поиск по сайту

Если у вас возникли вопросы, или вам что-то не нравится, вы можете пожаловаться

Загрузка образов операционных систем терминальных клиентов по сети

Уже много лет не подвергается сомнению тот факт, что для корректной работы ПК операционная система должна быть загружена из известного источника и проверена на отсутствие несанкционированных изменений. Однако большинство современных методов удаленной загрузки операционных систем не предполагают механизмов контроля целостности и аутентичности загружаемой ОС. В результате появляется возможность загружать на клиент совсем не те операционные системы, загрузка которых предпогалась изначально и которые, возможно, способны подорвать безопасность компьютерной сети. Например, можно привести атаку при использовании PXE (популярный метод удаленной загрузки). Нельзя гарантировать, что запрос на загрузку обслуживается настоящим сервером, соответственно, откуда ему придет ОС, и вообще – что придет под видом ОС – неизвестно. Кроме того, злоумышленник может применить атаку «человек посередине» на TFTP протокол, используемый в PXE для загрузки ОС, и послать вредоносный код вместе с файлами операционной системы.

Методы контроля загрузки ОС могут быть разными, но на сегодняшний день очевидно, что без «точки опоры» – устройства, обеспечивающего доверенную среду и доверенные вычисления – решить эту проблему невозможно.

Мы предлагаем использовать защищенные технологии загрузки образов ОС терминальных клиентов «КАМИ-терминал» и «Центр-Т» (читайте о них в подразделе «Загрузка ОС терминальных клиентов по сети» раздела «Практика».

Проверка целостности и аутентичность образа ОС терминальной станции – это криптографическое вычисление. Эту проверку производит какая-то программа, целостность которой тоже, естественно, должна быть гарантирована. В обеих системах эти вычисления производятся аппаратным СКЗИПСКЗИ ШИПКА.

Механизмы контроля целостности и аутентичности загружаемй по сети ОС терминальных станций при этом используются следующие:

  1. хеш-функция
  2. коды аутентификации


ЦеныЦены
Прайс-лист
ЗаказатьЗаказать
Купить наши изделия
ФорумФорум
Форум на сайте ОКБ САПР
программирование и верстка сайта - shs