Требования к Zserver определяются требованиями операционной системы. Zserver неприхотлив в ресурсах. Основные ресурсы требуются на реализацию криптографических процессов симметричными алгоритмами шифрования. Шифрование и дешифрование данных осуществляется «на лету» при соответствующих операциях записи и чтения. Комплект Zserver состоит из дистрибутива программного обеспечения, устройства для работы со смарт-картами ACR ACS-30U (USB), лицензионного ключа защиты (LPT или USB), двух микропроцессорных смарт-карт для хранения ключей, устройства «красной кнопки», подключаемой к COM-порту.

Структура программной части Zserver состоит из трех модулей:

n  сервер защиты данных (ядро системы)

n  консоль управления сервером

n  модуль подачи сигнала тревоги

Установка Zserver проста и не требует дополнительных навыков. Весь процесс инсталляции занимает не более 10 минут с одной перезагрузкой.

Сервер защиты данных

Сервер защиты данных (ядро системы) устанавливается непосредственно на сервер с защищаемой информацией. Запускается с помощью службы «SecurIT Zkernel» от пользователя System в автоматическом режиме при подсоединенном лицензионном ключе защиты. Служба не имеет зависимостей, что делает её устойчивой к сбоям в операционной системе. В отсутствии ключа защиты данную службу запустить невозможно. Если при уже запущенной службе отключить физически ключ защиты Zserver, то через некоторое время на этом сервере происходит «тревога».

Консоль управления

Всё управление системой Zserver ведется с единой для всех продуктов компании SecurIT консоли управления. Она может устанавливаться как на сервер, так и на любую рабочую станцию, имеющую соединение с сервером по протоколу TCP/IP. В случае использования консоли управления на сервере, соединение осуществляется по внутренней петле на TCP-порт. По умолчанию используется 1245 порт. Для минимизации риска номер TCP-порта можно изменить с помощью настроек Zserver.

Для разграничения полномочий и доступа к консоли используется встроенная авторизация средствами Zserver, что позволяет разграничить администраторов сервера и администраторов безопасности.