Концепция построения защищенной операционной системы

1.

ВОЕННО-КОСМИЧЕСКАЯ АКАДЕМИЯ ИМЕНИ А.Ф. МОЖАЙСКОГО
Кафедра «Систем сбора и обработки информации»
Защита в операционных системах
Практическое занятие
Тема 1. Концепция построения защищенной операционной системы. Системный
подход к построению защиты на уровне ОС
сержант Герасименко Н.Е.
младший сержант Мельников Д.К.
курсант Редькин В.В.

2.

СХЕМА
2

3.

Пояснительная записка
3
Представленная схема иллюстрирует Автоматизированную систему сбора и обработки данных. Система осуществляет сбор
разведывательной ифнормации в ИТКС "Интернет", её анализ и обработку с последующим хранением полученных результатов и
направлением их в Ситуационный центр для принятия дальнейших решений.
Подсистема Монтиоринга (сбора) информации представлена Автоматизированными рабочими местами с установленными на них
Windows 10, SecretNet Studio v 7.0, Kaspersky Endpoint Security. Этой подсистемой осуществляется автоматизированный сбор
информации в ИТКС "Интернет" с применением парсеров, а также ручной сбор информации в специфических случаях. Все полученные
данные направляется в подсистему (отдел) Обработки (анализа)
Подсистема Обработки данных осуществляет предварительную обработку, анализ (ручной и автоматический с применением
технологий машинного обучения). Там также присутствуют АРМ операторов, укомплектованные аналогичным ПО (Windows 10,
SecretNet Studio v 7.0, Kaspersky Endpoint Security). Языковые модели расположены в среде виртуализации, доступ к ним
осуществляется удалённо посредством внутрисетевого взаимодействия. Результаты направляются в Систему Хранения Данных (далее СХД)
СХД представлена серверными стойками с установленными на них ОС Windows Server 2019, SNS v 7.0, Kaspersky Security.
Среда Виртуализации представлена кластером серверов, на которых установлены гипервизоры первого типа Proxmpx VE. Они
объединены в кластер. На её основе реализованы:
-DNS и DHCP сервер
-IPS
-Межсетевой экран, который подключен к ИТКС "Интернет"
Ситуационный центр - также АРМы, там сидит командование, имеет доступ к СХД, чтобы анализировать результаты работы первых