Напевно хоча б деякі з наших читачів замислювалися про те, яку операційну систему використовують в наших Збройних Силах. Адже ми ж всі розуміємо, що не може на якомусь ракетному комплексі, що знаходиться на бойовому чергуванні, стояти Windows. Сьогодні ми трохи відкриємо завісу таємниці і розповімо про ОС МСВС. Це так звана Мобільна система Збройних Сил. Про сфері застосування говорить її назва, а ось про те, як вона в загальних рисах влаштована, ми і розповімо.
передумови створення
Навіщо військовим своя ОС
Оперативні системи, які ми використовуємо щодня, не підходять для використання в держструктурах за параметрами забезпечення безпеки. Гостехкомиссией при президенті РФ сформулювала їх наступним чином:
- Інформація належна бути захищена від несанкціонованого доступу, причому як зсередини, так і зовні.
- Система не повинна містити недокументованих можливостей, іншими словами, ніяких «крашанок» в коді ОС бути не повинно.
Крім того, захищена операційна система повинна володіти багаторівневої ієрархічної структурою доступу і мати розділені функції адміністрування.
Таким чином, завдання створення спеціалізованої закритої ОС виявляється не такою простою, як здається на перший погляд. Відсутність документованих можливостей передбачає, що вихідний код і технічний опис всіх процедур роботи будуть досконально вивчені в центрі сертифікації. А це - область комерційної таємниці корпорацій власників або інтелектуальна власність розробників. Такий парадокс змушує звернути погляди в бік відкритих ОС, тому як отримати повну технічну документацію на власницьке програмне забезпечення практично неможливо.
Вимоги ГОСТ Р
ФСТЕК, як службою, відповідальною за інформаційну безпеку в масштабах всієї країни, встановлено поділ ОС по мірі захисту оброблюваної інформації. Для зручності всі дані зведені в одну таблицю.
Групи і класи захисту
З таблиці видно, що, по ряду вимог, встановлено три групи і дев'ять класів захищеності від несанкціонованого доступу, а вже за ними проводиться подальший поділ для допуску до різного роду конфіденційної інформації.
В основі Linux
Чим же так зручний Linux, що його охоче беруть на службу в державний апарат? Адже в більшості своїй прості користувачі бояться його, як чорт ладану. Давайте розберемося. Для початку звернемо увагу на ліцензію, під якою поширюється "Лінукс". Це так звана GPL2 - універсальна публічна, або вільна, ліцензія. Будь-хто може отримати вихідний код і на його основі створити свій продукт. Іншими словами, ніхто не заважає взяти кращі дистрибутиви Linux і використовувати їх в розробці власної захищеної ОС.
Світовий досвід роботи державних установ показує, що перехід на вільне програмне забезпечення відбувається повсюдно, ідея затребувана і цілком себе виправдовує. Провідні країни світу, такі як США, Німеччина, Японія і стрімко наближаються до них Китай і Індія, активно використовують Linux в держсфери та освіті.
МСВС і її вміст
Мобільна система Збройних Сил версії 3.0 пропрацювала у військах півтора десятка років, на зміну їй зараз приходить більш досконалий продукт, а ми можемо спокійно заглянути "під капот" ветерану. Отже, це мережева ОС, яка працює в многопользовательском режимі з використанням графічного інтерфейсу користувача. Підтримує апаратні платформи:
В основі її лежать кращі дистрибутиви Linux, доступні в той час. Багато модулі системи були запозичені у RedHat Linux і перекомпіліровать з урахуванням вимог Міністерства оборони. Іншими словами, мобільна система Збройних Сил є RPM-дистрибутив Linux з усіма супутніми прикладними програмами і засобами розробки.
Підтримка файлових систем знаходиться на рівні початку століття, але оскільки найбільш поширені з них тоді вже існували, цей показник не є критичним.
версії МСВС
Незважаючи на те що це мережева ОС, у неї немає звичних будь-якому линуксоидов репозиторіїв програмного забезпечення. Все ПО поставляється в комплекті на настановних компакт-дисках. Будь-яка програма, яка використовується в цій системі, попередньо проходить сертифікацію в Міністерстві оборони. А оскільки процедура це далеко не швидка, за все півтора десятка років роботи було випущено обмежену кількість версій і змін до них.
Розробником МСВС є Всеросійський НДІ автоматизації управління в непромислової сфері. На його офіційній сторінці можна знайти дані про версіях МСВС, які підтримуються в даний час і мають належні сертифікати безпеки від Міністерства оборони.
ОС МСВС 3.0 флір 80001-12 (зміна № 4).
Версія 5.0, що знаходиться на сайті ВНІІНС, має сертифікат безпеки МО, але офіційно на постачання у війська так і не була прийнята.
спадкоємиця МСВС
Наступною захищеної ОС, яку представили як заміну відслужив півтора десятка років МСВС, стала ОС Astra Linux. На відміну від попередниці, що отримала сертифікат безпеки тільки від Міністерства оборони, "Астра" отримала всі можливі сертифікати в Росії, а це документи від МО, ФСБ і ФСТЕК. Завдяки цьому вона може використовуватися в будь-яких органах, а наявність кількох версій, адаптованих під різні апаратні платформи, ще більше розширює сферу її застосування. У підсумку вона може об'єднувати під своїм управлінням всі пристрої - від мобільних до стаціонарного серверного обладнання.
Astra Linux являє собою сучасний Linux-дистрибутив на основі deb-пакетів, в ньому використовується свіжа версія ядра і актуальне програмне забезпечення. Перелік підтримуваних процесорів і їх архітектур також розширено і включає сучасні зразки. Список офіційно видаваних версій дозволяє сподіватися на успіх цього програмного продукту як мінімум в держсфери і оборонці.
На закінчення
У цьому матеріалі ми розповіли про ОС МСВС - основної операційної системи Збройних Сил РФ, вірою і правдою прослужила "в строю" 15 років і до сих пір ще знаходиться на "бойовому посту". Крім того, коротко охарактеризували її наступницю. Можливо, когось із наших читачів це підштовхне подивитися, що таке Linux, і скласти про продукт неупереджену думку.
