Некоторые особенности безопасности, которые отличают Astra Linux от других дистрибутивов:
- Соответствие требованиям безопасности информации всех основных регуляторов страны. 1 Это позволяет использовать Astra Linux для обработки информации с ограниченным доступом — от персональных данных до государственной тайны «особой важности». 1
- Три режима защищённости: 1 «Базовый» («Орёл»), «Усиленный» («Воронеж») и «Максимальный» («Смоленск»). 14 Первый обеспечивает дискреционные права доступа, второй — повышенную целостность ОС и защищённую программную среду, третий — дополнительную защиту от угроз нарушения конфиденциальности. 4
- Мандатный контроль целостности. 16 Система распределяет информацию или компоненты в системе по заданным уровням целостности, исходя из которых назначаются права доступа на изменение объекта. 6
- Замкнутая программная среда. 16 При включённой функции запуск исполняемых файлов и загрузка исполняемых библиотек возможна только при наличии электронной цифровой подписи на доверительном ключе. 1
- Отсутствие большей части уязвимостей. 3 Вредоносные программы не имеют доступа к памяти и не встраиваются в код. 3 При скачивании исполняемого кода запуск производится в защищённой области памяти. 3