71
- контроль целостности структур SMBIOS, содержащих информацию о
компонентах системной платы (сведения о производителе, системной плате,
процессоре, системных слотах, памяти, BIOS и др.);
- контроль неизменности содержимого таблиц ACPI. В таблицах
содержатся данные об аппаратном и программном интерфейсах,
обеспечивающих учет и конфигурирование компонентов системной платы
ПК;
- контроль целостности оперативной памяти компьютера, который
заключается в контроле неизменности распределения адресного
пространства памяти;
- контроль целостности проверки сведений о незавершенных операциях
в журнале транзакций EXT4, EXT3, NTFS для версии 1.0.180, NTFS, EXT3
для версий 1.0.99, 1.0.991. Предшествует процедуре контроля целостности
секторов и файлов.
Только администратор комплекса "Соболь" имеет возможность расчета
контрольных сумм. В процессе расчета значения контрольных сумм
объектов, подлежащих контролю, заносятся в файлы-шаблоны. Далее
рассчитываются контрольные суммы этих файлов-шаблонов, и их значения
сохраняются в защищенной памяти платы данного комплекса.
Рассчитываются значения контрольных сумм в соответствии с алгоритмом
ГОСТа 28147–89 в режиме формирования имитовставки.
Контрольные суммы контролируемых объектов проверяются при входе
пользователей и администратора в систему. Процесс контроля целостности
вначале производит расчет контрольных сумм файлов-шаблонов и
сопоставляет их со значениями, которые сохранены в защищенной памяти
платы ПАК. Далее производится расчет и проверка контрольных сумм
абсолютно всех контролируемых объектов. В случае обнаружения
нарушений целостности файлов-шаблонов либо контролируемых объектов в
журнале событий фиксируется событие "Ошибка при контроле целостности".