Центр-Т презентация

ПО терминальных станций (ПО ТС) по сети;
Обеспечение централизованного управления и аудита процесса загрузки образов;
Контроль целостности загружаемых образов;
Осуществление входа пользователя на терминальный сервер, защищенный ПАК СЗИ Аккорд TSE с использованием аппаратного идентификатора, в роли которого выступает ПСКЗИ ШИПКА.

и сетевой загрузки
ШИПКА-К – ШИПКА Пользователя

Сервер хранения и сетевой загрузки (ШИПКА-С)

Терминальный сервер

Терминальная станция + ШИПКА-К

образов для терминальных станций;
Просмотр журналов;
Раздача образов ПО ТС Клиентам.

администратора ИБ

отведенную для этого ПЭВМ и выполняется в оперативной памяти ПЭВМ, но не остается на ПЭВМ после отключения ШИПКИ-С.
На ПЭВМ, на которой исполняется ПО СХЗС, не хранится ни само ПО, ни загружаемые с СХСЗ образы.
Ведется журналирование работы пользователей и всех действий администратора СХСЗ и администратора безопасности информации СХСЗ.

для образов ПО ТС;
Начальная инициализация устройств;
Управление набором образов ПО ТС.

выполняется в оперативной памяти ПЭВМ.
 После отключения ПСКЗИ ШИПКА не остается ни ПО «Центр», ни подготовленных шаблонов, ни собранных образов ПО - все хранится только в устройстве ШИПКА-А. Целостность и подлинность образов контролируется с помощью кодов аутентификации (КА).

образа ПО ТС с СХСЗ по сети;
Проверка подлинности образа ПО ТС;
Передача управления образу ПО ТС;
Ведение журнала активности пользователя и отправка его на СХСЗ;
Использование ШИПКИ-К в качестве аппаратного идентификатора при входе на терминальный сервер, защищенный ПАК СЗИ Аккорд TSE.

для всех ТС;
загружается с ШИПКИ-К при подключении к ТС;
обращается к СХСЗ;
получает образ, сопоставленный этой ШИПКЕ-К;
проверяет КА, и, в случае корректности КА, разрешает исполнение образа ПО ТС.

ТС;
загружается с СХСЗ для исполнения на сопоставленной ТС;
поддерживает работу с  ПАК СЗИ Аккорд TSE и серверным ПО для ПСКЗИ ШИПКА;
автоматически подключается к терминальному серверу по протоколу Citrix ICA или RDP;
пробрасывает USB-принтеры и flash-носители, подключенных к ТС в рамках терминальной сессии.

Состав ПО терминального клиента

хранения и сетевой загрузки – количество устройств выбирается исходя из следующих критериев:
В каждом сегменте сети должен присутствовать как минимум 1 Сервер хранения и загрузки ПО ТС;
Количество устройств для каждого сегмента сети зависит от максимального числа клиентов в данном сегменте и пропускной способности сети;
Рекомендуется держать в запасе по одному устройству на каждый сегмент сети.
ШИПКА пользователя – по количеству пользователей.
ШИПКА Администратора СХСЗ
ШИПКА АИБа СХСЗ

Если есть разделение функций на СХСЗ

АРМ "Центр" и ШИПКУ Сервера хранения и сетевой загрузки (N шт. * 2).

Пример:
Кол-во ШИПКА-А – 2 шт.;
Кол-во ШИПКА-А вместе с резервом – 4 шт.

Кол-во ШИПКА-С – 5 шт.;
Кол-во ШИПКА-С вместе с резервом – 10 шт.

ключевую пару на «ШИПКЕ администратора»;
Выполнить начальную инициализацию всех «ШИПОК Сервера хранения и сетевой загрузки» и «ШИПОК Пользователей»;
Осуществить сборку образов ПО ТС и вычислить для них КА;
Сформировать набор образов на «ШИПКАХ Сервера хранения и сетевой загрузки».

После этого на каждой из «ШИПОК Сервера хранения и сетевой загрузки» необходимо:
Настроить сетевые параметры Сервера хранения и сетевой загрузки;
Создать учетные записи пользователей, сопоставив им «ШИПКИ Пользователей»;
Каждой учетной записи пользователя сопоставить образ ПО ТС;
Настроить сетевые параметры каждой «ШИПКИ Пользователя».

Администратора»;
Выполняется инициализация «ШИПОК Сервера хранения и сетевой загрузки» и «ШИПОК Пользователей»;
Конструируются и подписываются образы ПО ТС.

Образы ПО ТС с КА записываются на «ШИПКИ Сервера хранения и сетевой загрузки», «ШИПКИ Сервера хранения и сетевой загрузки» передается на СХСЗ.
«ШИПКИ Пользователей» с записанным образом начальной загрузки (ОНЗ) и КА передаются пользователям СТД.

пользователей, им сопоставляются «ШИПКИ Пользователей»;
Каждой учетной записи сопоставляется образ ПО ТС;
Настраиваются параметры каждой «ШИПКИ Сервера хранения и сетевой загрузки».

Пользователя» загружается Образ Начальной Загрузки (ОНЗ), запрашивается PIN-код;
После ввода PIN-кода с СХСЗ загружается образ ПО ТС, проверяется его подлинность;
После успешной проверки подлинности управление передается образу ПО ТС;
Запускается терминальная сессия.