Astra

Astra — российский дистрибутив операционной системы Linux, разрабатываемый компанией «РусБИТех» (АО «НПО Русские базовые информационные технологии»). Предназначен для использования в государственных учреждениях, оборонном комплексе и на объектах критической информационной инфраструктуры (КИИ). Относится к классу сертифицированных операционных систем, обеспечивающих защиту информации ограниченного доступа, включая сведения, составляющие государственную тайну.

История

Разработка дистрибутива Astra Linux началась в 2008 году по инициативе Министерства обороны РФ и ФСБ России. Основной целью было создание отечественной операционной системы, способной заменить зарубежные аналоги (Microsoft Windows, Red Hat Enterprise Linux) в государственном и оборонном секторах. Первый релиз, Astra Linux Special Edition (версия 1.0), вышел в 2010 году.

В 2013 году система была включена в Единый реестр российских программ для электронных вычислительных машин и баз данных. В 2016 году Astra Linux получила сертификаты ФСТЭК России, ФСБ России и Минобороны РФ, подтверждающие возможность обработки информации высших грифов секретности (вплоть до «Особой важности»).

С 2018 года дистрибутив активно внедряется в органах государственной власти, государственных корпорациях (Росатом, Роскосмос) и на предприятиях ОПК. По состоянию на 2024 год Astra Linux является одним из лидеров российского рынка операционных систем для корпоративного и государственного сектора.

Классификация

Astra Linux выпускается в двух основных редакциях:

• Astra Linux Common Edition — базовая версия общего назначения. Предназначена для использования в коммерческих и образовательных организациях, а также для домашних пользователей. Не имеет сертификатов для работы с государственной тайной.
• Astra Linux Special Edition — специализированная версия, сертифицированная для обработки информации ограниченного доступа. Включает средства криптографической защиты, мандатного управления доступом и другие механизмы безопасности. Именно эта редакция используется в государственных органах и на объектах КИИ.

Устройство и архитектура

Astra Linux базируется на ядре Linux, однако содержит ряд существенных доработок, направленных на обеспечение информационной безопасности.

Ядро и драйверы

В основе Astra Linux Special Edition лежит модифицированное ядро Linux, в которое добавлены механизмы мандатного управления доступом (MAC) и контроля целостности. Ядро собрано с поддержкой модулей безопасности (LSM — Linux Security Modules), реализующих политики, соответствующие требованиям российских стандартов защиты информации (например, ГОСТ Р 56545-2015).

Подсистема безопасности

Ключевое отличие Astra Linux — встроенная подсистема Parsec (Protection Against Remote and Security Compromises). Parsec обеспечивает:

• Мандатное управление доступом — разграничение доступа на основе меток безопасности (уровень секретности, категория доступа).
• Контроль целостности — проверка неизменности системных файлов и исполняемых модулей.
• Аудит событий — регистрация всех действий пользователей и процессов.
• Криптографическую защиту — шифрование данных на дисках и в каналах связи (с использованием сертифицированных криптопровайдеров, например, «КриптоПро»).

Графическая оболочка

В Astra Linux используется рабочее окружение Fly — собственное графическое окружение, разработанное на базе Qt. Fly включает панель задач, меню приложений, системный трей и набор стандартных приложений (файловый менеджер, текстовый редактор, браузер). Для пользователей, привыкших к Windows, предусмотрен режим эмуляции рабочего стола.

Пакетная база

Дистрибутив использует пакетный менеджер APT (Advanced Package Tool) и формат пакетов .deb, что делает его совместимым с репозиториями Debian. Однако в Astra Linux включены только проверенные и сертифицированные пакеты; сторонние репозитории по умолчанию отключены.

Применение

Основная сфера применения Astra Linux — государственные и муниципальные органы власти, предприятия оборонно-промышленного комплекса, организации, работающие с государственной тайной, и объекты критической информационной инфраструктуры.

Система используется для:

• Автоматизации документооборота и делопроизводства.
• Управления базами данных (совместима с СУБД PostgreSQL, MySQL, а также с российскими СУБД, например, Postgres Pro).
• Разработки и эксплуатации защищённых информационных систем.
• Обеспечения работы автоматизированных рабочих мест (АРМ) сотрудников.
• Создания защищённых виртуальных сред (на базе гипервизора KVM).

В образовательных учреждениях Astra Linux Common Edition применяется для обучения основам информатики и информационной безопасности.

Критика

Несмотря на активное внедрение, Astra Linux подвергается критике по нескольким направлениям:

• Совместимость с оборудованием — ввиду использования модифицированного ядра и ограниченного набора драйверов, система может некорректно работать на некоторых моделях принтеров, сканеров и другого периферийного оборудования.
• Производительность — по отзывам пользователей, в ряде сценариев Astra Linux уступает по быстродействию Windows или другим дистрибутивам Linux, особенно на старом оборудовании.
• Сложность администрирования — настройка подсистемы безопасности Parsec требует специальных знаний и навыков, что увеличивает затраты на обучение персонала.
• Ограниченность репозитория — из-за политики безопасности в официальном репозитории представлено ограниченное количество приложений; установка стороннего ПО может быть затруднена.

Интересные факты

• Astra Linux стала первой операционной системой, получившей сертификат ФСБ России на обработку информации высшей степени секретности.
• В 2019 году система была выбрана в качестве базовой платформы для создания национальной операционной системы «Эльбрус» (совместный проект «РусБИТех» и МЦСТ).
• На базе Astra Linux разработана специализированная версия для использования в медицинских учреждениях — Astra Linux Medical Edition.
• Система поддерживает работу с российскими криптографическими алгоритмами ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 и ГОСТ 28147-89.

Источники

• Официальный сайт компании «РусБИТех» — раздел «Astra Linux».
• Единый реестр российских программ для электронных вычислительных машин и баз данных.
• Материалы конференций и семинаров по информационной безопасности (2018–2024).
• Обзоры и аналитические статьи на порталах «Habr», «CNews», «TAdviser».
• Учебные пособия и руководства администратора Astra Linux Special Edition.