ОАО "Северное Проектно-Конструкторское Бюро" анонсировало разработанную ими защищенную облачную платформу "Глобула" на основе Astra Linux Special Edition и открытого проекта OpenStack. «Глобула» предназначена для построения закрытых защищенных вычислительных облаков, соответствующих требованиям ФСТЭК для систем класса АС. «Глобула» может быть использована для построения инфраструктуры обеспечения доступа к выделенным вычислительным ресурсам (сети, сервера, сервисы и приложения). Программное обеспечение платформы ограничивает доступ к объектам облачной инфраструктуры (виртуальные машины, образы, и т.п.) в соответствии с мандатными и ролевыми правами пользователей. Ключевые концепции защиты информации: мандатное разграничение доступа процессов к образам ВМ; установка мандатных атрибутов на процессы гипервизора KVM, обслуживающие гостевые ОС; мандатное разграничение доступа при подключении по протоколам удаленного доступа VNC и SPICE к гостевым системам. Отличительной особенностью вычислительного облака является скорость развертывания, гибкость конфигурации ресурсов и обеспечения безопасности. Облачная платформа состоит из набора компонент со стандартизированным прикладным программным интерфейсом (API). Комбинируя состав разворачиваемого облачного сервиса, возможно решать самый широкий круг задач. В настоящее время поддерживаются следующие типы гостевых ОС: операционные системы семейства Linux и Windows (2000, XP, Vista, 7). Облачная платформа «Глобула» совместно с ОС «Astra Linux Special Edition» образует систему, удовлетворяющую следующим требованиям ФСТЭК России: уровень контроля отсутствия НДВ 2; класс защищенности от НСД к информации 1Б. Это решение может применяться в составе автоматизированных систем, обрабатывающих информацию ограниченного распространения, включая сведения с грифом «совершенно секретно».
Источник