Системы удаленной работы
В последнее время вопросы, связанные с обеспечением безопасности систем виртуальных рабочих мест, становятся все более актуальными. Оптимальным подходом к их решению является построение доверенной инфраструктуры тонких клиентов на базе ПО «Тринити». Эта программная платформа является комплексным средством защиты информации, реализующим технологию терминального доступа.
Базовые компоненты системы терминального доступа «Тринити»:
- «Тринити – cервер приложений» — программное обеспечение, которое предназначено для запуска и управления прикладным ПО в среде Windows Server в центре обработки данных;
- «Тринити – cервер безопасности» — единая точка управления всей терминальной инфраструктурой и другими компонентами «Тринити»;
- «Тринити – терминал» — программное обеспечение, функционирующее на рабочем месте пользователя. Представляет собой доработанную операционную систему на базе Ubuntu с внедренными программными модулями собственной разработки, которые реализуют терминальный доступ пользователя к ресурсам серверов приложений с использованием большинства популярных технологий (RDP, SPICE, VDI и др.). Компонент «Тринити – терминал» может быть установлен как на обычном персональном компьютере, так и на специализированных бездисковых терминалах, в том числе функционирующих на базе отечественного процессора «Байкал».
Функции компонентов «Тринити» по обеспечению информационной защиты сессий удаленного доступа:
- Идентификация и аутентификация пользователей на терминале и терминала в системе;
- Доверенная загрузка операционной системы;
- Разграничение доступа к корпоративным ресурсам: файлам, каталогам, приложениям, устройствам и др.;
- Возможность работы в нескольких изолированных друг от друга контурах безопасности;
- Контроль целостности программного обеспечения;
- Регистрация событий безопасности;
- Балансировка нагрузки.
Экономия на модернизации оборудования – снижаются начальные затраты на приобретение рабочих мест пользователей, поскольку требования к их конфигурации минимальны
Высокая безопасность информации – исключается хранение данных на рабочих местах пользователей и создается доверенная информационная среда, контроль которой осуществляется как на серверах, так и на пользовательских терминалах
Нетребовательность к скорости связи – с удаленными офисами можно работать в том числе на медленных каналах за счет оптимизации передачи информации в современных реализациях протокола RDP
Экономия на сопровождении информационной системы – управление и контроль инфраструктуры становятся намного проще благодаря переносу операционных систем и прикладного ПО с многочисленных рабочих мест на серверные компоненты; трудоемкость администрирования системы снижается за счет централизованного обслуживания
Надежность и устойчивость информационной системы – перебои с электропитанием, обрывы связи и даже физическое уничтожение рабочего места пользователя не приводят к потере данных и остановке работы информационной системы, поскольку приложения пользователя выполняются на серверах ЦОД, а все данные хранятся централизованно в СХД