Обеспечение комплексной безопасности ОС семейства Linux с использованием ПО Secret Net LSP

 
 
 
В. Ю. Шевцов, Е. В. Булгакова, А. Н. Кубанков  
 
 
 
ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ  
БЕЗОПАСНОСТИ ОС СЕМЕЙСТВА LINUX  
С ИСПОЛЬЗОВАНИЕМ ПО SECRET NET LSP 
 
Учебно-методическое пособие 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Москва    Вологда 
«Инфра-Инженерия» 
2025 
 
 

 
УДК 004.7 
ББК 32.973 
 
Ш37 
 
 
Рецензенты: 
кандидат физико-математических наук, доцент, заведующий кафедрой информационной  
безопасности института приоритетных технологий Волгоградского государственного  
университета Какорина О. А.; 
доктор физико-математических наук, профессор, профессор кафедры информационной 
безопасности Финансового университета при Правительстве РФ Крылов Г. О. 
 
 
 
 
 
 
 
 
 
 
Шевцов, В. Ю. 
Ш37  
Обеспечение комплексной безопасности ОС семейства Linux с использованием ПО Secret Net LSP : учебно-методическое пособие / В. Ю. Шевцов, Е. В. Булгакова, А. Н. Кубанков. – Москва ; Вологда : Инфра-Инженерия, 2025. – 48 с. : ил., табл. 
ISBN 978-5-9729-2223-9 
 
Рассматривается установка, настройка и эксплуатация средства защиты для операционных систем Linux – Secret Net LSP. Особое внимание уделено таким функциям, 
как разграничение доступа, замкнутая программная среда и межсетевое экранирование. Лабораторные работы состоят из теоретической и практической части, контрольных вопросов. 
Для студентов уровня бакалавриата и специалитета группы специальностей 
10.00.00 «Информационная безопасность». 
 
УДК 004.7 
ББК 32.973 
 
 
 
 
ISBN 978-5-9729-2223-9 
” Шевцов В. Ю., Булгакова Е. В., Кубанков А. Н., 2025 
 
” Издательство «Инфра-Инженерия», 2025 
 
” Оформление. Издательство «Инфра-Инженерия», 2025 
 

 
Введение 
 
Несмотря на высокую долю проприетарных операционных систем (ОС) 
в России (в основном ОС семейства Windows), актуальным является переход 
на ОС отечественных разработчиков в результате выбранного курса на импортозамещение в стране. При этом следует учесть, что большинство таких ОС 
разработано на базе ядра Linux. Также часть организаций использует свободнораспространяемые системы, либо зарубежные проприетарные системы на их 
основе (особенно в серверной инфраструктуре).  
Встроенный функционал защиты на уровне ОС Linux не является исчерпывающим, особенно при учёте требований регуляторов. Для реализации полноценной защиты рабочих станций необходимо использование СЗИ от НСД. 
Для ОС Linux такие системы чаще всего предоставляют следующее: 
- контроль входа пользователей в систему (в том числе с использованием 
аппаратных средств защиты); 
- разграничение доступа ресурсам компьютера (в том числе внешним); 
- безвозвратное удаление данных и затирание остаточной информации; 
- контроль целостности ресурсов компьютера; 
- создание замкнутой программной среды; 
- межсетевое экранирование; 
- регистрация и мониторинг событий безопасности; 
- аудит действий субъектов и сетевых соединений. 
Одним из средств, предоставляющих перечисленный функционал, является Secret Net LSP. Важным преимуществом при использовании данного СЗИ 
от НСД является наличие сертификата ФСТЭК. 
Настоящее учебное пособие предназначено для студентов по направлениям группы специальностей 10.00.00 «Информационная безопасность» в рамках освоения дисциплины «Программно-аппаратные средства защиты информации». 

 
В пособии рассматриваются теоретические и практические аспекты использования СЗИ от НСД Secret Net LSP 1.12, что позволяет обеспечить надежную защиту рабочих станций на базе ОС Linux в соответствии с нормативными требованиями. 
 
 
 

 
Подготовка к лабораторным работам 
 
Перед выполнением лабораторных работ необходимо выполнить следующие действия: 
1. Установить VirtualBox новейшей версии (возможно использование другого ПО виртуализации). 
2. Создать виртуальную машину для выбранной ОС Linux со следующими параметрами: ОЗУ не менее 4 ГБ, 2 динамически расширяющихся образа жесткого диска с объемом, рекомендуемым для выбранной ОС (при этом 
для системы защиты должно остаться не менее 1 ГБ свободного пространства 
на системном диске). 
3. Настроить сетевой интерфейс в режиме NAT, общие папки, контроллер USB. 
4. Произвести установку выбранной ОС Linux. Во время установки рекомендуется отключить сетевой интерфейс. В случае отсутствия поддерживаемой 
версии ОС в распространяемых дистрибутивах необходимо произвести изменение ядра до требуемого с использованием репозиториев по умолчанию. 
5. Обновить пакеты программ. 
6. Произвести установку гостевых дополнений (либо другое специализированное ПО для интеграции с системой виртуализации). 
7. Проверить наличие следующего прикладного ПО (произвести установку в случае отсутствия): 
- LibreOffice Calc (или аналог); 
- Mozilla Firefox; 
- Thunderbird (или аналог); 
- Калькулятор; 
- Текстовый редактор; 
- GIMP (или аналог);