СУБД PostgreSQL ИЗ ДИСТРИБУТИВА ОПЕРАЦИОННОЙ СИСТЕМЫ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ "Astra Linux Special Edition" ДЛЯ ОБРАБОТКИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТ
Download as PPT, PDF4 likes1,099 views
Документ описывает сертификацию и доработку системы управления базами данных PostgreSQL для работы с государственными тайнами в составе операционной системы Astra Linux Special Edition. Он включает в себя информацию о сертификациях, реализациях мандатного разграничения доступа и аудита событий безопасности. Также рассматриваются изменения в производительности системы из-за внедрения новых средств защиты информации.
СУБД PostgreSQL ИЗ ДИСТРИБУТИВА ОПЕРАЦИОННОЙ СИСТЕМЫ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ "Astra Linux Special Edition" ДЛЯ ОБРАБОТКИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТ
- 1. НАУЧНО-ПРОИЗВОДСТВЕННОЕ ОБЪЕДИНЕНИЕ РУССКИЕ БАЗОВЫЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ СУБД PostgreSQL ИЗ ДИСТРИБУТИВА ОПЕРАЦИОННОЙ СИСТЕМЫ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ "Astra Linux Special Edition" ДЛЯ ОБРАБОТКИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ СУБД PostgreSQL ИЗ ДИСТРИБУТИВА ОПЕРАЦИОННОЙ СИСТЕМЫ СПЕЦИАЛЬНОГО НАЗНАЧЕНИЯ "Astra Linux Special Edition" ДЛЯ ОБРАБОТКИ СВЕДЕНИЙ, СОСТАВЛЯЮЩИХ ГОСУДАРСТВЕННУЮ ТАЙНУ БЕЗОПАСНОСТЬ И БЫСТРОДЕЙСТВИЕБЕЗОПАСНОСТЬ И БЫСТРОДЕЙСТВИЕ
- 2. СЕРТИФИКАЦИЯ СУБД PostgreSQL В СОСТАВЕ ОС СН "Astra Linux Special Edition" 2 Номер сертификата Дата выдачи Срок действия Система сертификации № 1339 24.09.2010 г. 15.09.2018 г. Минобороны России № 2557 27.01.2012 г. 27.01.2018 г. ФСТЭК России № СФ/014-2234 04.10.2013 г. 04.10.2018 г. ФСБ России ОС СН "Astra Linux Special Edition" сертифицирована на соответствие: - 3 классу защищенности СВТ от НСД; - 2 уровню контроля отсутствия НДВ.
- 3. ПЕРЕЧЕНЬ ПРОГРАММНЫХ СРЕДСТВ СУБД В СОСТАВЕ ОС СН "Astra Linux Special Edition" 3 В состав сертифицированного дистрибутива ОС СН "Astra Linux Special Edition" 1.4 включены следующие программные средства СУБД: СУБД PostgreSQL 9.3.3; расширение PostGIS 2.1.1; патч для технологической платформы 1С-Предприятие 8; программное средство администрирования pgAdmin III 1.18.1; программное средство репликации Slony-I 2.1.4. В состав сертифицированного дистрибутива ОС СН "Astra Linux Special Edition" 1.4 включены следующие программные средства СУБД: СУБД PostgreSQL 9.3.3; расширение PostGIS 2.1.1; патч для технологической платформы 1С-Предприятие 8; программное средство администрирования pgAdmin III 1.18.1; программное средство репликации Slony-I 2.1.4.
- 4. ДОРАБОТКА СУБД PostgreSQL ДЛЯ ОБЕСПЕЧЕНИЯ ТРЕБОВАНИЙ ПО ЗАЩИТЕ ИНФОРМАЦИИ 4 Все программные средства, включаемые в состав ОС СН "Astra Linux Special Edition" должны соответствовать требованиям нормативных документов по защите информации ФСБ, ФСТЭК и Минобороны России. Все программные средства, включаемые в состав ОС СН "Astra Linux Special Edition" должны соответствовать требованиям нормативных документов по защите информации ФСБ, ФСТЭК и Минобороны России. В дополнение к имеющимся средствам защиты в СУБД PostgreSQL встраиваются средства защиты информации, обеспечивающие: мандатное разграничение доступа; регистрацию событий безопасности (аудит). В дополнение к имеющимся средствам защиты в СУБД PostgreSQL встраиваются средства защиты информации, обеспечивающие: мандатное разграничение доступа; регистрацию событий безопасности (аудит).
- 5. РАЗЛИЧИЯ В РАЗГРАНИЧЕНИИ ДОСТУПА База данных Схема Таблица Запись Поле (столбец) Функция Дискреционное разграничение доступа Мандатное разграничение доступа + + + + + + + + + + Объекты и метаданые Доработанная СУБД PostgreSQL Обычная СУБД PostgreSQL 5
- 6. ПРИМЕР ФОРМИРОВАНИЯ МАНДАТНЫХ МЕТОК РАЗГРАНИЧЕНИЯ ДОСТУПА К ДАННЫМ 0x0 (0000) РуководствоОбщий доступ Отдел 1 Отдел 2 Отдел 3 Виды данных и уровни доступа Подразделения и категории доступа Общий доступ {0,0x0} Служебная тайна {1,0x0} Конфиден- циальные {2,0x0} Государственная тайна {3,0x0} {0,0x1} {1,0x1} {2,0x1} {3,0x1} {0,0x2} {1,0x2} {2,0x2} {3,0x2} {0,0x4} {1,0x4} {2,0x4} {3,0x4} {0,0x8} {1,0x8} {2,0x8} {3,0x8} 0x1 (0001) 0x2 (0010) 0x4 (0100) 0x8 (1000) 0 1 2 3 Диапазон значений иерархических уровней доступа: от 0 до 255 Диапазон значений неиерархических категорий доступа: 64 двоичных разряда 6
- 7. ПРИМЕР ОБЛАСТИ ВИДИМОСТИ ДАННЫХ ПРИ МАНДАТНОМ РАЗГРАНИЧЕНИИ ДОСТУПА Виды данных и уровни доступа Подразделения и категории доступа Общий доступ Служебная тайна Конфиден- циальные Государственная тайна 0 1 2 3 {0,0x0} - мандатная метка минимального доступа к данным {3,0xF} - мандатная метка максимального доступа к данным Область видимости данных для пользователя с мандатной меткой {2,0x9} (1001) 7 0x0 (0000) РуководствоОбщий доступ Отдел 1 Отдел 2 Отдел 3 0x1 (0001) 0x2 (0010) 0x4 (0100) 0x8 (1000) {0,0x0} {1,0x0} {2,0x0} {3,0x0} {3,0x1} {0,0x2} {1,0x2} {2,0x2} {3,0x2} {0,0x4} {1,0x4} {2,0x4} {3,0x4} {0,0x8} {1,0x8} {2,0x8} {3,0x8} {0,0x1} {1,0x1} {2,0x1}
- 8. База данных {3,0xF} CCR = Off Схема {3,0xF} CCR = Off Таблица-1 {3,0xF} CCR = Off ПРИМЕР РЕАЛИЗАЦИИ МАНДАТНОГО РАЗГРАНИЧЕНИЯ ДОСТУПА 8 Запись {3,0x0} Запись {2,0x8} Запись {1,0x0} Запись {0,0x0} Запись {3,0x0} Запись {2,0x0} Запись {1,0x0} Запись {0,0x0} Область видимости пользователя с мандатной меткой {3,0xF} Таблица-2 {2,0x1} CCR = On Запись Запись Запись Запись Запись Запись Запись Запись CCR (Container clearance required) - учет мандатных атрибутов контейнера
- 9. ПРИМЕР РЕАЛИЗАЦИИ МАНДАТНОГО РАЗГРАНИЧЕНИЯ ДОСТУПА 9 Область видимости пользователя с мандатной меткой {3,0x0} База данных {3,0xF} CCR = Off Схема {3,0xF} CCR = Off Таблица-1 {3,0xF} CCR = Off Запись {3,0x0} Запись {2,0x8} Запись {1,0x0} Запись {0,0x0} Запись {3,0x0} Запись {2,0x0} Запись {1,0x0} Запись {0,0x0} Таблица-2 {2,0x1} CCR = On Запись Запись Запись Запись Запись Запись Запись Запись
- 10. ПРИМЕР РЕАЛИЗАЦИИ МАНДАТНОГО РАЗГРАНИЧЕНИЯ ДОСТУПА 10 Область видимости пользователя с мандатной меткой {2,0x9} База данных {3,0xF} CCR = Off Схема {3,0xF} CCR = Off Таблица-1 {3,0xF} CCR = Off Запись {3,0x0} Запись {2,0x8} Запись {1,0x0} Запись {0,0x0} Запись {3,0x0} Запись {2,0x0} Запись {1,0x0} Запись {0,0x0} Таблица-2 {2,0x1} CCR = On Запись Запись Запись Запись Запись Запись Запись Запись
- 11. ПРИМЕР РЕАЛИЗАЦИИ МАНДАТНОГО РАЗГРАНИЧЕНИЯ ДОСТУПА 11 Область видимости пользователя с мандатной меткой {2,0x8} База данных {3,0xF} CCR = Off Схема {3,0xF} CCR = Off Таблица-1 {3,0xF} CCR = Off Запись {3,0x0} Запись {2,0x8} Запись {1,0x0} Запись {0,0x0} Запись {3,0x0} Запись {2,0x0} Запись {1,0x0} Запись {0,0x0} Таблица-2 {2,0x1} CCR = On Запись Запись Запись Запись Запись Запись Запись Запись
- 12. ПРИМЕР РЕАЛИЗАЦИИ МАНДАТНОГО РАЗГРАНИЧЕНИЯ ДОСТУПА 12 Область видимости пользователя с мандатной меткой {2,0x1} База данных {3,0xF} CCR = Off Схема {3,0xF} CCR = Off Таблица-1 {3,0xF} CCR = Off Запись {3,0x0} Запись {2,0x8} Запись {1,0x0} Запись {0,0x0} Запись {3,0x0} Запись {2,0x0} Запись {1,0x0} Запись {0,0x0} Таблица-2 {2,0x1} CCR = On Запись Запись Запись Запись Запись Запись Запись Запись
- 13. ПРИМЕР РЕАЛИЗАЦИИ МАНДАТНОГО РАЗГРАНИЧЕНИЯ ДОСТУПА 13 Область видимости пользователя с мандатной меткой {0,0x0} База данных {3,0xF} CCR = Off Схема {3,0xF} CCR = Off Таблица-1 {3,0xF} CCR = Off Запись {2,0x8} Запись {1,0x0} Запись {0,0x0} Запись {3,0x0} Запись {2,0x0} Запись {1,0x0} Запись {0,0x0} Таблица-2 {2,0x1} CCR = On Запись Запись Запись Запись Запись Запись Запись Запись Запись {3,0x0}
- 14. РЕГИСТРАЦИЯ СОБЫТИЙ БЕЗОПАСНОСТИ ИНФОРМАЦИИ 14 Средства аудита доработанной СУБД PostgreSQL обеспечивают регистрацию следующих событий: использование идентификационного и аутентификационного механизма; запрос на доступ к защищаемому ресурсу; создание, уничтожение и изменение объектов СУБД; действия по изменению правил разграничения доступа. Средства аудита доработанной СУБД PostgreSQL обеспечивают регистрацию следующих событий: использование идентификационного и аутентификационного механизма; запрос на доступ к защищаемому ресурсу; создание, уничтожение и изменение объектов СУБД; действия по изменению правил разграничения доступа. Для каждого события регистрируется следующая информация: дата и время; объект доступа к которому применяется регистрируемое действие; субъект, осуществляющий регистрируемое действие; тип события; результат завершения события. Для каждого события регистрируется следующая информация: дата и время; объект доступа к которому применяется регистрируемое действие; субъект, осуществляющий регистрируемое действие; тип события; результат завершения события.
- 15. ЖУРНАЛ РЕГИСТРАЦИИ СОБЫТИЙ БЕЗОПАСНОСТИ 15
- 16. ОЦЕНКА УВЕЛИЧЕНИЯ ОБЪЕМА БАЗЫ ДАННЫХ 16 CCR (1 байт)Уровень (1 байт) Категория (8 байт) Структура мандатной метки объекта Пример расчета увеличения размера таблицы: - размер мандатной метки таблицы: 9 байт; - размер признака учета мандатных атрибутов: 1 байт; - размер мандатной метки одной записи: 9 байт; - увеличение размера таблицы с 1 млн. записей: 9 + 1 + 9 х 1000000 ≈ 9МБ. Признак учета мандатных атрибутов контейнера
- 17. ИЗМЕНЕНИЕ СКОРОСТИ ВЫПОЛНЕНИЯ ОСНОВНЫХ ОПЕРАЦИЙ ПРИ МАНДАТНОМ РАЗГРАНИЧЕНИИ ДОСТУПА К ЗАПИСЯМ 17 +1% Время выполнения запросов в PostgreSQL INSERT SELECT UPDATE DELETE Приращение времени выполнения запросов в доработанном PostgreSQL +8% +12% +24% В таблицах с записями малого размера приращение времени выполнения запросов наиболее заметно. Абсолютное приращение времени выполнения запросов линейно зависит от количества записей. В таблицах с записями малого размера приращение времени выполнения запросов наиболее заметно. Абсолютное приращение времени выполнения запросов линейно зависит от количества записей.
- 18. ИЗМЕНЕНИЕ СКОРОСТИ ВЫПОЛНЕНИЯ ОСНОВНЫХ ОПЕРАЦИЙ ПРИ МАНДАТНОМ РАЗГРАНИЧЕНИИ ДОСТУПА К ЗАПИСЯМ 18 +1% Время выполнения запросов в PostgreSQL INSERT SELECT UPDATE DELETE Приращение времени выполнения запросов в доработанном PostgreSQL +8% +12% +24% +4% +0.5% +6% +12% Абсолютное приращение времени выполнения запросов постоянно для одинакового количества записей и не зависит от размера записей. Абсолютное приращение времени выполнения запросов постоянно для одинакового количества записей и не зависит от размера записей.
- 19. НАУЧНО-ПРОИЗВОДСТВЕННОЕ ОБЪЕДИНЕНИЕ РУССКИЕ БАЗОВЫЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ СПАСИБО ЗА ВНИМАНИЕ! www.rusbitech.ru www.astralinux.ru
Editor's Notes
- #2: Примечания к слайду 1
- #3: Примечания к слайду 1
- #4: Примечания к слайду 1
- #5: Примечания к слайду 1
- #6: Примечания к слайду 1
- #7: Примечания к слайду 1
- #8: Примечания к слайду 1
- #9: Примечания к слайду 1
- #10: Примечания к слайду 1
- #11: Примечания к слайду 1
- #12: Примечания к слайду 1
- #13: Примечания к слайду 1
- #14: Примечания к слайду 1
- #15: Примечания к слайду 1
- #16: Примечания к слайду 1
- #17: Примечания к слайду 1
- #18: Примечания к слайду 1
- #19: Примечания к слайду 1
- #20: Примечания к слайду 1