Лабораторная работа 8 исследование методов защиты реестра

Цель и содержание: в результате проведения работы студенты изучат стандартные методы защиты реестра, принятые в ОС Windows 2000.

1. Требования к опера­ционной системе, защищенной по классу С2.

2. Мероприятия по защите реестра от несанкционированного изменения.

Теоретическое обоснование

1. Требования к опера­ционной системе, защищенной по классу с2

Windows NT/2000 — это единственное семейство операционных систем Mi­crosoft, в котором с начального момента разработки было уделено должное внимание требованиям безопасности. Перед разработчиками изначально была поставлена задача создать операционную систему, соответствующую требованиям уровня защищенности С2.

Сертификация операционной системы на соответствие уровню защищенности С2 зключается в оценке и тестировании функций обеспечения безопас­ности, имеющихся в составе операционной системы. Это тестирование долж­но определить, насколько полно все эти функциональные возможности реа­лизованы, и насколько корректно они функционируют. Требования к опера­ционной системе, защищенной по классу С2, включают:

– Обязательную идентификацию и аутентификацию всех пользователей операционной системы. Под этим понимается способность операцион­ной системы идентифицировать всех пользователей, которые получают санкционированный доступ к системе, и предоставление доступа к ре­сурсам только этим пользователям.

– Разграничительный контроль доступа — предоставление поль­зователям возможности защиты принадлежащих им данных.

– Системный аудит — способность системы вести подробный аудит всех действий, выполняемых пользователями и самой операционной системой.

– Защита объектов от повторного использования — способность системы предотвратить доступ пользователя к информации ресурсов, с которыми до этого работал другой пользователь (например, обеспечение невозможности повторного использования освобожденной памяти или чтения ин­формации из файлов, которые были удалены).

В процесс сертификации операционной системы входят:

– исследование исходного кода;

– изучение документации о подробностях реализации, предостав­ленной разработчиками;

– повторное тестирование с целью устранения всех ошибок, выявлен­ных в ходе оценки.

2. Мероприятия по защите реестра от несанкционированного изменения

2.1. Простейшие меры ограничения доступа к реестру

Наилучшим вариантом избежать неприятностей, связанных с неквалифици­рованным вмешательством пользователей в реестр, является предотвраще­ние их доступа к реестру. Если операционная система Windows NT/2000 установлена на разделе NTFS, то простейшим способом решения этой зада­чи является установка прав доступа как к редакторам реестра, так и к фай­лам ульев реестра в папках пользовательских профилей. К сожалению, ис­пользование файловой системы NTFS возможно не всегда — так, иногда бывает, что применение FAT диктуется необходимостью работы с наследуе­мыми приложениями (именно поэтому многие рабочие станции Windows 2000 и особенно — Windows NT 4.0 — используют файловую систему FAT). По этой причине в случае применения FAT необходимо разработать альтерна­тивные планы защиты реестра.