Ощущается как +13

4 м/с юго-вост..

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Защита загрузки компьютера

Нужен совет (поиск решения проблемы. не для купли-продажи)

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

Сид

14.12.2011

Есть у нас сервер с Win2003. По распоряжению "сверху" необходимо сделать защиту загрузки операционной системы желательно не паролем, а например флешкой. Чтобы ОС загружалась только при наличии флешки с ключом (естественно, размещение загрузочного раздела на флешке отпадает :))
Никак не могу найти софт под это дело. Может, кто сталкивался с подобными задачами?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Публицыст

14.12.2011

www.nicom-media.ru/articles/?prod_id=12046
Ставите на него систему и проблема решена.
Вообще, гуглите аппаратное шифрование диска.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сид

14.12.2011

Спасибо, посмотрю...

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Бахыт-Компот

14.12.2011

Не аппаратное шифрование, а загрузка с доверенного носителя. Шифровать тут необязательно.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Публицыст

14.12.2011

Я загружусь с любого носителя - и все данные читаю как родные.
В ТЗ было "размещение загрузочного раздела на флешке отпадает"
Кроме того, все программные методы тормозят работу.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Бахыт-Компот

14.12.2011

Публицыст писал(а)
Я загружусь с любого носителя - и все данные читаю как родные.

При поддержке загрузки только с доверенного носителя загрузиться с "любого" у вас не получится априори. Гуглите в сторону "СЗИ НСД". Ссылки я привел ниже, если лень искать. Почитайте хотя бы как тот же аккорд работает.

программные методы тормозят работу.

А программные дешевле, универсальнее (что критично для маркетинга) и позволяют проще фиксить ошибки.
Поэтому как показывает практика на аппаратуру лучше вынести функции типа генерации сл. чисел ,посчета чек-сумм и т.д., а всю логику делать программно. Тем более ,что мощности embedded-системы на базе какого-нибудь Celeron 1GHz вполне достаточно, что бы на лету криптовать трафик со скоростью 40-50Мбит/сек.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Публицыст

14.12.2011

Бахыт-Компот писал(а)
Тем более ,что мощности embedded-системы на базе какого-нибудь Celeron 1GHz вполне достаточно, что бы на лету криптовать трафик со скоростью 40-50Мбит/сек

Речь идет о сервере, если помните. Криптование SQL-сервера "на лету" даст такое падение производительности, что бухгалтерия откажется выдавать зарплату :)
Не надо про "на лету". Экспериментировал с шифрованными разделами на win7 x64 с 4-ядерным процессором. Чтение действительно происходит почти без потерь, а любая транзакционная активность SQL-сервера ляжет как подкошенная.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Бахыт-Компот

15.12.2011

1) Зачем криптовать SQL-раздел, какому, простите, дураку это в голову пришло?
2) Ваш пример кривой изначально. Криптование "на лету" применяется в одном случае - для сетевого трафика. Криптомодули, которые это делают, сплошь программные. И выдают положенные 40-50 Мбит.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Eugene_M

14.12.2011

если не нужно защищать содержимое диска возникает мысль использовать grub, а как - настоящие линуксоиды подскажут.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сид

14.12.2011

Как человек, видевший линукс 3 раза за всю жизнь, хочу заметить, что это принесет некоторые сложности как при реализации, так и при поддержке )

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

FreeCat

14.12.2011

Совсем несложно ни реализовывать ни "поддерживать" тем более)).

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

xeon

14.12.2011

Есть такие штуки www.accord.ru/amdz.html + опломбирование корпуса....
Удобна тем, что если что не так, вскрываешь корпус, выдираешь плату, и загружаешься как обычно.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Vitosik

15.12.2011

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Бахыт-Компот

14.12.2011

Открывает гугль, спрашиваете "СЗИ НСД", выбираете.
Например:
www.cobra.ru/prod/aura
www.accord.ru/accord.html

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

kokon

15.12.2011

Вот тут посмотрите www.youtube.com/watch?v=U8LeHqzmi7o&feature=player_embedded#at=16
мануалы здесь ru.intel.com/business/community/?automodule=blog&blogid=8209&showentry=2292
(имхо: идея оригинальная) :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

movie

15.12.2011

Если данные не надо шифровать - то просто опечатайте корпус.
Врежте в морду замок и от него провода в разрыв кнопки питания.
Чтобы включить было можно только при вставленном/повернутом ключе.

По моему так и было сделано на первых персоналках?
Или там только клавиатура блокировалась?

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум Пересобрать аккум для электровелосипеда - alejandro52 23.04.2025 в 13:54:30 5

Интернет-НН Пользуется ли кто-то домашним интернетом Мегафона? - Мильгаф 23.04.2025 в 18:31:01 18

Мобильный форум sms не приходят - Николаич-2 20.04.2025 в 15:25:09 3

Технотуса ПАС в акустике - REPTe 06.02.2025 в 13:52:11 1

Техно-объявления мониторы за самовывоз - jurok69 28.10.2024 в 09:15:22 10

Объявления на НН.РУ - Техника

Добавить объявление

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.