История часто повторяется. Некоторые забытые вещи, которые, казалось бы, устарели, вдруг находят неожиданное применение и возвращаются в нашу жизнь. Так получилось и с терминальным доступом. Фактически первые компьютеры работали в терминальном режиме: программы запускались на специальном сервере, а результат их выполнения транслировался на экран или другое устройство вывода.

Архитектура тонкого клиента обладает богатым потенциалом для создания защищенных информационных систем. Наиболее полно этот потенциал раскрывается в программно-аппаратном комплексе (ПАК) «Тринити» производства компании «СиТек». ПАК «Тринити» – это отечественная разработка, представляющая собой комплексную платформу для создания защищенных автоматизированных систем, в которых обработка информации производится по технологии тонкого клиента в режиме терминального доступа. Достоинство данного решения состоит в том, что оно обеспечивает защиту на всех технологических этапах обработки информации в режиме терминального доступа: как на рабочей станции (тонком клиенте), так и на терминальном сервере. ПАК «Тринити» имеет сертификат ФСТЭК России и может использоваться для построения защищенных систем до класса 1Г включительно.

Компания «СиТек» предлагает три возможных варианта использования защищенного терминального доступа на основе платформы «Тринити» в банковской сфере. Их использование помогает банкам оптимизировать затраты на поддержку рабочих станций и повысить уровень защищенности автоматизированных банковских систем (АБС).

Первый вариант. Сегодня портфель услуг практически каждого банка содержит автокредитование, ипотечное и потребительское кредитование. Зачастую оказание таких услуг происходит удаленно: в автосалонах, офисах продаж и других общественных местах. Для получения доступа к различным конфиденциальным базам данных банка, в том числе базам персональных данных, специальные кредитные эксперты, как правило, используют незащищенные каналы связи. Здесь открывается широкий простор для злоумышленных действий: от банального перехвата информации по открытым каналам связи до целенаправленной атаки рабочего места кредитного специалиста с помощью различных вирусов, распространяемых через внешние носители или зараженные письма.

Использование ПАК «Тринити» позволяет создать надежное и легкое в обслуживании защищенное рабочее место для кредитного эксперта. Входящая в состав «Тринити» специализированная операционная система TermOS поддерживает работу с независимыми контурами безопасности на одном рабочем месте, а также выполняет шифрование трафика между рабочей станцией и серверами банковской системы.

Одним из главных преимуществ данного решения является многоконтурность. Она позволяет создать на рабочей станции пользователя несколько виртуальных независимых рабочих столов (контуров). Так, один рабочий стол может использоваться, например, для выхода в Интернет, а другой – для доступа к АБС. Попадание информации из одного контура в другой невозможно благодаря их полной изолированности друг от друга. Кроме того, режим терминального доступа исключает возможность сохранения данных на локальные диски и съемные устройства, а значит, снижает вероятность утечки информации. Еще одним преимуществом использования ПАК «Тринити» можно назвать дополнительный контроль доступа кредитного эксперта в Интернет, который обеспечивается за счет выхода пользователя в сеть через серверы банка. Такой подход делает управление доступом сотрудников к различным ресурсам более гибким и удобным. 

Второй вариант. Выход кредитных организаций на рынки других регионов России или других стран неизбежно сопряжен с открытием удаленных офисов и филиалов. Для таких офисов необходимо организовать доступ к банковской системе, а также создать комфортные локальные рабочие места. В городах с низкой транспортной доступностью и слабыми каналами связи эта задача обрастает целым рядом проблем, в решении которых может помочь ПАК «Тринити». 

В филиале размещается один физический сервер, на котором развернуты три виртуальных: два сервера приложений и сервер безопасности. На первый сервер устанавливаются приложения для выхода в Интернет, на второй – локальные приложения для работы с документами, а третий сервер выполняет функцию сервера аутентификации. Благодаря размещению офисных приложений в локальной сети филиала достигается высокая скорость доступа к ним, а значит, и комфортная работа пользователей с приложениями. Рабочее место пользователя в таком случае состоит из трех виртуальных рабочих столов: для доступа в Интернет, к офисным приложениям по локальной сети и к базам данных банка. На каждом терминале обеспечивается доверенная среда, а контур банковской системы изолируется от остальных контуров, что обеспечивает безопасную работу с ней.

Третий вариант. Все больше пользователей используют систему удаленного обслуживания через Интернет для управления операциями по своим банковским счетам (перевод денег со счета на счет, открытие новых вкладов, оплата коммунальных услуг и т.д.). Однако пользователь, работая со своего домашнего компьютера, зачастую не заботится о безопасности выполняемых операций. В его сессию может вмешаться компьютерный вирус и скрыто выполнить несанкционированные действия со счетом. 

Создание на компьютере пользователя доверенной программной среды позволяет повысить безопасность взаимодействия пользователя и системы удаленного обслуживания. В линейке «Тринити» имеется специальное решение для таких случаев – ПАК «Тринити-Flash». Оно представляет собой небольшой съемный USB-носитель с установленной защищенной операционной системой TermOS, с помощью которой пользователь доверенным образом проходит аутентификацию и пользуется системой удаленного обслуживания. Появление закладок или вирусов в такой ОС практически исключено.

Использование линейки продуктов «Тринити», предлагаемых компанией «СиТек», позволяет банкам не только решать различные проблемы безопасности своих систем, но и предлагать клиентам удаленное обслуживание с наивысшим уровнем безопасности банковских операций.