Журнал PC Magazine/RE №04/2009 - PC Magazine/RE

ПО Atlansys Bastion Pro по нашей классификации относится к персональному классу, так как предназначено для защиты конфиденциальной информации на ПК. Защищаемые данные размещаются в шифрованных файлах-контейнерах или на дисках, которые при подключении к системе отображаются как обычные логические диски (D: , E: , F: и т. д.); они шифруются при записи на защищенный диск и расшифровываются при чтении с него. Atlansys Bastion работает минимум с шестью алгоритмами шифрования, но можно установить и дополнительные алгоритмы или удалить ненужные. Если установлено более одного алгоритма, шифрование информации возможно несколькими алгоритмами одновременно.

На защищенный диск можно записывать то же, что и на обычный, а также форматировать его, проверять системными утилитами и т. п.; количество и объемы создаваемых секретных дисков ограничиваются только объемом несущего физического диска. Создание контейнеров возможно и на съемных дисках (USB, flash-накопители, ZIP).

Чтобы получить доступ к шифрованной информации, необходимо загрузить предварительно созданный ключ: без него никто, в том числе разработчики системы и администратор сети, не сможет получить доступ – ни непосредственно, ни по ЛВС.

Для гарантированного уничтожения данных используется многократная перезапись уничтожаемых файлов. Дело в том, что современные технологии позволяют в ряде случаев восстанавливать данные даже на переформатированном жестком диске. Такую услугу могут оказать, например, в московской лаборатории известной фирмы OnTrack, правда, ее цена значительно выше стоимости не только диска, но всего ПК. Многократная перезапись в Atlansys Bastion делает восстановление практически невозможным, так как с каждым проходом перезаписи уровень остаточной намагниченности на диске уменьшается и чем больше проходов происходит при уничтожении информации, тем труднее восстановить ее. При этом имеются три варианта удаления информации: уничтожение выбранного диска, каталога или файла; уничтожение файлов и папок во временных каталогах; уничтожение списка недавно открывавшихся файлов. Предусмотрена также очистка – уничтожение информации в свободном пространстве на выбранном диске.

Во многих случаях окажется полезной такая подсистема Atlansys Bastion, как «Красная кнопка». В нее входит не только программный код, но и физическая кнопка, а служит она для экстренного закрытия доступа к конфиденциальной информации. Подсистема подключается по последовательному порту, причем предусмотрена возможность проверки ее работоспособности.

С помощью «Красной кнопки» возможны закрытие или уничтожение дисков, выгрузка или уничтожение ключей, выполнение заданной программы (агента), самоликвидация программы и перезагрузка или выключение ПК.

Программный агент запускается при входе пользователя в систему и помещается в системный лоток в виде пиктограммы.

Atlansys Bastion может принимать и посылать сигнал тревоги в сеть на указанный адрес; при приеме программа выполняет заданную последовательность действий.

Если консоль администратора установлена не на сервере, то все настройки красной кнопки относятся к локальному ПК.

Установка Atlansys Bastion не сложна, если не считать того, что ключ программы (не путать с ключом шифрования) нельзя ввести копированием, а выбор факультативных функций установки неочевиден без предварительного знакомства с ней. Кроме того, после установки нужна перезагрузка. Сворачивается программа не в панель задач, а в системный лоток.

Atlansys Bastion Pro могут использовать как администраторы небольших организаций, так и частные пользователи без специальной подготовки.

Версии Dual и Hybrid утилиты Phoenix HyperSpaceСиско ЧенгСреда Phoenix HyperSpace загружается и закрывается почти моментальноПанель быстрого доступа к прикладным программам

Phoenix HyperSpace

В США цена при прямых поставках: 40 долл.

Phoenix Technologies Inc., www.phoenix.com

Оценка: хорошо

Резюме. Название Phoenix HyperSpace звучит громко, но одного лишь просмотра Web и обещанного увеличения продолжительности работы от батарей недостаточно для того, чтобы хотя бы на время покинуть Windows, да и цена чрезмерно высока для столь несовершенного продукта.

Достоинства. Загружаемая версия. Интуитивно понятный интерфейс. Мгновенно загружается и закрывается. Экономичное энергопотребление. При использовании версии Hybrid переключение между двумя операционными системами происходит незаметно для пользователя.

Недостатки. Совместимость далеко не со всеми ноутбуками. Перечень ограничений версии Hybrid слишком велик. Функциональные возможности ограничены лишь просмотром Web. Для Windows необходим компонент, обеспечивающий совместное использование файлов. Чрезмерно высокая цена для столь незрелого продукта.

Технические требования:

Совместимость с ОС: Windows Vista, Windows XP

Версии: Business, Personal, Professional

Изготовители ноутбуков теперь зачастую предустанавливают на своих моделях вторую операционную систему, которая загружается в считанные секунды. Наверное, многим из нас попадались такие ноутбуки, и чаще всего с Linux, которая работает в паре с Windows Vista или XP. Эти упрощенные, заранее настроенные загружаемые среды доступны мгновенно и обеспечивают низкое энергопотребление и солидную экономию заряда батарей. До сих пор такие Linux-среды настраивались специально для конкретной модели ноутбука и не предлагались в виде отдельных инсталляционных файлов. Компания Phoenix решила проблему, выпустив загружаемые версии своей оболочки под названием HyperSpace Dual и Hybrid. Эта интуитивно понятная среда загружается и закрывается очень быстро, почти мгновенно. Правда, у нее больше недостатков, чем достоинств, поскольку она годится далеко не для всех систем и стоит слишком дорого для утилиты. Будем надеяться, что со временем она изменится к лучшему.

Компания Phoenix любезно предоставила нам для тестирования два ноутбука; на одном из них была установлена версия HyperSpace Dual, а на другом – Hybrid. Разработчики утилиты исходили из простой идеи: поскольку ноутбуки используются в основном для просмотра Web, то незачем загружать Windows. На это уйдет не менее минуты; кроме того, Windows истощает заряд батарей очень быстро. HyperSpace находится как некий слой под Windows и загружается в течение нескольких секунд. После этого на экране появляется окно, левая панель которого содержит параметры и множество настраиваемых пиктограмм самых популярных Интернет-сайтов, в том числе Gmail, YouTube, meebo, Amazon и Flickr. Сетевые параметры, необходимые для доступа к Интернету, представлены в верхней части этой панели. Можно выбрать один из трех вариантов сетевого соединения: проводной, WiFi и беспроводной региональной сети (WWAN), если ноутбук оснащен сотовым адаптером третьего поколения. Проводная и WiFi-связь в сети PC Magazine была безупречной.

Разработчики утилиты исходили из простой идеи: поскольку ноутбуки используются в основном для просмотра Web, то незачем загружать Windows.

Утилита HyperSpace проста в освоении, но ее функциональность весьма ограниченна. Например, недоступны физические накопители Windows (по крайней мере, пока); нет возможности чтения и записи файлов данных с помощью таких Linux-приложений, как OpenOffice; музыкальные и видеофайлы, находящиеся на жестком диске, тоже недоступны. В компании ведется работа над другими функциями, а на сегодня возможности HyperSpace ограничены лишь Web-навигацией.

Две версии HyperSpace различаются требованиями к системным ресурсам. Более мощная из них – Hybrid, использующая технологии виртуализации, реализуемые процессорами Intel и AMD. Пользователи могут мгновенно переключаться с одной операционной системы на другую, и, согласно данным Phoenix, с HyperSpace можно сэкономить до 25 % заряда батарей. С помощью утилиты можно перевести Windows в «спящий» режим или режим ожидания либо просто закрыть ОС. Тут есть подводный камень: для инсталляции Hybrid необходим ноутбук, в котором используется технология виртуализации Intel или AMD, а таких моделей, как выяснилось, не так уж и много. Компания GRC предлагает загружаемую из Сети программу, которая поможет обнаружить наличие или отсутствие на ноутбуке средств виртуализации, а также проверит соответствующие параметры BIOS. Для ноутбуков без технологии виртуализации единственный вариант – версия HyperSpace Dual, которая позволяет закрыть ОС, бездействующую в текущий момент.

Чтобы настроить Hybrid и приступить к работе, потребуется некоторое время (и терпение) на ее освоение. В настоящее время на Web-сайте HyperSpace опубликована 21-дневная пробная версия утилиты, однако список совместимых с ней систем невелик. Одна из причин – многочисленные ограничения, особенно для версии Hybrid. Как уже было сказано, самая серьезная проблема – совместимость с технологией виртуализации. Кроме того, программа не работает с 64-разрядной ОС, т. е. в ходе тестирования за бортом оказалась половина имевшихся у нас ноутбуков. Требуется Windows Vista и 2-Гбайт ОЗУ. Для ноутбуков, не соответствующих хотя бы одному из этих требований, нет других вариантов, кроме HyperSpace Dual. А с Windows XP единственной сложной операцией будет инсталляция пакета Service Pack 3.