Ред ОС: российская ОС для безопасной инфраструктуры

Когда началось импортозамещение в российских ИТ? «В 2014 году», – ответит большинство тех, кто наблюдает за российским рынком, и будут правы только формально. На самом деле процесс импортозамещения начался несколько раньше, когда и слова такого еще не было в обиходе.

В 2013 году Федеральная служба судебных приставов первой из российских ведомств начала массовый переход на Linux. Тогда этот процесс напоминал скорее авантюру: полностью отказаться от использования Windows на персоналках казалось задачей абсолютно нереальной. Приставы проявили упорство и своего добились. ФССП в течение трех лет перешла на полностью российский софт, а в качестве операционки на компьютерах ее сотрудников стала использоваться ОС с несколько тяжеловесным названием – «Гослинукс». Создана она была на базе CentOS 6.

ФССП была, кстати, не первым заказчиком «Гослинукс». В 2016 году на эту операционку перешла и администрация Владимирской области.

Ред Софт

Разработала «Гослинукс» компания «Ред Софт», для которой этот проект стал знаковым. Успех притягателен: в 2017 году компания получила инвестиции в 50 млн рублей от фонда «Нейронные сети». Появились и другие инвесторы, круг совладельцев «Ред Софт» расширился. Но куда важнее, что компания занялась разработкой новых продуктов.

В ее портфеле сегодня – собственная СУБД «Ред База данных», среда «Ред Виртуализация», платформа для быстрой разработки приложений и информационных систем «Ред Платформа» и даже комплекс решений для обработки биометрической информации GEMBA-stack.

Но главный, и самый востребованный продукт «Ред Софт» – ее собственная операционная система для рабочих станций и серверов «Ред ОС».

Ред ОС

Развивает «Ред Софт» свою операционку еще с 2014 года. Опыт «Гослинукса» во многом определил нынешнюю целевую аудиторию «Ред Софт», – компания ориентируется на государственных заказчиков, в том числе силовые ведомства, и крупные корпорации. Отсюда – и особенное внимание технологиям защиты информации, которые реализуются на уровне операционной системы.

В «Ред ОС» – целая россыпь дополнительных средств защиты. Это – и списки управления доступом, и реализация доменов и типов, и журналируемая файловая система ext4, и подключаемые модули аутентификации. В операционке имеется подсистема аудита, которая управляется администратором и фиксирует критичные события безопасности. 

Имеются и специальные средства, при помощи которых можно проводить проверку правильности обеспечения аппаратных узлов. Такой дистрибутив явно не рассчитан на массового пользователя и привлекателен заказчикам enterprise-класса.

Еще одна забота «Ред Софт» - обеспечение совместимости своих решений с множеством других отечественных решений. Собственно, это одновременно – и решение очень важной проблемы, связанной с осуществлением импортозамещения в целом: рынок нужно не только насытить функциональными российскими решениями, но и обеспечить стабильность их взаимодействия. 

В списке поддерживаемых российских продуктов уже имеется множество названий. Операционка прошла сертификацию на совместимость с «МойОфис», «КриптоПро», «Р7 Офис» и множество других продуктов.

Рабочая станция

Вариант «Ред ОС» для рабочей станции поставляется с графической оболочкой, он поддерживает все необходимые прикладные программы, от офисных решений и графических редакторов до защищенного браузера и набора системных утилит, в том числе – обеспечивающих повышенную информационную безопасность.

«Ред ОС» имеет собственный репозиторий, причем размещен он на российских серверах. Заказчики могут перенести его и в свою собственную инфраструктуру, закрыв доступ для внешних пользователей.

Системные требования для рабочих станций х86_64 весьма демократичны. Операционная система требует, как минимум 2-ядерного процессора с частотой 1,6 Ггц, 2 Гбайт оперативки и 20 Гбайт дискового пространства. Для систем на базе процессоров «Байкал-М» требования повыше: потребуется 8 Гбайт оперативной памяти, 12 Гбайт на диске, а процессор должен иметь минимум 8 ядер Arm Corteх-A57.

Сервер

Может использоваться «Ред ОС» и как инфраструктурное решение. Для этого доступно два варианта операционной системы – для графического сервера или для минимального сервера. Имеются и разные редакции – стандартная, с классическим ядром Linux, и сертифицированная ФСТЭК, которая соответствует 4 уровню доверия. Возможны и варианты используемых архитектур. Сертифицированная редакция предусмотрена только для серверов x86-64, а стандартная может работать еще и с i686 и aarch64 (Huawei Taishan).

Использовать «Ред ОС» можно для обеспечения работы самых разных серверов. Система справляется с задачами сервера баз данных, системы мониторинга, прокси-, веб- и почтового сервера, серверов служб DNS и DHCP. Имеются и оригинальные технологии для организации доменной инфраструктуры. Для гетерогенных сетей между Windows и Linux можно использовать Samba DC, а FreeIPA позволяет создавать централизованные системы идентификации пользователей и организовывать доверительные отношения с доменами на базе MS Active Directory. 

«Ред ОС» вышла за рамки простой операционной системы. Сегодня это – настоящее инфраструктурное решение, способное обеспечить работоспособность множества бизнес-приложений. Например, «Ред ОС» делает возможным развернуть корпоративную инфраструктуру на базе CommuniGate Pro. О том, как это сделать, мы рассказали, кстати, во время специального вебинара, посвященного обзору российских инфраструктурных решений. 

Пример с развертыванием CommuniGate Pro на «Ред ОС» – частный, но характерный случай. Любой проект, связанный с внедрением или переходом на «Ред ОС» всегда становится инфраструктурным, а значит сложным, и требующим от исполнителя и компетенций, и квалификации. 

Выполнение подобных задач стоит делегировать профессионалам, которые проведут аудит имеющейся инфраструктуры, помогут выбрать базовое ПО в соответствии с ее возможностями, проконсультируют с тонкостями лицензирования, помогут выбрать оптимальную конфигурацию систем, проведут развертывание и тестирование, организуют обучение персонала. Иными словами, – сделают все то, что необходимо совершить при внедрении базовых решений, определяющих весь ИТ-ландшафт организации. Именно такую помощь всегда можно получить в компании «Системный софт». 

Опубликовано 15 апреля 2022