защищённая сертифицированная российская СУБД

URL: www.relex.ruE-mail: [email protected]

Тел./Факс: (4732) 711-711, 778-333Офис: 394006, г. Воронеж, ул. 20-летия Октября, 119

защищённая сертифицированная

российская СУБД

Виталий Максимов

ЗАО НПП «РЕЛЭКС»

7-я Всероссийская научно-практическая конференция«Методы и средства технической защиты информации»

Обнинск, 18 – 20 мая 2010



Содержание

• Краткая информация о РЕЛЭКС

• Общее описание СУБД ЛИНТЕР

• Особенности защиты данных в СУБД ЛИНТЕР

• Внедрения СУБД ЛИНТЕР



Группа компаний РЕЛЭКСГруппа компаний РЕЛЭКС



Группа компаний РЕЛЭКС

Цифры и факты

• год основания - 1990

• географическое положение - Россия, Воронеж

• вид деятельности - разработка программного обеспечения

• основной продукт - СУБД ЛИНТЕР

• количество сотрудников - 136

• количество реализованных проектов –

более 150

• география клиентов - Россия, США, Канада, Европа, Япония, Израиль

• стандарт качества – ГОСТ Р ИСО 9001-2008

• рост Группы компаний в 2009 году - 10%




1990 – основана компания РЕЛЭКС; работа в области СУБД-технологий

1992 – СУБД-технологии РЕЛЭКС используются правительственными организациями России

1994 – РЕЛЭКС вышел на международный рынок – компания System Six Inc. (Голден, Колорадо, США) стала первым зарубежным дистрибьютором СУБД ЛИНТЕР

1997 – Начало работы в области защиты информации в СУБД и хранилищах данных

1998 – Расширение деятельности на международном рынке. Изучение и использование зарубежного опыта руководства проектами

1999 – Для повышения эффективности работы на внутреннем рынке основана компания РЕЛЭКС К, работающая под торговой маркой РЕЛЭКС

2000 – Для обеспечения эффективного бизнеса за пределами России создана компания RelexUS, работающая под торговой маркой RelX. Система безопасности СУБД, разработанная РЕЛЭКС, сертифицирована на соответствие 2 классу защиты информации от несанкционированного доступа

История




История

2002 – Система менеджмента качества РЕЛЭКС сертифицирована на соответствие стандарту ISO 9001

2003 – Научный Центр «Курчатовский Институт» выбирает ЛИНТЕР в качестве сервера баз данных в системах управления ядерными реакторами

2004 – Расширение группы компаний РЕЛЭКС: создана компания RMCSoft, специализирующаяся на заказных проектах

2005 – ОАО «Сургутнефтегаз» выбирает ЛИНТЕР в качестве базовой системы для автоматизации нефтедобычи

2006 – СУБД ЛИНТЕР отмечена редакцией PC Magazine и удостоена звания «BEST SOFT 2006»

2007 – СУБД ЛИНТЕР вошла в перечень сертифицированных приложений компании Red Hat

1990 – 2010 – К 2010 году группа компаний РЕЛЭКС выполнила более 150 проектов. Наши технологии широко используются в правительственных организациях России. РЕЛЭКС - участник крупнейших российских и международных выставок: SofTool (Москва), CeBIT (Германия), Comdex/Fall (США) и т.д.



Структура

Каждая из компаний группы РЕЛЭКС имеет свою специализацию и ориентируется на определенный сегмент рынка информационных

технологий.

ГК РЕЛЭКСГК РЕЛЭКС

РЕЛЭКСРЕЛЭКС RMCSoftRMCSoft РЕЛЭКС КРЕЛЭКС К





Продукты и услуги• СУБД ЛИНТЕР

• ИАС НЕВОД

• Project Tracking

• Ticket Tracking

• DBSync

• TestLink

• Linter Aplication Builder (LAB)

• Embedded Linter

• Semantic DB

• Linter Micro

• АСКРИН

• ББДРВ

• СУБД ЦККП

• ПК СПЭД

• Графические СП СРВ

• СБ ОСРВ Сальдо

• Заказное прикладное и системное ПО

• Разработка уникальных версий СУБД, предназначенных для решения узкоспециализированных задач;

• Разработка и развитие корпоративных систем с учетом специфики существующих бизнес-процессов

• Интеграция различных приложений, как уже функционирующих, так и вновь созданных




Высокая квалификация сотрудников РЕЛЭКС подтверждена государственными сертификатами и

лицензиями



СУБД ЛИНТЕРСУБД ЛИНТЕР

общее описаниеобщее описание



СУБД БАРС – СУБД ИНТЕРЕАЛСУБД БАРС – СУБД ИНТЕРЕАЛ1983 - 19871983 - 1987

СУБД ЛИНТЕР для платформСУБД ЛИНТЕР для платформ VAX VAX ии PDP PDP19901990

ЛИНТЕР используется в российских государственных структурахЛИНТЕР используется в российских государственных структурах19921992

Первый зарубежный контрактПервый зарубежный контракт (System Six, Inc.) (System Six, Inc.)19941994

ЛИНТЕРЛИНТЕР 4.x - 5.1 4.x - 5.1: поддержка международных стандартов, кроссплатформенность: поддержка международных стандартов, кроссплатформенность19961996

ЛИНТЕРЛИНТЕР 5.9: 5.9: Защита данных, реальное время, встроенные системыЗащита данных, реальное время, встроенные системы. . СемантическийСемантический SQL. SQL.20012001

Новая архитектура ЛИНТЕРНовая архитектура ЛИНТЕР 6.x. 6.x. ЛИНТЕРЛИНТЕР 6.0 6.0 сертифицирован на 2 класс НСДсертифицирован на 2 класс НСД20022002

ЛИНТЕРЛИНТЕР 6.1. 6.1. Версионный серверВерсионный сервер. . Использование в системах управления авиационным движением (диспетчеры)Использование в системах управления авиационным движением (диспетчеры)

20032003

Высокая надёжность. Полнотекстовый поиск.Высокая надёжность. Полнотекстовый поиск. Read-Only Read-Only СУБДСУБД.. ЛИНТЕР в АСУТП нефтедобывающих компанийЛИНТЕР в АСУТП нефтедобывающих компаний

20052005

Работа на микроядерной архитектуреРабота на микроядерной архитектуре. . Использование в системах контроля реакторовИспользование в системах контроля реакторов

20062006

SofTool’2005 – “Продукт года”

PC Magazine – “BEST SOFT 2006”

СУБД ЛИНТЕР включена в список сертифицированных приложений СУБД ЛИНТЕР включена в список сертифицированных приложений Red Hat. Red Hat. 20072007

Расширение использования ЛИНТЕР на предприятиях корпорации «Росатом»Расширение использования ЛИНТЕР на предприятиях корпорации «Росатом». . Подтверждение сертификатов ФСТЭК РоссииПодтверждение сертификатов ФСТЭК России

20092009

PC Magazine – “BEST SOFT 2009”

Журнал «Компьютер пресс» включил ЛИНТЕР в десятку лучших российских программ

СУБД ЛИНТЕР: краткий курс истории



СУБД ЛИНТЕР

СУБД ЛИНТЕР – системообразующий продукт

ГК РЕЛЭКС



«Три кита» СУБД ЛИНТЕР

Повышенная надёжностьПовышенная надёжность

Свойства реального времениСвойства реального времени

Повышенная защита данныхПовышенная защита данных



Кроссплатформенность СУБД ЛИНТЕР

QNX 4

QNX 6

VxWorks

ОС РВ (ОС 2000)

ОС/9

OS9000

Lynx OS

Windows

Linux

FreeBSD

SUN Solaris

Mac OS X

Unix System V

HP-UX

OpenVMS

МС ВС

ИНТРОС

Embedded Linux

Maemo

Android

Windows CE

SQL-сервер, работающий на различных программно-аппаратных

платформах, в том числе на КПК и мобильных телефонах



Особенности защиты Особенности защиты

данных в СУБД ЛИНТЕРданных в СУБД ЛИНТЕР



• Мощный и гибкий комплекс средств защиты СУБД ЛИНТЕР от простейших идентификации и аутентификации до разделения пользователей на группы и уровни протоколирования различных событий установки расписаний и т.д.

СУБД ЛИНТЕР: защита данных

• Самое важное звено любой автоматизированной системы – хранилище данных.

Всё другое восстановить относительно просто.



• СУБД ЛИНТЕР – это единственная универсальная СУБД данного класса прошедшая полную процедуру сертификации на

2-й класс защиты информации от несанкционированного доступа и

2-й уровень отсутствия недекларированных возможностей.

• Но главная и уникальная особенность этого комплекса в том, что он соответствует отечественному стандарту защиты данных.

ЛИНТЕР сертифицирована ФСТЭК России



Официальное письмо ФСТЭК России о соответствии СУБД ЛИНТЕР требованиям Федерального закона Российской Федерации №152-ФЗ «О персональных данных» и возможности её использования для защиты информации в информационных системах персональных данных до 1 класса включительно.

СУБД ЛИНТЕР: защита персональных данных



Комплекс средств защиты СУБД ЛИНТЕР

Базовый набор Базовый набор дискреционных правилдискреционных правил

(идентификация,(идентификация,аутентификация,аутентификация,

привилегии и роли ...)привилегии и роли ...)

Расширенный наборРасширенный набор(мандатная защита,(мандатная защита,

расписание, станции,расписание, станции,аудит...)аудит...)

При попытке доступа метки субъекта сравниваются с метками доступа объекта, таким образом, обеспечивается максимальная гарантия того, что каждый пользователь сможет работать только с теми данными, которые ему доступны.

КСЗ НСД СУБД ЛИНТЕР состоит из двух частей



DBADBA

RESOURCERESOURCE

CONNECTCONNECT

Как и в других системах в ЛИНТЕР присутствуют три главные

категории пользователей :

• простые пользователи;

• пользователи с возможностью изменения структуры базы данных

• администраторы

СУБД ЛИНТЕР: дискреционная защита



СУБД ЛИНТЕР: мандатная защита

Все пользователи делятся на уровни и группы в соответствии с уровнем доверия к ним, а так же в соответствии с принадлежностью

их к той или иной группе субъектов.

ГРУППЫ

УР

ОВ

НИ

И

нф

ор

ма

ци

я о

тде

ла

№7

Ин

фо

рм

ац

ия

отд

ел

а №

7

И

нф

ор

ма

ци

я о

тде

ла

№И

нф

ор

ма

ци

я о

тде

ла

№2

121

……

……

И

нф

ор

ма

ци

я о

тде

ла

№И

нф

ор

ма

ци

я о

тде

ла

№2

828

Совершенно секретноСовершенно секретно

СекретноСекретно

Для служебного пользованияДля служебного пользования

……

Общедоступная информацияОбщедоступная информация



СУБД ЛИНТЕР: мандатная защита

Мандатный принцип состоит в сопоставлении меток доступа

субъектов и объектов БД – вплоть до отдельных полей записи

ПолеПоле (снабжено меткой) (снабжено меткой)

СтолбецСтолбец (снабжен меткой) (снабжен меткой)С

тро

ка

Стр

ока

(сн

абж

ена

мет

кой

)(с

наб

жен

а м

етко

й)



• Это «предназначение» может иметь различные назначения (функции), например:

• необходимость (доступно только то, без чего не обойтись);• целесообразность;• дезинформация и т.п.

• Все пользователи и всё информационное пространство логически разбиваются на «клетки».

• Каждую такую информационную единицу защиты («клетку») система предоставляет только для пользователя, который имеет ту же группу и уровень не ниже уровня «клетки».

• Структура базы должна быть спроектирована таким образом, чтобы позволять различным пользователям видеть только ту информацию, которая им предназначена.

Секретность, видимость, интегрированные показатели



Пользователь Пользователь AA

Пользователь Пользователь BB

SELECT AVG(”Зарплата”)FROM ”Завод ОГОНЕК”WHERE ”Должность” =‘Инженер‘

12000.0012000.00

23452345.00.00

• Предметом защиты становится не только непосредственно сама информация, но так же защищаются и другие интегрированные показатели.

• Все агрегаты (сумма, среднее, минимум, максимум и т.п.) ЛИНТЕР так же подсчитывает в соответствии с метками секретности.

• Поэтому приложение получит непротиворечивые данные строго в соответствии со статусом (меткой) того, кто этим приложением пользуется.

Секретность, видимость, интегрированные показатели



Секретность и специальная информация

ИзображенияИзображения ДокументыДокументы СхемыСхемы

Специальная информация Специальная информация защищается единой меткойзащищается единой меткой

Документ можно разбить на части, дав каждой из них свою метку доступа. Это позволит разграничить доступ к отдельным частям (разделам,

параграфам) документа.



ИзображениеИзображение

ДокументДокумент

ГЕО-объектГЕО-объект

СхемаСхема

Любые новые возможности, внедряемые в СУБД ЛИНТЕР, не будут снижать защиту информации

от несанкционированного доступа.

Защищается как Защищается как единое значениеединое значение

Секретность и специальная информация



Секретность и индексация данных

• Выбор максимального ограничения используется для создания меток ключей индексов

• Каждое поле составного ключа снабжено меткой секретности

• Все слова одного документа (фразовый индекс) получают одну и ту же метку

• Аналогично и все данные, которые представляют данные в индексе получат одну и ту же метку (например, контур гео-данных - полигон)



Полный аудит действий в системе

Входы Входы в системув систему

AUDIT-AUDIT-подсистема ЛИНТЕР подсистема ЛИНТЕР (система протоколирования)(система протоколирования)

Запрос к Запрос к конкретной конкретной

таблицетаблице

Время Время запросазапроса

Адрес Адрес станциистанции

Изменение Изменение схемы БДсхемы БД

Попытки Попытки понижения понижения секретностисекретности

Изменение Изменение подсистемы подсистемы

доступадоступа

Новый Новый пользовательпользователь



Организация рабочих станций

Характеристики станции включают:

•общее число неуспешных попыток обращения со

станции;• текущее число неуспешных попыток обращения

со станции;• флаги доступа (доступ запрещен, требуется

проверка группы);• уровни доступа с устройства для мандатного

доступа;• маска групп разрешенных для доступа;• маска временного доступа (с точностью до

получаса на неделю);

• время последнего неудачного доступа;• время последнего успешного доступа;• дата+время, с которого возможен доступ с данной станции;• дата+время, до которого возможен доступ с данной станции;• маска разрешенных для доступа дней недели.



Преобразование базы данных

• В СУБД ЛИНТЕР предусмотрена защита данных от физической кражи БД

• База данных целиком шифруется при помощи современных алгоритмов

• Применение оптимизированных алгоритмов шифрации и управления буферным кешем обеспечивают минимальное падение производительности

• В текущей версии поддерживаются алгоритмы ГОСТ, AES (Advanced Encryption Standard), DES (Data Encryption Standard)

• Возможна поддержка любых специфических алгоритмов



Принцип разумной достаточности

Описанный комплекс мер делает СУБД ЛИНТЕР уникальной системой среди аналогичных продуктов.

Этот комплекс усложняет систему.

•Сама база данных, индексы, журнальные файлы и т.п. станут большими, возможно гораздо большими.

•База данных требует большего объёма ввода-вывода при обработке запросов.

•Некоторые способы оптимизации вообще не будут использоваться в хорошо защищённой системе.

•Чрезмерное увлечение защитой может привести к ряду неоптимальностей в работе как СУБД, так и приложений.

• Можно настолько загрузить подсистему протоколирования (AUDIT), что она будет протоколировать практически каждое движение прикладных программ.

• Составление расписания рабочих станций также может превратится в «одно сплошное неудобство», если мы будем обязательно использовать все возможности ЛИНТЕР.

• Нужно достаточно разумно относится к возможностям КСЗ СУБД ЛИНТЕР. В каждом конкретном случае нужны обычно только некоторые из них.



Обеспечение режима высокой готовности

• Механизм поддержки резервных серверов СУБД ЛИНТЕР позволяет снизить время простоя АС в случае:

• отказа оборудования (аппаратный сбой, нехватка ресурсов и т.п.);

• программного сбоя ОС;

• проведение плановых работ (ремонт, замена устройств и т.п.)

• других нештатных ситуаций…

• Подсистема горячего резервирования (“hot standby server”) позволяет использовать СУБД ЛИНТЕР для построения программных комплексов с жёсткими требованиями по отказоустойчивости, перебои в работе которых недопустимы.



И все-таки почему ЛИНТЕР?

• Отечественная система

• Уникальная (по защите данных) СУБД

• Сертифицированная

• Совместимая (поддерживает отечественные и мировые стандарты)

• Надёжная СУБД



• Кроссплатформенная (более 20 программно-аппаратных платформ)

• Масштабируемая

• Постоянно совершенствуемая

• Совместимая с разнообразными средствами разработки

• Поддерживающая средства real-time

• (ОС РВ Багет, QNX, VxWorks, LynxOS, RTOS32, OS-9, OS/9000 …)




• Стабильный коллектив разработчиков с 30-ти летним стажем.

• 20-ти летняя история эксплуатации в России и за её пределами.

• Доступность при сопровождении

• Программа обучения (в том числе удалённого).




Требования РОСАТОМ

Высокий уровень защиты данныхВысокий уровень защиты данных

Высокая надежностьВысокая надежность

Ответственность при сопровождении Ответственность при сопровождении

Предсказуемость развитияПредсказуемость развития



Примеры внедрений

РНЦ «Курчатовский институт»РНЦ «Курчатовский институт»

ОАО «Ангарский Электролизный ОАО «Ангарский Электролизный Химический Комбинат»Химический Комбинат»

РФЯЦ-ВНИИТФ им. Забабахина (г. Снежинск)РФЯЦ-ВНИИТФ им. Забабахина (г. Снежинск)

ФГУП ПО «МАЯК» (г. Озёрск)ФГУП ПО «МАЯК» (г. Озёрск)

РФЯЦ ВНИИЭФ РФЯЦ ВНИИЭФ ((г. Саров)г. Саров)




Спасибо за внимание

Вопросы?

www.relex.ru

[email protected]

Documents

защищённая сертифицированная российская СУБД