- Десктопная Астра
- Ключевые улучшения
- Возможности использования
- Состав операционной системы
- Уровни защищенности
- ASTRA LINUX SPECIAL EDITION 1.7
- Графический интерфейс операционной системы Astra Linux
- Графический интерфейс
- Менеджер файлов
- Меню “Пуск”
- Панель управления
- Менеджер пакетов и обновления
- Системный монитор
- Интернет обозреватель
- Офисные пакеты
- Графические редакторы
- Пользовательские политики
- Удаленный доступ
- Техническая поддержка и документация
Десктопная Астра
Astra Linux Special Edition — не имеющая аналогов сертифицированная ОС со встроенными средствами защиты информации (СЗИ) для стабильных и безопасных ИТ-инфраструктур любого масштаба и бесперебойной работы с данными любой степени конфиденциальности
Ключевые улучшения
Для различных процессорных архитектур разработаны специальные варианты исполнения с защитой всех компонентов и программных ресурсов
В обновленном интерфейсе — гибкая настройка уровней защиты под конкретные требования в части безопасности
3 уровня защищённости ОС с удобным переходом с «Базового» и «Усиленного» режимов обеспечения безопасности на «Максимальный» — в ваших руках мощный функционал для достижения желаемой степени защиты данных в ИТ-инфраструктуре организации
Полная поддержка контейнерной виртуализации с возможностью дополнительной изоляции и защиты контейнеров
Возможности использования
Свобода работы с мультимедийными данными и офисным ПО для эффективных коммуникаций госсектора и корпоративных инфраструктур
- ГИС и торговых площадок
- Компонентов КИИ
- Платформ для работы с персональными данными
- Комплексов обработки любых конфиденциальных сведений Защищенных комплексов виртуализации
- Систем для работы с гостайной, в том числе с грифом «особой важности» (СВТ классов «3А», «2А» и «1А»)
Состав операционной системы
- Современная база и компоненты ОС — актуальное ядро Linux и обновленная пакетная база
- Расширенный репозиторий — более 20 000 пакетов для применения в среде Astra Linux при любом режиме защищенности
- Безопасная и комфортная работа с ГИС и МИС за счет подтвержденной совместимости
- Управление виртуализацией в интуитивном графическом интерфейсе с поддержкой командной строки
- Удобное визуальное пространство с адаптивными настройками и новыми утилитам Fly для администраторов и пользователей
- Поддержка последних поколений производительных аппаратных платформ
- Встроенная система безопасности PARSEC
- Мандатное управление доступом
- Изоляция модулей
- Очистка оперативной и внешней памяти и гарантированное удаление файлов
- Маркировка документов
- Регистрация событий
- Защита информации в графической подсистеме
- Ограничение действий пользователя (режим «киоск»)
- Безопасность адресного пространства процессов
- Контроль целостности программной среды
- Средства организации единого пространства пользователей
- Защищенная среда виртуализации
- Защищенная реляционная СУБД Posgre SQL
- Защищенные комплексы программ электронной почты и гипертекстовой обработки данных
- Системы управления базами данных
- Электронная почта
- Пакеты ПО для web-серверов и почтовых серверов
- Комплексы для резервного копирования
- Офисные программы
- Средства для работы с мультимедиа и изображениями
- Поддержка широкого спектра стороннего ПО и оборудования
Уровни защищенности
ASTRA LINUX SPECIAL EDITION 1.7
Впервые в российской практике в одном релизе операционной системы
реализованы три уровня защиты, включая безопасную среду
виртуализации — на выбор заказчика и с учетом данных о модели
нарушителей и актуальных для организации угроз.
Рекомендован для обработки конфиденциальной информации в государственных информационных системах, в информационных системах персональных данных, в составе значимых объектов критической информационной инфраструктуры, в иных информационных (автоматизированных) системах, обрабатывающих информацию ограниченного доступа, не содержащую сведения, составляющие государственную тайну.
- Мандатный контроль целостности
- Механизм защиты СУБД и средств виртуализации
- Режим «киоск» — «белый» список разрешенных к запуску приложений
- Корректная работа с электронной подписью — отсутствие влияния на функционирование СКЗИ подтверждено регуляторами
- Дополнительная изоляция компонентов виртуализации и контейнеров Docker (отдельный уровень целостности)
- Динамический контроль целостности
(замкнутая программная среда) - Регистрация событий безопасности
- Контроль подключения съемных машинных носителей информации
- Класс защищенности ГИС: до 1 класса включительно
- Класс защищенности ИСПДн: до 1 класса включительно
Рекомендован для обработки информации любой категории доступа в государственных информационных системах: от сведений, составляющих государственную тайну до степени секретности «совершенно секретно» или «особой важности».
- Мандатный контроль целостности
- Мандатное управление доступом
- Механизм защиты СУБД и средств виртуализации
- Режим «киоск» — «белый» список разрешенных к запуску приложений
- Корректная работа с электронной подписью — отсутствие влияния на функционирование СКЗИ подтверждено регуляторами
- Дополнительная изоляция компонентов виртуализации и контейнеров Docker (отдельный уровень целостности)
- Динамический контроль целостности
(замкнутая программная среда) - Регистрация событий безопасности
- Контроль подключения съемных машинных носителей информации
- Класс защищенности ГИС: до 1 класса включительно
- Любая информация ограниченного доступа, в т.ч. государственная тайна «особой важности»
Широкие возможности Astra Linux Special Edition позволяют комфортно работать с данными и приложениями и обеспечивать высочайший уровень безопасности всех ИТ-компонентов и ресурсов организации, а графический интерфейс Fly делает удобной навигацию по сервисам даже при невысокой производительности компьютера.
Графический интерфейс операционной системы Astra Linux
Обзор на основные возможности ОС Astra Linux, рассмотрим некоторые программные пакеты, идущие в комплекте.
В предыдущей части мы рассматривали процесс установки операционной системы Astra Linux на ПК. Теперь давайте рассмотрим его интерфейс и основные функции.
Графический интерфейс
После успешной авторизации нас встречает рабочий стол графической оболочки Fly. Fly — это собственная уникальная разработка от создателей Astra Linux, которая призвана сделать работу пользователей в системе максимально привычной и похожей на работу в операционной системе Windows. Операционная система имеет несколько графических режимов: Десктопный — привычный для всех режим, где интерфейс системы максимально похож на Windows.
Планшетный — интерфейс для устройств, которые оснащены сенсорными экранами. Помимо очевидных внешних отличий, в данном режиме есть и другие особенности. Курсор в данном режиме не видим, а кнопка закрытия приложений вынесена на панель задач. Также интерфейс имеет встроенную виртуальную клавиатуру:
Графический интерфейс в планшетном режиме отлично подойдет для использования на сенсорных моноблоках, информационных киосках, терминалах самообслуживания и сенсорных планшетах с большим экраном. Графическая оболочка Fly также позволяет кастомизировать внешний вид операционной системы под свои потребности, а именно:
- изменить обои рабочего стола;
- настроить иконки цвета и схему оформления;
- изменить шрифт и настроить его размер;
- настроить параметры блокировки, режим сна, завершение сессии;
- настроить графические эффекты для окон, панели задач и меню;
- настроить звуки при различных действиях;
- настроить внешний вид и интерфейс программ.
Менеджер файлов
Интерфейс файлового менеджера операционной системы очень похож на интерфейс менеджера в операционной системе Windows. Он достаточно прост, но в тоже время очень функционален и удобен в работе.
Менеджер имеет двухпанельный интерфейс и способен вычислять контрольные суммы, в том числе по ГОСТ Р 34.11-2012:
Меню “Пуск”
Очень важным элементом оболочки Fly является меню “Пуск”. Разработчики постарались и сделали его максимально похожим на то, каким его привыкли видеть пользователи операционной системы Windows. С помощью данного меню можно быстро и удобно запустить программные пакеты, перейти в панель управления или настройки и выполнить поиск по операционной системе:
Панель управления
Внешний вид Панели управления также схож с популярными операционными системами. Все основные настройки удобно сгруппированы в одном месте:
Панель управления позволяет производить различные настройки рабочего стола, подключаемого оборудования, редактировать список репозиториев, настраивать сетевые подключения и сетевой экран, запустить менеджер пакетов и настроить работу операционной системы.
Отдельное внимание нужно уделить пункту “Безопасность” в панели управления. При использовании операционной системы на предприятиях, где требуется повышенной уровень безопасности, предусмотрена отдельная вкладка с настройками безопасности:
Менеджер пакетов и обновления
Для установки обновлений операционной системы и установленных пакетов используется Менеджер пакетов Synaptic:
В зависимости от подключенных репозиториев, через Synaptic могут быть установлены новые дополнительные пакеты. Список репозиториев, из которых будут загружены эти пакеты, настраивается на вкладке “настройки” менеджера Synaptic:
Системный монитор
Для управления процессами и задачами в операционной системе Astra Linux существует утилита Системный монитор: По сути, это аналог диспетчера задач из ОС Windows. Системный монитор позволяет управлять процессами и контролировать общую нагрузку на систему:
Интернет обозреватель
По умолчанию в комплекте с операционной системой поставляется браузер Mozilla Firefox. В браузере нет ничего лишнего, страницы открываются быстро и работает он вполне стабильно:
Офисные пакеты
Также по умолчанию в комплекте с операционной системой предустановлен офисный пакет LibreOffice:
При необходимости можно дополнительно установить и другие офисные пакеты, например МойОфис или Р-7 Офис.
Графические редакторы
Вместе с операционной системой можно установить пакеты для работы с графикой:
Векторный редактор Inkscape — свободно распространяемый профессиональный векторный графический редактор, который содержит огромное количество возможностей и широкий набор инструментов:
Редактор изображений Gimp — свободно распространяемый графический редактор преимущественно растровой графики, имеющий частичную поддержку векторной графики. Также содержит огромное количество возможностей и широкий набор инструментов:
Blender 3D — свободно распространяемый мультиплатформенный редактор 3D и 2D графики. Включает в себя средства моделирования, скульптинга, анимации, симуляции, рендеринга, постобработки и монтажа видео со звуком, компоновки с помощью «узлов», а также создания 2D-анимаций.
Пользовательские политики
Создание новых пользователей и управление старыми осуществляется при помощи утилиты Управление политикой безопасности. Также при помощи данной утилиты можно настроить права и группы пользователей:
Удаленный доступ
В операционной системе предусмотрена функция удаленного доступа с использованием Х-сервера:
На практике, при удаленном подключении с использованием ПК на операционной системе семейства Windows, может возникнуть некоторый дискомфорт при работе через клиент Х-сервер. Для таких случаев в базе знаний операционной системы Astra Linux есть инструкция, как настроить подключение посредствам RDP. Такой вид подключения будет работать гораздо лучше.
Техническая поддержка и документация
В отличие от многих операционных систем на базе Linux, дистрибутивы Astra имеют хорошую техническую поддержку и базу знаний на русском языке. Многие случаи, связанные с настройкой ОС, установкой и настройкой дополнительных пакетов, описаны в документации. Благодаря подробным инструкциям, решение возникающих проблем занимает в разы меньше времени:
Подводя итог двух частей, мы кратко рассмотрели установку операционной системы Astra Linux, сделали обзор на основные функции и некоторые дополнительные пакеты операционной системы. В следующих материалах мы запустим и настроим сервер 1С, сервер баз данных, а также подключим торговое оборудование и протестируем стабильность и скорость работы.
Мы можем взять на себя ваш бухгалтерский учет. Вам не нужно будет думать о расчете налогов и сдаче отчетности. Мы будем вести финансовую ответственность за ошибки. Мы — команда профессионалов, а не один бухгалтер, мы не заболеем, не пропадем и не уйдем внезапно в отпуск. Сосредоточьтесь на управлении. А учет и отчетность мы возьмем на себя. Чтобы получить бесплатную консультацию по автоматизации своего бизнеса Вы можете пообщаться с нашими специалистами в офисе компании или позвонив по телефону: 8-800-707-01-02.