случае подключается по интерфейсу HDMI или DVI к телевизору или монитору, и обеспечивает своему владельцу доступ к сети Интернет (электронная почта, Skype, YouTube и все другие «блага цивилизации», включая высококачественное проигрывание видеофайлов).

Операционная система поддерживается компанией «Малогабаритные защищенные компьютерные системы» (МЗКС) и выполнена на основе ОС «Андроид». Доступны приложения из Google Play Store, офисные, медиа, интернет-приложения и многие другие. Можно использовать для чтения документов, отправки писем, составления документов, общения с коллегами и друзьями и т.д.

Поддерживает формат Full HD. Обеспечивается потоковое видео в режиме реального времени из YouTube, Rutube и др., online-фильмы, программы, сериалы с сервисов бесплатных и платных кинотеатров ivi.ru, Megogo.NET и др.

Подключается к ТВ или проектору через порт HDMI, к монитору через DVI, питание от USB-порта телевизора или монитора либо от внешнего блока питания (5V-2A). Подключение к Интернету осуществляется по беспроводному Wi-Fi.

Поддерживает управление проводными (USB) и беспроводными (2.4 ГГц, Bluetooth) мышками, клавиатурами и пультами.

Поддерживается работа с защищенными ключевыми носителями по прото­колу CCID.

Такого микрокомпьютера в защищенном исполнении вполне достаточно для всего, что нужно в обычной жизни, включая безопасное управление банковским счетом, получение государственных услуг в электронном виде, проверку успеваемости детей на портале школы и все, о чем раньше только говорили, но не могли «пощупать». С учетом того что цена такого компьютера в 10-15 раз ниже традиционного устройства на базе x86, то понятно, что это и есть современное решение для потенциальных клиентов ЦОД.

ЗАЩИТА

Клиентский компьютер уже выпускается в защищенном исполнении. Интерес представляет защита ЦОД, который может быть с виртуализацией на базе VMware или на базе Hyper-V.

ПАК «Аккорд-В.»

Программно-аппаратный комплекс «Аккорд-В.» предназначен для защиты инфраструктуры виртуализации VMware. Он обеспечивает защиту всех компонентов среды виртуализации: ESX-серверов и самих виртуальных машин, серверов управления vCenter и дополнительных серверов со службами VMware (например, VMware Consolidated Backup).

Система защиты «Аккорд-В.» полностью интегрируется в инфраструктуру виртуализации, поэтому для ее функционирования не требуются дополнительные серверы. При этом «Аккорд-В.» не ограничивает в целях безопасности возможности виртуальной инфраструктуры, оставляя доступными все ее преимущества.

В «Аккорд-В.» реализованы следующие механизмы защиты:
■ доверенная загрузка всех элементов инфраструктуры виртуализации;
■ пошаговый контроль целостности гипервизора, виртуальных машин, файлов внутри виртуальных машин и серверов управления инфраструктурой;
■ разграничение доступа администраторов виртуальной инфраструктуры и администраторов безопасности;
■ разграничение доступа пользователей внутри виртуальных машин;
■ аппаратная идентификация всех пользователей и администраторов инфраструктуры виртуализации.

Управление системой защиты осуществляется централизованно с сервера управления виртуальной инфраструктурой. Доступ к инструментам управления предоставляется только администраторам безопасности, от администраторов виртуальной инфраструктуры эти инструменты скрыты.

ПАК «ГиперАккорд»

Программно-аппаратный комплекс «Гипер­Аккорд» предназначен для инфраструктур виртуализации на базе системы Microsoft Hyper-V. Интерфейс управления анало­гичен ПАК «Аккорд-\¥т32» и «Аккорд-Win64», поэтому необходимость переучивания управляющего персонала минимальная.

В «ГиперАккорд» реализованы следующие механизмы защиты:
■ идентификация/аутентификация пользователей до загрузки ОС;
■ проверка целостности критичных для работы службы Hyper-V программ, данных и ветвей реестра до загрузки ОС;
■ аутентификация администраторов виртуальной инфраструктуры и администраторов информационной безопасности;
■ разграничение доступа пользователей к серверу Windows 2008;
■ разграничение доступа к файлам и данным службы Hyper-V;
■ разграничение доступа к виртуальным или физическим дискам виртуальных машин;
■ защита средств управления виртуальной инфраструктурой от НСД;
■ контроль запуска виртуальных машин;
■ контроль целостности конфигурации виртуальных машин;
■ контроль целостности файлов и данных виртуальных машин (виртуальных дисков);
■ доверенная загрузка виртуальных машин.

Для обеспечения полноценной защиты виртуальных машин от НСД рекомендуется на виртуальных машинах использовать ПАК «Аккорд^т32», «Аккорд-Win64» или «Аккорд-Х». Комплекс работает на всех версиях Hyper-V (версии 2 и 3 для Windows 2008 R2 и 2012 соответственно).

Таким образом обеспечивается громадный рынок защищенных коммуникаций. Для поддержки этих решений в клиентский компьютер встраивается агент СЗИ НСД «Аккорд» и ПО, поддерживающее необходимые протоколы доступа, включая работу в терминальном режиме и режиме web-доступа.

_______________________________________________________________ Литература: * Конявский В. А., Степанов В. Б. Компьютер типа «тонкий клиент» с аппаратной защитой данных:. Патент на полезную модель N118773,27.07.12, бюл. 21.