Blochost-MDZ

软件解决方案 “Blokhost-MDZ” 是可信下载的软件 - 硬件复合体（PAK），允许在其下载的初始阶段将未经授权的访问（NTD）排除到PC资源。谢谢 “Blokhost-MDZ” 确保在丢失硬盘和可移动媒体时保护机密数据。该产品只有在执行保证授权委托人启动操作系统的控制程序后才能启动操作系统。在 “Blokhost-MDZ” 实现了系统和/或用户磁盘加密以及可移动USB介质的功能。 PAK“Blockhost-MDZ” 在监视进程完成后清除RAM，监视所选文件/目录的完整性，并将其删除，而无需恢复。软件解决方案可以在企业中使用，也可以保护个人PC或笔记本电脑。 “Blockhost-MDZ”的结构包括四个子系统 ，其可以作为单个复合体安装，或单独安装：
完整性控制子系统 提供工作站上目录内容和文件完整性的定期监控。由于域组策略，可以执行子系统的集中安装并将受监控文件列表下载到远程工作站。 内存清理子系统 它监视某些（关键）进程，并清理以前用于存储受限访问信息的RAM的释放区域。

子系统保证删除 永久活动的子系统防止以标准方式删除文件。由于在删除时使用特殊算法对内容进行三次打码，所以删除后光盘上剩余的信息的读取将被排除。

磁盘加密子系统 在装载的初始阶段，取消对PC资源的未经授权的访问，并在窃取情况下保护磁盘上的信息。 硬件 - 软件复合体“Blockhost-MDZ”的优点：

• 有效防止未经授权的访问工作站，包括丢失或被盗的情况;
• 在丢失或被盗时，保护和保存硬盘和可移动介质上的数据;
• 保护PC和笔记本电脑/上网本的硬盘上的个人资料未经授权进入，丢失或被盗;
• 保护数据的备份副本;
• 适用于任何类型的PC（家用电脑，工作电脑，笔记本电脑，上网本）;
• 直观的界面;
• 证书Gazpromert和领先供应商的兼容性证书。

“Blockhost-MDZ”的主要功能特点：

• 使用USB钥匙进行操作系统启动前的双因素身份验证e-Token，RuToken;
• 加密用户和系统磁盘;
• 禁用用户磁盘时不工作;
• 监控文件对象的完整性;
• 根据算法AES-256 LRW和GOST 28147-89（系统磁盘只能使用AES-256 LRW算法进行加密），USB-media和磁盘的“透明”加密;
• 完成监控过程后清理内存区域;
• 按照GOST R50739-95调整Windows分页文件并安全删除文件;
• 在三次尝试失败后重新启动PC。