На какие отечественные операционные системы переходить?

Все активнее и активнее на отечественном рынке растет количество предложений по отечественным операционным системам. В данной обзорной статье пресейл-инженер Cloud Networks Вячеслав Селихов рассмотрит самые интересные сертифицированные операционные системы из единого реестра российских программ для заказчиков государственных и коммерческих структур.

АО «НПО РусБИТех»

ASTRA LINUX SPECIAL EDITION – операционная система специального назначения со встроенными средствами защиты для различных процессорных архитектур (x86_64, ARM, Эльбрус).

На рынке операционная система версии 1.7 представлена в трех уровнях защищенности:

• базовый (Орел),

• усиленный (Воронеж),

• максимальный (Смоленск).

По видам лицензий:

• для рабочих станций,

• серверов,

• ноутбуков,

• моноблоков,

• планшетов,

• тонких клиентов.

Сроки лицензий доступный от 1 до 3 лет по подписке и бессрочные, с различной технической поддержкой от 1 до 3 лет.

Данная система хорошо вписывается в экосистему решений – виртуальных рабочих мест, систему виртуализации, со средствами резервного копирования, защищенного мобильного рабочего места, почтовых сервисов и централизованного управления.

НТЦ ИТ РОСА

ROSA, РОСА «КОБАЛЬТ» рабочая станция – операционная система общего назначения для рабочих мест в корпоративной среде, где важна защита информации. Поддержка платформ x86_64.

В состав продукта входит следующий функционал:

• регулярно обновляемый репозиторий,

• веб-браузер Firefox и Chromium,

• почтовый клиент Evolution и Thunderbird,

• офисные пакеты LibreOffice,

• эмулятор Win32 и Win64 приложений (Wine),

• система вёрстки TeX,

• файловые менеджеры Caja и mc,

• медиаплееры VLC,

• Totem и Rhythmbox,

• torrent-клиент Transmission,

• графические редакторы GIMP,

• Inkscape и LibreOffice Draw,

• программы для сканирования XSane и Simple Scan,

• программа для записи дисков Brasero,

• клиент мгновенных сообщений Pidgin,

• наличие утилит защиты информации собственной разработки.

В ОС рабочей станции включена поддержка IPA и Active Directory, возможность запуска Windows-приложений при помощи Wine, система печати, совместима с системой управления виртуализации «ROSA Virtualization».

ROSA соответствует требованиям методического документа ФСТЭК России «Профиль защиты операционных систем типа «А» четвёртого класса» (ИТ.ОС.А4.ПЗ) и может использоваться для обеспечения безопасности конфиденциальных данных.

РОСА «КОБАЛЬТ» – серверный продукт с поддержкой различных серверных аппаратных платформ, систем хранения данных и платформ x86_64. В состав продукта входит следующий функционал:

• средства реализации домена IPA (аналога Microsoft Active Directory),

• веб-серверы Nginx и Apache,

• СУБД MySQL и PostgreSQL,

• почтовые серверы Zimbra, Exim, Postfix и Dovecot,

• инструменты обеспечения отказоустойчивости (pacemaker, corosync),

• инструмент создания отказоустойчивого блочного хранилища DRBD,

• средство резервного копирования Bacula,

• сервер мгновенных сообщений ejabberd,

• сетевые службы CIFS, NFS, Bind, DHCP, NTP, FTP, SSH,

• распределенные файловые системы ceph и glusterfs,

• S3 совместимое объектное хранилище minio,

• управление сервером через Веб интерфейс Cockpit,

• контейнеризация и управление ей docker, kubernetes,

• система мониторинга Zabbix,

• утилиты защиты информации собственной разработки.

Также доступны следующие варианты конфигурации:

• минимальная установка,

• сервер с GUI,

• сервер инфраструктуры,

• сервер файлов и печати,

• стандартный веб-сервер,

• хост виртуализации и др.

РЕД СОФТ

РЕД ОС «Рабочая станция» для пользователя – сертифицированная ФСТЭК и стандартная версии ОС с интуитивно понятным графическим интерфейсом и возможностью работы с документами, графическими редакторами, почтовыми клиентами, мультимедийные плееры, аудио и видео-редакторами, браузером с поддержкой ГОСТ-криптографии и российских государственных информационных систем, набором системных утилит (мониторинг производительности, файловые менеджеры, панель управления).

Присутствует поддержка x86_64, ARM.

РЕД ОС «Сервер» – стандартная и сертифицированная редакция.

РЕД ОС «Сервер» для создания ИТ-инфраструктуры, в ней присутствуют:

• средство централизованного управления РЕД АДМ,

• система мониторинга,

• серверы баз данных,

• прокси-сервер,

• почтовый сервер,

• службы DNS, DHCP,

• web-сервер.

ОС позволяет создать единое пространство учетных записей пользователей, а также осуществить контроль доступа к инфраструктурным сервисам с технологией единого входа.

Samba DC – для создания единого рабочего пространства гетерогенной сети между операционными системам Windows и Linux.

FreeIPA – для создания централизованной системы управления идентификацией пользователей, политик доступа и аудита сетей на базе Linux.

Вы сможете организовывать доверительные отношения с доменами на базе MS Active Directory, создавать распределённые, линейно масштабируемые файловые хранилища с защитой от сбоев. Организовывать совместные файловые хранилища с поддержкой протоколов iSCSI, FC и других, с высокой доступностью и балансировкой нагрузки.

БАЗАЛЬТ СПО

«Альт СП» («Альт 8 СП») – операционная система для серверов и рабочих станций со встроенными программными средствами защиты информации. Есть сертификаты ФСТЭК России ФСБ и МО РФ с поддержкой семи аппаратных платформ.

Сервер Intel/AMD i586/x86_64; Эльбрус-4С/8С/1С+; AArch64 (ARMv8, в т. ч. «Байкал-М»); ppc64le (POWER 8/9). Рабочая станция Intel/AMD i586/x86_64; Эльбрус-4С/8С/1С+; AArch64 (ARMv8, в т. ч. «Байкал-М»); armh (ARMv7, в т. ч. mcom02 («Салют»)).

Присутствует модульная платформа конфигурирования с графическим и веб-интерфейсом (Alterator). Есть возможность удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс, возможность развернуть сервер сетевой установки и сервер обновлений с помощью web-интерфейса. А также набор предустановленного прикладного ПО, включая браузер, почтовый клиент, офисный пакет, редакторы векторной и растровой графики и другие приложения.

ОС совместима с отечественным программным обеспечением.

«Альт СП Сервер» обладает:

1. Средствами виртуализации для Intel x86_64, AArch64 (ARMv8), ppc64le (KVM, QEMU, libvirt), средствами для управления контейнерами для Intel x86_64, AArch64 (ARMv8), ppc64le (LXC, Kubernetes, podman, docker).

2. Возможностью установки на компьютеры с 64-разрядными процессорами с поддержкой EFI (без отключения SecureBoot) (для Intel/AMD x86_64).

3. Поддержкой доменов Samba-DC (Active Directory), FreeIPA и OpenLDAP/MIT Kerberos и групповых политик для интеграции в инфраструктуру Active Directory, широкого спектра периферийного оборудования.

4. Набором серверных служб для корпоративной инфраструктуры.

5. Модульной платформой конфигурирования с графическим и веб-интерфейсом (Alterator).

6. Возможностью удаленного управления компьютерами по сети по протоколу SSH и через веб-интерфейс.

7. Возможностью разворачивать сервер сетевой установки и сервер обновлений с помощью web-интерфейса.

8. Совместимостью с отечественным программным обеспечением.

По результатам проведенного мониторинга операционных систем на рынке можно сказать, что выбор достаточно большой. Надеемся, что среди них вы найдете что-то подходящее для вас.