Конкурентное сравнение ПАК «Соболь»

Конкурентное сравнениеНазва-

ниеПАК «Соболь» 3.0

ПАК «Росо-маха»

ПАК СЗИ от НСД для ПЭВМ (PC)

«Аккорд-АМДЗ»

Криптон-Замок

МДЗ-ЭшелонВстраиваемый

модуль безопас-ности TSM

ALTELL TRUSTАПМДЗ М-654

«Форпост-Экспресс»

Щит-ЭЦП ПАК «Тринити-

АПМДЗ»АПМДЗ

«Максим-М1»

Произ-води-тель

ООО «Код Безопас-ности»

ООО «Код Безопасно-сти»

ОКБ САПР Фирма «АНКАД»

ЗАО «НПО «Эше-лон»

Компания «Аладдин Р.Д.»

Компания «Аль-тЭль»

ОАО «Концерн «Системпром»

ОАО «Кон-церн «Си-стемпром»

Компания Setec ОАО «НПО РусБИТех»

Ссылка на сайт с описа-нием

http://www.securitycode.ru/products/pak_sobol/

http://www.securitycode.ru/products/other-products/rosomaha/

http://www.accord.ru/documentation.htmlhttp://www.accord.ru/acx.htmlhttp://www.accord.ru/acx.htmlhttp://www.okbsapr.ru/sert.html

http://www.ancud.ru/crzam.html

http://www.npo-echelon.ru/production/65/4186

http://www.aladdin-rd.ru/catalog/tsm/

http://www.altell.ru/products/trust/

http://www.systemprom.ru/?q=node/353

http://www.systemprom.ru/?q=node/36

http://www.setec.ru/trinityapmdz.html

http://www.rusbitech.ru/products/information/12/

Серти-фикат ФСБ

АПМДЗ класса 1Б и возможность использо-вания для защиты ин-формации, содержащей сведения, составляю-щие государственную тайну

- АПМДЗ класса 3Б и возмож-ность использования для защиты информации, содер-жащей сведения, составляю-щие государственную тайну

АПМДЗ класса 1Б – М-526А.АПМДЗ класса 1А – М-526В.АПМДЗ класса 1Б – М-526В, исполне-ние 1. АПМДЗ класса 1А – М-526Е.АПМДЗ класса 1Б – М-526Е, исполне-ние 1

- - АПМДЗ класса 3Б

АПМДЗ класса 1Б

Данное из-делие имеет заключение ФСБ

На соответ-ствие требо-ваниям ФСБ к АПМДЗ класса 3Б

АПМДЗ клас-са 1Б

Назва-ние

ПАК «Соболь» 3.0ПАК «Росо-

маха»











Дата выдачи серти-фиката ФСБ

01.04.2010 № СФ/027-1450

- 16.12.2010 № СФ/127-1602

Серти-фикат от 25.01.2013 № СФ/527-2047 – М-526А.Серти-фикат от 20.03.2013 № СФ/527-2048 – М-526В.Серти-фикат от 25.01.2013 № СФ/527-2050 – М-526В,исполне-ние 1.Серти-фикат от 25.01.2013 № СФ/527-2050 – М-526Е.Серти-фикат от 20.03.2013 № СФ/527-2051- М-526Е, исполне-ние 1

- - +/-Ориентировоч-ный срок полу-чения сертифика-тов – III квартал 2013 года

10.09.2012 № СФ/027-1959


+/-Плановый срок получения сертификатов – апрель 2013 года

29.06.2012 № СФ/027-1879

Сроки дей-ствия серти-фиката ФСБ

До 31.12.2014 - До 31.08.2012 М-526АДо 30.06.2017.М-526В До 30.10.2016. М-526В,исполне-ние 1До 30.10.2016.М-526ЕДо 30.04.2017. М-526Е, ис-полнение 1До 30.04.2017

- - +/-Ориентировоч-ный срок полу-чения сертифика-тов — III квартал 2013 года

До01.08.2017


+/-Плановый срок получения сертификатов – апрель 2013

До 01.05.2017

Назва-ние


маха»











Серти-фикат ФСТЭК

2НДВ в АС до класса 1Б и в ИСПДн до класса К1

- 2НДВ и АС до 1Б По 2-му уровню контроля РД НДВ и ТУ

2НДВ в АС до класса 1Б и в ИСПДн до класса К1

3НДВ в АС до 1Г и в ИСПДн до 1-го класса

3НДВ в АС до класса 1В и в ИСПДн класса К1

- - На соответ-ствие требова-ниям ФСТЭК по 3-му уровню контроля отсут-ствия НДВ

-

Дата выдачи серти-фиката ФСТЭК

11.03.2010№ 1967

- 13.08.2007№ 246/7

09.06.2011№ 2364

10.06.2009№ 1872

30.12.2011№ 2542

+/-Ориентировоч-ный срок полу-чения сертифика-тов — III квартал 2013 года

- - +/-Плановый срок получения сертификатов – апрель 2013

-

Сроки дей-ствия серти-фиката ФСТЭК

До 07.12.2015 - До 13.08.2013 До 09.06.2014

До 10.07.2015 До 30.12.2014 +/-Ориентировоч-ный срок получе-ния сертифика-тов — III квартал 2013 года

- - +/-Плановый срок получения сер-тификатов – апрель 2013

-

Серти-фикат МО РФ

+Заключение ФО по СЗИ МО РФ от 05.04.2012 № 317/9/1308 (документ ДСП)

+№ 1012 (до-кумент ДСП).Может ис-пользоваться для построе-ния автомати-зированных систем, обра-батывающих информацию, сос тавля ю-щую госу-дарственную тайну, имею-щую степень секретности не выше «со-вершенно се-кретно»

+Заключение Министерства обороны РФ от 04.10.2010 № 61 на соответствие про-граммно-аппаратного ком-плекса СЗИ НСД «Аккорд-АМДЗ» требованиям по защите информации

- +Минобороны России 20 июня 2008 г. № 815 на соответствие Приказу МО РФ

- - - - - -

Назва-ние


маха»











Под-держка платы PCI, PCI Express, Mini PCI Express

+ PCI, PCI Express, Mini PCI Express, Mini PCI-E Half (для версии ПАК «Соболь» 3.0.7)

+PCI и PCI Express

+ PCI, PCI-X, PCI Express, Mini PCI Express, Mini PCI -E Half card

+ PCI, PCI Express

+Функционирует на аппаратной платформе се-мейства Intel x86 c BIOS PnP фирм Phoenix-AWARD и AMI с установлен-ным жестким дис-ком стандартов PATA, SATA и/или SCSI и CD-ROM стандартов PATA, SATA.Позволяет осу-ществлять дове-ренную загрузку реальных и вир-туальных машин VMWare, Bochs, VirtualPC

-Модуль доверенной загрузки распола-гается в области BIOS во встроенной памяти материнской платы

+PCI, PCI Express и Mini PCI Express. П р и м е н е н и е ограничено раз-мерами плат

+PCI Express х1

+/- +PCI Express, Mini PCI Express

+Плата рас-ширения типо-размера Low Profile MD1 (65x120 мм) в соответствии со специфи-кацией PCI Local Bus Specification, revision 3.0.Предусма-тривается два варианта исполнения платы устрой-ства: 1. Для шины PCI-32 с универсаль-ным питанием (3.3/5 В);2. Для шины PCIe 1x

Иденти-фикато-ры

iButton, eToken PRO, eToken PRO (Java), смарт-карта eToken PRO через USB-считыватель Athene ASEDrive IIIe USB V2,iKey 2032, ruToken S, RF S

iButton, iKey2032, eToken PRO

iButton,TM-идентификаторы DS 1992–1996 с объемом памяти до 64 Кбит, ПСКЗИ «Шипка» модификаций 1.5, 1.6 и 2.0, Touch memory DS-199x, смарт-карты

iButton,ПСКЗИ «Шипка», смарт-карта eToken PRO

+/-Первичная авторизация пользователя до загрузки ОС

eToken PRO, eToken Java и др.

При помощи электрон-ных USB-идентификаторов и смарт-карт. Используются Rutoken ЭЦП, eToken PRO(Java) и смарт-карта eToken PRO (Java)

iButton +/- iButton, eToken и ruToken

iButton (Touch Memory) DS1995 или DS1996

Назва-ние


маха»











Блоки-ровка загрузки ОС с внешних носите-лей

+ После включения пита-ния компьютера замок «Соболь» перехваты-вает управление всеми устройствами ввода-вывода и не позволяет загрузиться нештатной ОС. После успешной загрузки штатной ко-пии ОС доступ к этим устройствам восстанав-ливается. Запрет рас-пространяется на всех пользователей компью-тера за исключением администратора

+Запрет за-грузки ОС с внешних носителей (FDD, CD-ROM, ZIP, LPT, SCSI-порты) на аппаратном уровне

+Загрузка ОС только после проведения контрольных процедур идентификации/аутентификации пользовате-лей, проверки целостности технических ипрограммных средств ПЭВМ с использованием алгоритма пошагового контроля целост-ности. Блокировку загрузки с отчуждаемых носителей (FDD, CD-ROM, Zip Drive).Особенностью СЗИ НСД «Аккорд-АМДЗ» является проведение процедур иден-тификации, аутентификации и контроля целостности до загрузки операционной си-стемы. Это обеспечивает-ся перехватом управления контроллером комплекса во время так называемой процедуры ROMscan. По-сле завершения процедуры ROMscan управление пере-дается на точку загрузки и начинает выполняться про-грамма, записанная в энер-гонезависимой памяти кон-троллера.Стартует собственная ОС СЗИ «Аккорд АМДЗ», выпол-няются идентификация,аутентификация пользова-теля, контроль аппаратуры и файлов на жестком диске. При попытке НСД или нару-шении целостности возврат из процедуры не происходит, т.е. дальнейшая загрузка выполняться не будет. Вну-треннее ПО контроллера так-же исключает возможность загрузки ПЭВМ со сменных носителей для пользовате-лей, не входящих в группу администраторов. Возмож-ность физической коммута-ции управляющих сигналов периферийных устройств в зависимости от уровня полномочий пользователя, позволяющей управлять вво-дом/выводом информации на отчуждаемые физические носители и устройства обра-ботки данных

+ + +Невозможность не-ко н т р ол и р у е м о й загрузки с внешних носителей

+Возможна загруз-ка лишь с одно-го выбранного устройства (не-возможно загру-зиться с внешних носителей)

+ +Блок и р овк а загрузки опе-р а ц и о н н о й системы для пользовате-лей с ГМД и IDE CD-ROM

+Защита от за-грузки с внеш-них носителей. ПАК «Тринити» блокирует за-грузку с внеш-них носителей и «неизвестных» разделов жест-кого диска

+

Назва-ние


маха»











Кон-троль целост-ности про-грамм-ной среды

+ Позволяет контроли-ровать неизменность файлов и физических секторов жесткого дис-ка до загрузки ОС. ПО комплекса позволяет контролировать неиз-менность файлов и фи-зических секторов жест-кого диска

+К о н т р о л ь целостности операцион -ной системы (ОС), при-кладного про-г р а м м н о г о обеспечения и файлов пользователя до загрузки ОС

+Данная процедура предна-значена для исключения несанкционированных мо-дификаций (случайных или злоумышленных) программ-ной среды, обрабатываемой информации, системных областей и системных фай-лов. Осуществляется до за-грузки ОС. При проверке на целостность вычисляется контрольная сумма файлов и сравнивается с эталонным значением, хранящимся в контроллере. Эти данные заносятся при регистрации оператора (пользователя) и могут меняться в процессе эксплуатации ПЭВМ

+ +Позволяет про-водить контроль целостности про-граммной среды в ОС

+Контроль целост-ности программной среды

+ + + +О б е с п е ч е н и е ц е л о с т н о с т и о п е р а ц и о н -ной системы к о м п ь ю т е р а . При загрузке операционной системы прове-ряется целост-ность задан-ных системных файлов. Кроме того, имеется в о з м ож н о с т ь создавать свои списки файлов для контроля их целостности. Это является гарантией того, что во время последнего се-анса работы компьютера его п р о г р а м м н а я среда не под-вергалась зло-н а м е р е н н ы м изменениям

+

Кон-троль целост-ности систем-ного реестра Windows

+ Позволяет контроли-ровать неизменность системного реестра Windows, что суще-ственно повышает за-щищенность рабочих станций от несанкцио-нированных действий внутри операционной системы

+К о н т р о л ь целостности операцион -ной системы (ОС), при-кладного про-г р а м м н о г о обеспечения и файлов пользователя до загрузки ОС

+ Контроль целостности тех-нических средств и про-граммных средств (файлов общего, прикладного ПО и данных) ПЭВМ (АС). Возмож-ность контроля целостности содержимого реестров ОС Windows 9x и Windows NT, в том числе и в разделах типа NTFS

+ + +/- + + + +/- +

Назва-ние


маха»











Под-держи-ваемые опера-ционные системы

Windows Server 2008/Server 2008 x64 Edition/Server 2008 R2.Windows7/7 x64 Edition/8 х64 Edition (для версии ПАК «Соболь» 3.0.6.)Windows Vista (Enterprise, Business, Ultimate) / Vista (Enterprise, Business, Ultimate) x64 Edition.Windows Server 2003/Server 2003 x64 Edition/Server 2003R2/Server 2003 R2 x64 Edition/ Server 2012 (для версии ПАК «Соболь» 3.0.6).Windows XP Professional / XP Professional x64 Edition. FreeBSD 5.3/6.2/6.3/7.2/8.2.МСВС 3.0 x86.Альт Линукс СПТ 6.0.0 х86/х64. ALT Linux Desktop 4.0.2 Secure Edition x86/Lite x86. ALT Linux Server 4.0.0 Secure Edition x86/x64. Astra Linux Special Edition «Смоленск» x64.AstraLinux 1.3 (для вер-сии ПАК «Соболь» 3.0.7).Debian 6.0.3 x86/x64, Debian 5.0.3 x86/5.0.5 x86. Mandriva ROSA Desktop 2011.0 x86/x64. Mandriva 2008 Spring x86/x64. Red Hat Enterprise Linux 6.0 x86/x64. Red Hat Enterprise Linux 4.1 Update 1 Secure Edition x64. VMware Infrastructure ESX 3.5 x86/vSphere ESX 4.0 x64/ 4.1 x64/4.1 Update 1 x64/4.1 Update 2 x64.VMware VSphere 5.0 и 5.1 (для версии ПАК «Соболь» 3.0.7)

ОС Windows (95, 98, NT 4.0, 2000, XP, Server 2 0 0 0 / 2 0 0 3 , Vista/2008).МС ВС 3.0. Linux XP

MS DOS, Windows, QNX, OS/2, UNIX, LINUX, BSD, vSphere и др.S DOS, Windows 3.x, Windows 95/98, Windows NT/2000/XP/Vista, OS/2, UNIX –для ПАК СЗИ от НСД для ПЭВМ (PC) «Аккорд–АМДЗ»

Windows NT 4.0/ 2000/XP/2003

Позволяет загру-жать ОС МСВС или линейки Windows (воз-можна настройка на любую ОС, установленную на отдельный раздел жесткого диска: QNX, Linux, WinCE c boot-сектором, F r e e B S D ) , Windows 8 и Windows Server 2012

Microsoft Windows X P / 2 0 0 3 /Vista/2008/7/2008R2 (х86/х64).Linux (LSB 3.6/4.1) для версии 1.2

+/- Windows XP-2008, МСВС 3.0

ОС Windows XP

Все технологи-ческие сервисы работают под у п р а в л е н и е м OC семейства Linux. Серверы п р и л о ж е н и й функционируют под управлени-ем ОС Windows 2008 R2

Windows 2000/XP/Vista/7, Windows Server 2003/2008. Linux (kernel 2.6.x и 3.х.х)

Назва-ние


маха»











Под-держи-ваемые фай-ловые системы

NTFS5,NTFS, FAT 32, FAT 16, FAT 12, UFS, EXT3, EXT2, EXT4 (для версии ПАК «Соболь» 3.0.6)

NTFS, FAT 32, FAT 16, FAT 12, UFS, EXT3, EXT2

FAT 12, FAT 16, FAT 32,NTFS, HPFS, FreeBSD, Ext2FS, EXT3FS, Sol86FS, QNXFS, MINIX

FAT12, FAT16, FAT32 и NTFS, Ext2, Ext3

FAT12, FAT16, FAT32, NTFS, а также Ext2, Ext3, Ext4, XFS, ReiserFS, JFS, UFS

FAT16/FAT32/NTFS (+ Ext2/Ext3/Ext4 для версии 1.2)

FAT, NTFS, EXT2, EXT3

EXT2, FАТ32, NTFS

NTFS, EXT2 +/- FAT16, FAT32, NTFS v1.2, NTFS v3.0, NTFS v3.1, Ext2, Ext3 и Ext4

Сторо-жевой таймер

+ Механизм сторожево-го таймера блокирует доступ к компьютеру при условии, что после включения компьютера и по истечении задан-ного интервала времени управление передано расширению BIOS ком-плекса «Соболь»

+ + - - - - - - +Иногда зло-у м ы ш л е н н и к может получить доступ к BIOS компьютера и изменить его так, что управ-ление не будет передаваться ПАК «Тринити-АПМДЗ». Защи-той от данной угрозы являет-ся сторожевой таймер, кото-рый определя-ет, включено ли питание компьютера, и в том случае, если управле-ние не переда-ется на плату ПАК «Тринити-АПМДЗ», про-исходит при-н у д и т е л ь н о е выключение ра-бочей станции

-

Реги-страция попыток доступа к ПК

+Осуществляется веде-ние системного жур-нала, записи которого хранятся в специальной э н е р г о н е з а в и с и м о й памяти. Электронный замок «Соболь» предо-ставляет администра-тору информацию обо всех попытках доступа к ПЭВМ

+ +Список пользователей и журнал регистрации разме-щены в энергонезависимой памяти контроллера.Средства регистрации действий пользователей, а также средства админи-стрирования (настройки встроенного ПО) и аудита (работы с регистрационным журналом) размещаются в энергонезависимой памяти контроллера

+Блокировка к о м п ь ю -тера при НСД, на-к о п л е н и е и ведение элек трон-ного жур-нала со-бытий (в собс твен-ной энер-г о н е з а -в и с и м о й памяти)

+/-Разграничение ресурсов ком-пьютера, при-н у д и т е л ь н а я загрузка опера-ционной системы (ОС) с выбран-ного устройства в соответствии с индивидуальными настройками для каждого пользо-вателя

+Регистрация собы-тий доступа (в том числе несанкциони-рованного) к ком-пьютеру

+/-Журнал безопас-ности — прово-дится аудит собы-тий: включение АРМ, изменения настроек, удач-ный/неудачный вход и т. д. Суще-ствует возмож-ность экспорта данных из журна-ла в файл

+Ведение жур-нала регистра-ции событий в системе, имеющих от-ношение к без-опасности, и возможность создания ад-минис трато -ром его копии на внешнем носителе ин-ф о р м а ц и и . Х р а н е н и е ключевой и служебной ин-формации в энергонезави-симой памяти

+В е д е н и е журнала ре-г и с т р а ц и и событий, от-носящихся к безопасности системы

+/- +/-

Назва-ние


маха»











Датчик слу-чайных чисел

+Содержит датчик слу-чайных чисел, соответ-ствующий требованиям ФСБ

+ + + - - + +/- +/- +/- +/-

Про-грамм-ная инициа-лизация ком-плекса (обну-ление настро-ек без вскры-тия систем-ного блока компью-тера)

+ - - - - - - - - - -

Кон-троль конфи-гурации

+ Позволяет контролиро-вать неизменность кон-фигурации компьютера – PCI-устройств, ACPI, SMBIOS и оперативной памяти

+ + После регистрации в СЗИ «АККОРД» хотя бы одного пользователя контроль ап-паратуры производится при каждой загрузке компьютера после идентификации/аутен-тификации пользователя

- -Полностью про-граммное реше-ние без аппарат-ных компонент (модифицирует и внедряется в firmware раз-личных моделей BIOS, создавая цепь доверия, на-чиная с уровня BIOS)

+Контроль целостно-сти объектов жест-ких дисков: MBR, EBR, Boot sector, 62 сектора после MBR.Н е в о з м о ж н о с т ь извлечения встро-енного модуля без-опасности даже при непосредственном физическом досту-пе к защищенной платформе без на-рушения физиче-ской целостности материнской платы

+/-Контроль целост-ности аппаратной сос тавляющей рабочей станции

+/- +/- +О б е с п е ч е н и е ц е л о с т н о с т и а п п а р а т н о й конфигурации к о м п ь ю т е р а . ПАК «Тринити-АПМДЗ» кон-тролирует не-и з м е н н о с т ь а п п а р а т н о й конфигурации компьютера

+

Под-держка высоко-скорост-ного режима USB 2.0/3.0

+ Для версии ПАК «Со-боль» 3.0.6

- - - - - - - - - -

Назва-ние


маха»











Под-держка UEFI

+ Для версии ПАК «Со-боль» 3.0.7

- - - +/-Разрабатывает новую версию у н и к а л ь н о г о средства дове-ренной загрузки «МДЗ-Эшелон». В рамках первого этапа работ соз-дан модуль для обеспечения со-вместимости с ин-терфейсом UEFI

- +Возможность об-новления замка (кода расшире-ния UEFI BIOS)

- - - -

Срок га-рантии

36 месяцев 12 месяцев 36 месяцев 12 месяцев - 36 месяцев 36 месяцев 36 месяцев - - -

Стои-мость

От 8220,00 рублей - От 7674,00 рублей От 5500,00 рублей

От 4100,00 рублей (+ 500 рублей дис-трибутив)

От 3000,00 рублей По запросу По запросу По запросу - По запросу

Преимуществом ПАК «Соболь» является возможность поддержки большого количества операционных систем, в том числе 64-битных операционных систем Windows. Кроме того, ПАК «Соболь» отличается от конкурентов возможностью программной инициализации комплекса (без вскрытия системного блока), наличием датчика случайных чисел и механизма сто-рожевого таймера. Также ПАК «Соболь» поддерживает большой список электронных идентификаторов, который постоянно расширяется (в планах поддержка ruToken ЭЦП). Гибкий выбор исполнения плат: PCI, PCI Express, Mini PCI Express, Mini PCI-E Half (для версии ПАК «Соболь» 3.0.7). В версии ПАК «Соболь» 3.0.6 появилась поддержка высокоскоростного режима USB 2.0/3.0 и файловой системы EXT4. ПАК «Соболь» имеет сертификат ФСТЭК России, ФСБ России и Заключение ФО по СЗИ МО РФ, что позволяет использовать продукт для защиты конфиденциальной информации, содержащей сведения, составляющие государственную тайну (до грифа «совершенно секретно»), и персональных данных.

В новой версии ПАК «Соболь» 3.0.7 будет реализована поддержка UEFI и дистрибутивов многочисленного семейства Linux, в большей степени удовлетворяющая требованиям совре-менных платформ. Внедрение данных функций позволит ПАК «Соболь» обойти своих конкурентов и стать лидером на рынке продуктов доверенной загрузки.

Кроме того, ПАК «Соболь» совместим с другими продуктами компании «Код Безопасности», что позволяет сделать его частью комплексного решения.

Technology

Конкурентное сравнение ПАК «Соболь»