Назначение и возможности сзи

Система предназначена для защиты компьютера, подключенного к локальной вычислительной сети, от несанкционированного доступа в среде WINDOWS 2000, WINDOWS ХР. Система «Dallas Lock 7.0» [4] представляет собой программное средство защиты от НСД к информации в персональном компьютере с возможностью подключения аппаратных идентификаторов.

СЗИ НСД Dallas Lock 7.0 обеспечивает:

• защиту информации от несанкционированного доступа на ПЭВМ в ЛВС через терминальный и сетевой вход;

• разграничение полномочий пользователей по доступу к ресурсам файловой системы.

Система Dallas Lock 7.0 предоставляет возможности, описанные ниже.

Система запрещает посторонним лицам доступ к ресурсам компьютера и позволяет разграничить полномочия пользователей при работе на компьютере.

В качестве средства опознавания пользователей служат индивидуальные пароли пользователей и электронные идентификаторы Touch Memory фирмы “Dallas Semiconductor Inc.” (США).

Запрос пароля при входе на ПЭВМ инициируется до загрузки операционной системы. Загрузка операционной системы с жесткого диска осуществляется только после ввода личного пароля.

Число зарегистрированных пользователей на каждом защищенном компьютере ограничивается размером свободного дискового пространства и может достигать максимального значения 8192. Один пользователь может быть зарегистрирован на нескольких ПЭВМ с разными полномочиями.

Возможна блокировка клавиатуры на время загрузки компьютера. Это позволяет избежать пошагового выполнения файлов CONFIG.SYS и AUTOEXEC.BAT или вообще отмену их выполнения.

Возможно ограничение круга доступных объектов (дисков, папок и файлов) компьютера. Используются два принципа контроля доступа:

• мандатный - каждому пользователю присваивается уровень доступа. Пользователь будет иметь доступ к определенному кругу объектов, определяемому этим уровнем Все объекты (диски, папки, файлы компьютера) в системе защиты могут быть отнесены к одной из трех категорий конфиденциальности, определяемых уровнем секретности: совершенно секретные данные; секретные данные; открытые данные.

• дискреционный - обеспечивает доступ к защищаемым объектам (дискам, каталогам, файлам) в соответствии со списком пользователей, создаваемым для каждого объекта файловой системы. В соответствии с содержимым списка определяются права на доступ к объекту для каждого пользователя (открытие, запись, чтение, удаление, переименование, запуск, копирование).

В СЗИ обеспечивается ограничение доступа пользователей к компьютеру по дате. Возможно назначить пользователю дату начала и окончания работы на защищенном компьютере. Обеспечивается ограничение доступа пользователей к компьютеру по времени. Время начала и окончания работы каждого пользователя на компьютере устанавливается в пределах суток. Может быть установлен круглосуточный режим работы. Таймер компьютера может быть защищен от вмешательства пользователей.

СЗИ Dallas Lock 7.0. включает подсистему очистки остаточной информации, которая гарантирует предотвращение восстановления удаленных данных. Эта подсистема позволяет: очищать освобождаемое дисковое пространство, очищать освобождаемую память, очищать файл подкачки виртуальной памяти.

В электронных журналах СЗИ фиксируются действия пользователей по работе на компьютере, в том числе в отдельном журнале фиксируются обращения пользователей к локальному и сетевым принтерам. В журнале входов фиксируются все события по входу на защищенный компьютер, в том числе все попытки несанкционированного входа: (попытка входа незарегистрированного пользователя, неправильный ввод пароля, попытка входа в неразрешенное время и др.).

Пользователи могут самостоятельно менять личные пароли для входа на компьютер. Для усиления защиты информации на компьютере может быть включен режим принудительной смены пароля входа. Пользователь будет вынужден сменить пароль входа после загрузки компьютера. Возможно запретить пользователю самостоятельно менять пароль входа.

Для защиты от загрузки компьютера и доступа к информации, хранящейся на локальных дисках, в обход СЗИ, предусмотрены модули для преобразования в «прозрачном» режиме. Данные могут преобразовываться с использованием нескольких алгоритмов - по выбору пользователя. Информация преобразовывается при записи и декодируется при чтении с носителя. При работе процесс преобразования незаметен для пользователя.

Модули контроля целостности объектов компьютера обеспечивают:

• контроль целостности BIOS;

• контроль целостности Boot сектора;

• контроль целостности CMOS-памяти компьютера;

• контроль целостности MBR;

• контроль целостности файлов и папок при загрузке компьютера;

• контроль целостности файлов при доступе;

• блокировку загрузки компьютера при выявлении изменений;

• блокировку запуска программ при выявлении изменений.

Разграничение доступа к периферийным устройствам обеспечивается путем управления доступом к последовательным (COM), параллельным (LPT) портам компьютера и к USB-шине.

Система позволяет осуществлять удаленное администрирование.

Установка и удаление системы защиты.

Для размещения файлов и работы Dallas Lock 7.0 требуется не менее 10 Мбайт пространства на системном разделе жесткого диска и не менее 7 Мбайт не распределенного (unpartitioned) пространства на загрузочном жестком диске. Если не распределенное пространство отсутствует, то для его создания воспользуйтесь программой, например, «Partition magic» позволяющей его (пространство) выделить.

При наличии на компьютере нескольких дисков операционная система и СЗИ должны быть установлены на диск С:. Не допускается инсталляция СЗИ в каталоги, содержащие в имени русские символы.

Для инсталляции и активации СЗИ необходимо обладать правами администратора.

На время активации и деактивации СЗИ необходимо отключать антивирусную защиту в BIOS компьютера и программные антивирусные средства. Если на Вашем компьютере уже установлена какая-либо система защиты, ее необходимо снять.

Проверьте компьютер на отсутствие вирусов. Рекомендуется произвести дефрагментацию диска. Перед установкой системы защиты выгрузите из памяти все резидентные антивирусы. Закройте все запущенные приложения, рекомендуется отключить кэширование записи для всех дисков.