Астра Linux

Астра Linux — это семейство операционных систем на основе ядра Linux, разрабатываемое российской компанией АО «НПО «РусБИТеx» и предназначенное для использования в государственных учреждениях, на объектах критической информационной инфраструктуры (КИИ) и в корпоративном секторе. Операционная система входит в Единый реестр российских программ для электронных вычислительных машин и баз данных (далее — Реестр отечественного ПО) и сертифицирована Федеральной службой по техническому и экспортному контролю (ФСТЭК России) для обработки информации ограниченного доступа, в том числе составляющей государственную тайну.

История

Разработка «Астра Linux» началась в 2008 году в рамках государственной программы импортозамещения в сфере информационных технологий. Первый официальный релиз — «Астра Linux Common Edition» (версия 1.0) — был выпущен в 2010 году. Система создавалась как альтернатива проприетарным операционным системам (Microsoft Windows) для нужд российских органов власти и силовых структур.

В 2014 году, после введения западных санкций против России, проект получил дополнительный импульс. В 2016 году «Астра Linux» была включена в Реестр отечественного ПО, что дало ей преимущество при госзакупках. К 2020 году система прошла сертификацию по требованиям ФСТЭК для защиты информации до степени «совершенно секретно» включительно.

Состав и редакции

«Астра Linux» выпускается в нескольких редакциях, различающихся по целевому назначению и набору предустановленного программного обеспечения.

Common Edition (CE)

Базовая редакция общего назначения. Предназначена для использования на рабочих станциях и серверах в организациях, не предъявляющих повышенных требований к защите информации. Включает офисный пакет LibreOffice, почтовый клиент Thunderbird, браузер Firefox и другие стандартные приложения.

Special Edition (SE)

Редакция с усиленными средствами защиты информации. Сертифицирована ФСТЭК России для обработки персональных данных и сведений, составляющих государственную тайну. Включает модули мандатного управления доступом (MROB — Mandatory Role-Based Access Control), средства шифрования дисков и сетевого трафика, а также встроенный межсетевой экран.

Astra Linux для «Эльбрус»

Специализированная версия, адаптированная для работы на отечественных процессорах архитектуры «Эльбрус» (разработка АО «МЦСТ»). Обеспечивает полную совместимость с аппаратной платформой и оптимизирована для высокопроизводительных вычислений.

Astra Linux Mobile

Мобильная редакция для планшетных компьютеров и смартфонов на базе ARM-архитектуры. Предназначена для использования в системах управления и связи.

Архитектура и ядро

«Астра Linux» базируется на ядре Linux (версии 4.15 и выше), модифицированном для обеспечения повышенной безопасности. Основное отличие от стандартного ядра — реализация механизма мандатного управления доступом, основанного на модели MROB. Эта модель позволяет разграничивать доступ к ресурсам не только на основе идентификатора пользователя (дискреционный доступ), но и на основе меток конфиденциальности (мандатный доступ).

Система использует собственный менеджер пакетов и репозиторий, основанный на Debian GNU/Linux. Пользовательский интерфейс по умолчанию построен на рабочем окружении Fly (собственная разработка «РусБИТеx»), которое визуально напоминает классический интерфейс Windows. Существует также версия с окружением LXDE.

Безопасность

«Астра Linux» позиционируется как одна из наиболее защищённых операционных систем на российском рынке. Основные меры безопасности включают:

• Мандатное управление доступом (MROB): разграничение доступа на основе уровней секретности (например, «секретно», «совершенно секретно»).
• Шифрование данных: встроенная поддержка шифрования жёстких дисков (LUKS) и отдельных файлов.
• Контроль целостности: механизмы проверки целостности системных файлов и исполняемых модулей.
• Межсетевой экран: встроенный пакетный фильтр (iptables/nftables) с возможностью тонкой настройки правил.
• Аудит событий: регистрация всех действий пользователей и системных процессов в защищённом журнале.

Система прошла сертификацию по требованиям ФСТЭК России для защиты информации, составляющей государственную тайну (до степени «совершенно секретно»), а также по требованиям Министерства обороны РФ.

Применение

«Астра Linux» широко используется в государственных органах Российской Федерации, включая:

• Федеральные органы исполнительной власти: министерства, ведомства, агентства.
• Региональные органы власти: администрации субъектов РФ, муниципалитеты.
• Силовые структуры: Министерство обороны, Федеральная служба безопасности, Министерство внутренних дел, Росгвардия.
• Предприятия оборонно-промышленного комплекса (ОПК).
• Объекты критической информационной инфраструктуры (КИИ): энергетика, транспорт, связь, финансы.

Согласно данным компании-разработчика, по состоянию на 2024 год «Астра Linux» установлена более чем на 1,5 миллионах рабочих мест в различных организациях.

Критика

Несмотря на широкое распространение, «Астра Linux» подвергается критике по нескольким направлениям:

• Зависимость от Debian: система является форком Debian GNU/Linux, что ставит её в зависимость от обновлений и решений сообщества Debian. Критики отмечают, что «Астра Linux» не является полностью независимой разработкой.
• Ограниченная совместимость с оборудованием: из-за использования модифицированного ядра и собственных драйверов могут возникать проблемы с совместимостью с некоторым периферийным оборудованием, особенно с новыми моделями.
• Сложность администрирования: система требует от администраторов высокой квалификации, особенно в части настройки мандатного доступа и политик безопасности.
• Цена: стоимость лицензий на «Астра Linux Special Edition» может быть сопоставима с ценами на коммерческие операционные системы, что вызывает нарекания со стороны бюджетных организаций.

Интересные факты

• «Астра Linux» стала первой операционной системой на ядре Linux, получившей сертификацию ФСТЭК России на обработку информации степени «совершенно секретно».
• Разработчик системы — АО «НПО «РусБИТеx» — является дочерним предприятием АО «Концерн «Созвездие», входящего в госкорпорацию «Ростех».
• В 2021 году «Астра Linux» была выбрана в качестве базовой операционной системы для оснащения избирательных участков на выборах в Государственную Думу РФ.

Источники

1. Официальный сайт АО «НПО «РусБИТеx» — раздел «Астра Linux».
2. Единый реестр российских программ для электронных вычислительных машин и баз данных (Минцифры России).
3. Федеральная служба по техническому и экспортному контролю (ФСТЭК России) — реестр сертифицированных средств защиты информации.
4. Материалы конференций и публикации в отраслевых изданиях (CNews, TAdviser, «Открытые системы»).