Все активнее и активнее на отечественном рынке растет количество предложений по отечественным операционным системам. В данной обзорной статье пресейл-инженер Cloud Networks Вячеслав Селихов рассмотрит самые интересные сертифицированные операционные системы из единого реестра российских программ для заказчиков государственных и коммерческих структур.
АО "НПО РусБИТех"
ASTRA LINUX SPECIAL EDITION – операционная система специального назначения со встроенными средствами защиты для различных процессорных архитектур (x86_64, ARM, Эльбрус).
На рынке операционная система версии 1.7 представлена в трех уровнях защищенности:
базовый (Орел),
усиленный (Воронеж),
максимальный (Смоленск).
По видам лицензий:
для рабочих станций,
серверов,
ноутбуков,
моноблоков,
планшетов,
тонких клиентов.
Сроки лицензий доступный от 1 до 3 лет по подписке и бессрочные, с различной технической поддержкой от 1 до 3 лет.
Данная система хорошо вписывается в экосистему решений – виртуальных рабочих мест, систему виртуализации, со средствами резервного копирования, защищенного мобильного рабочего места, почтовых сервисов и централизованного управления.
НТЦ ИТ РОСА
ROSA, РОСА «КОБАЛЬТ» рабочая станция – операционная система общего назначения для рабочих мест в корпоративной среде, где важна защита информации. Поддержка платформ x86_64.
В состав продукта входит следующий функционал:
регулярно обновляемый репозиторий,
веб-браузер Firefox и Chromium,
почтовый клиент Evolution и Thunderbird,
офисные пакеты LibreOffice,
эмулятор Win32 и Win64 приложений (Wine),
система вёрстки TeX,
файловые менеджеры Caja и mc,
медиаплееры VLC,
Totem и Rhythmbox,
torrent-клиент Transmission,
графические редакторы GIMP,
Inkscape и LibreOffice Draw,
программы для сканирования XSane и Simple Scan,
программа для записи дисков Brasero,
клиент мгновенных сообщений Pidgin,
наличие утилит защиты информации собственной разработки.
В ОС рабочей станции включена поддержка IPA и Active Directory, возможность запуска Windows-приложений при помощи Wine, система печати, совместима с системой управления виртуализации «ROSA Virtualization».
ROSA соответствует требованиям методического документа ФСТЭК России «Профиль защиты операционных систем типа «А» четвёртого класса» (ИТ.ОС.А4.ПЗ) и может использоваться для обеспечения безопасности конфиденциальных данных.
РОСА «КОБАЛЬТ» – серверный продукт с поддержкой различных серверных аппаратных платформ, систем хранения данных и платформ x86_64. В состав продукта входит следующий функционал:
средства реализации домена IPA (аналога Microsoft Active Directory),
веб-серверы Nginx и Apache,
СУБД MySQL и PostgreSQL,
почтовые серверы Zimbra, Exim, Postfix и Dovecot,
инструменты обеспечения отказоустойчивости (pacemaker, corosync),
инструмент создания отказоустойчивого блочного хранилища DRBD,
средство резервного копирования Bacula,
сервер мгновенных сообщений ejabberd,
сетевые службы CIFS, NFS, Bind, DHCP, NTP, FTP, SSH,
распределенные файловые системы ceph и glusterfs,
S3 совместимое объектное хранилище minio,
управление сервером через Веб интерфейс Cockpit,
контейнеризация и управление ей docker, kubernetes,
система мониторинга Zabbix,
утилиты защиты информации собственной разработки.
Также доступны следующие варианты конфигурации:
минимальная установка,
сервер с GUI,
сервер инфраструктуры,
сервер файлов и печати,
стандартный веб-сервер,
хост виртуализации и др.
РЕД СОФТ
РЕД ОС «Рабочая станция» для пользователя – сертифицированная ФСТЭК и стандартная версии ОС с интуитивно понятным графическим интерфейсом и возможностью работы с документами, графическими редакторами, почтовыми клиентами, мультимедийные плееры, аудио и видео-редакторами, браузером с поддержкой ГОСТ-криптографии и российских государственных информационных систем, набором системных утилит (мониторинг производительности, файловые менеджеры, панель управления).
Присутствует поддержка x86_64, ARM.
РЕД ОС «Сервер» – стандартная и сертифицированная редакция.
РЕД ОС «Сервер» для создания ИТ-инфраструктуры, в ней присутствуют:
средство централизованного управления РЕД АДМ,
система мониторинга,
серверы баз данных,
прокси-сервер,
почтовый сервер,
службы DNS, DHCP,
web-сервер.
ОС позволяет создать единое пространство учетных записей пользователей, а также осуществить контроль доступа к инфраструктурным сервисам с технологией единого входа.
Samba DC – для создания единого рабочего пространства гетерогенной сети между операционными системам Windows и Linux.
FreeIPA – для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux.
Вы сможете организовывать доверительные отношения с доменами на базе MS Active Directory, создавать распределённые, линейно масштабируемые файловые хранилища с защитой от сбоев. Организовывать совместные файловые хранилища с поддержкой протоколов iSCSI, FC и других, с высокой доступностью и балансировкой нагрузки.
БАЗАЛЬТ СПО
«Альт СП» («Альт 8 СП») – операционная система для серверов и рабочих станций со встроенными программными средствами защиты информации. Есть сертификаты ФСТЭК России ФСБ и МО РФ с поддержкой семи аппаратных платформ.
Сервер Intel/AMD i586/x86_64; Эльбрус-4С/8С/1С+; AArch64 (ARMv8, в т. ч. «Байкал-М»); ppc64le (POWER 8/9). Рабочая станция Intel/AMD i586/x86_64; Эльбрус-4С/8С/1С+; AArch64 (ARMv8, в т. ч. «Байкал-М»); armh (ARMv7, в т. ч. mcom02 («Салют»)).
Присутствует модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator). Есть возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс, возможность развернуть сервер сетевой установки и сервер обновлений с помощью web-интерфейса. А также набор предустановленного прикладного ПО, включая браузер, почтовый клиент, офисный пакет, редакторы векторной и растровой графики и другие приложения.
ОС совместима с отечественным программным обеспечением.
«Альт СП Сервер» обладает:
Средствами виртуализации для Intel x86_64, AArch64 (ARMv8), ppc64le (KVM, QEMU, libvirt), средствами для управления контейнерами для Intel x86_64, AArch64 (ARMv8), ppc64le (LXC, Kubernetes, podman, docker).
Возможностью установки на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot) (для Intel/AMD x86_64).
Поддержкой доменов Samba-DC (Active Directory), FreeIPA и OpenLDAP/MIT Kerberos и групповых политик для интеграции в инфраструктуру Active Directory, широкого спектра периферийного оборудования.
Набором серверных служб для корпоративной инфраструктуры.
Модульной платформой конфигурирования с графическим и веб-интерфейсом (Alterator).
Возможностью удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс.
Возможностью разворачивать сервер сетевой установки и сервер обновлений с помощью web-интерфейса.
Совместимостью с отечественным программным обеспечением.
По результатам проведенного мониторинга операционных систем на рынке можно сказать, что выбор достаточно большой. Надеемся, что среди них вы найдете что-то подходящее для вас.