 |
|
Криптографический комплекс «Игла-П»
Данное программное средство построено по модульному принципу и
представляет собой сетевой драйвер для ОС Windows NT, который заменяет
типовой программный драйвер NDIS, с комплектом установочных и
конфигурационных программ. Скорость шифрования – до 10 Мбит/с. На
практике такая скорость работы достигается редко, поскольку характерным
недостатком любого программного СКЗИ, как уже было отмечено выше,
является зависимость от ресурсов центрального процессора.
Рекомендуется использовать данное программное СКЗИ для защиты
вновь подключаемых к локальной вычислительной сети и предназначенных для передачи защищаемой информации рабочих станций.
Можно отметить, что использование СКЗИ «Игла-П» представляет собой достаточно практичный способ защиты трафика в локальной сети, а также возможность взаимодействия с многофункциональным программно-аппаратным
комплексом «Шип».
Пример: программный эмулятор «Криптон»
Программный эмулятор «Криптон» является частью широкой линейки продуктов фирмы «Анкад», позволяющей подбирать звенья системы
криптографической защиты по необходимым функциям.
Целью разработки именно этого звена, по утверждению производителя, стало обеспечение гибкости использования криптографических средств.
Таким образом, программный эмулятор решает задачу обеспечения криптографической защиты абонентских терминалов, а также подключаемых мобильных устройств.
Схема функционирования программного эмулятора позволяет
использовать ключевые носители различных типов, что частично устраняет
недостаток систем идентификации.
Уязвимость возникает в процессе передачи ключа по системной шине, но перехват именно в этой зоне маловероятен.
Отметим, что использование программного «Криптона» может
дополняться его аппаратным аналогом. Все специальное программное
обеспечение, используемое программным СКЗИ, в данном случае
поддерживается и другими продуктами, в состав которых могут входить и
аппаратные, и программные модули.
Производитель рекомендует использовать данное программное
обеспечение в прикладных задачах криптографии, в которых требуется
совместимость разных средств криптографической защиты.
Среди них можно выделить наиболее важные:
- межсетевое экранирование;
- шифрование трафика в гетерогенных сетях;
- шифрование информации на диске.
Вывод: программные средства криптографической защиты
используются обычно в качестве дополнения к аппаратным, защищающим
наиболее критичные узлы защищенной информационной системы, но
хочется заметить, что речь идет о сертифицированных средствах, не включая
открыто распространяемые продукты, которые не входят в область
рассмотрения данного пособия.