ВОПРОСЫ ЗАЩИТЫ SSH-ПОДКЛЮЧЕНИЯ НА БАЗЕ ГОСТ-ШИФРОВАНИЯ В ОС АЛЬТ

В работе рассматриваются вопросы повышения безопасности удалённого администрирования за счёт применения отечественных криптографических алгоритмов при установлении SSH-соединений в операционной системе ALT Linux. Актуальность исследования обусловлена необходимостью соответствия требованиям российских регуляторов в области защиты информации и снижением зависимости от зарубежных криптографических решений. Проблема заключается в оценке устойчивости SSH-подключений при использовании ГОСТ-алгоритмов и анализе влияния выбранной криптополитики на возможность несанкционированного доступа и производительность соединения. В качестве объекта исследования выбран процесс установления и функционирования SSH-соединения, а предметом — поведение сервера при несовпадении криптографических наборов клиента и сервера. Для решения поставленной задачи была выполнена экспериментальная настройка SSH-сервера и клиента в ALT Linux с использованием пакетов gostcrypto, реализующих алгоритмы «Кузнечик», «Магма» и функции контроля целостности на основе Стрибога. Методика исследования включала моделирование легитимных и нелегитимных попыток подключения, анализ сетевого трафика с помощью Wireshark, а также измерение пропускной способности и ресурсной нагрузки. Результаты экспериментов показали, что сервер, настроенный на использование исключительно ГОСТ-алгоритмов, эффективно блокирует подключения с несовместимыми криптографическими параметрами. При корректной настройке клиента соединение устанавливается стабильно и соответствует заданной политике безопасности. Измерения производительности продемонстрировали, что применение ГОСТ-шифрования обеспечивает пропускную способность, сопоставимую со стандартными алгоритмами OpenSSH, при аналогичной нагрузке на вычислительные ресурсы. Сделан вывод о практической применимости ГОСТ-шифрования в SSH-соединениях для защищённого администрирования в отечественных операционных системах.