Добавление элемента фильтра
Осуществляется нажатием кнопки , после чего на экране появляется окно создания элемента фильтра. В нем нужно указать маску имени файла, каталог (не нужно в случае глобального фильтра) и тип фильтра. Каталог и имя файла можно ввести вручную или (если загружен список ресурсов) выбрать его из дерева ресурсов. Для вызова на экран дерева ресурсов нужно нажать на кнопку , расположенную справа от поля ввода имени каталога. После нажатия на нее на экране появляется дерева ресурсов. Выделив нужный каталог или файл и нажав на кнопку «ОК» в полях ввода маски имени файла (если был выделен файл) и имени каталога появляются требуемые значения. После ввода данных и выбора типа фильтра следует нажать кнопку «ОК» и элемент фильтра будет добавлен.
рис. 9. Окно создания нового элемента фильтра.
Типы фильтров.
Имеются 3 типа фильтров:
Глобальный фильтр – его действие распространяется на все ресурсы. Отображается значком
и надписью «все ресурсы» в колонке
«область действия»Фильтр для каталога - его действие распространяется на содержимое указанного каталога. Отображается значком
.Фильтр для каталога, включая подкаталоги - его действие распространяется на содержимое указанного каталога и его подкаталогов. Отображается значком .
Применение фильтра. После того, как фильтр создан, его можно применить к плану тестирования нажатием кнопки . Будут удалены все элементы плана тестирования, удовлетворяющие условиям фильтра.
Режим тестирования
В режиме тестирования выполняется проведение тестов над файлами, включенными в план. Тестирование проходит в 3 этапа:
Резервное копирование файлов. Необходимо находится в системе с правами администратора.
Проведение тестов над файлами, включенными в план. Необходимо находится в системе с правами пользователя, для которого был построен план тестирования.
Восстановление файлов из резервных копий и удаление временных файлов, созданных в ходе тестирования. Необходимо находится в системе с правами администратора.
После завершения всех стадий тестирования становится доступен просмотр несоответствий между разрешительной системой, описанной в проекте разграничения доступа и реальной разрешительной системой.
Рис. 10. Вид окна программы в режиме построения плана тестирования
Информация о ходе тестирования сохраняется в файле протокола тестирования. В нем также сохраняется план тестирования, который при загрузке файла протокола отображается в области отображения плана на странице «план тестирования».
В режиме тестирования панель инструментов имеет следующие кнопки:
|
Начать текущее тестирование заново |
|
Загрузить файл с протоколом тестирования |
|
Приступить к выполнению тестирования |
|
Просмотр результатов тестирования |
Информация о ходе тестирования отображается в текстовом окне программы.
Выполнения тестирования с начальной стадии.
Обязательным условием выполнения первого этапа тестирования является присутствие плана тестирования. Перед началом тестирования нужно убедится, что в плане тестирования не присутствуют объекты, целостность которых жизненно важна для функционирования ОС и СЗИ. В противном случае возможен выход из строя АРМ при перезагрузке после выполнения 2-го этапа. Для того, чтобы приступить к выполнению тестирования нужно нажать кнопку . После нажатия необходимо указать файл для сохранения протокола тестирования и каталог, предназначенный для хранения резервных копий тестируемых файлов. Программа уведомляет пользователя о необходимости нахождения в системе с правами администратора. После того, как пользователь подтвердит это, выполняется резервное копирование со сверкой контрольных сумм исходных файлов и их резервных копий. При расчете контрольной суммы файла он полностью загружается в память. Перед началом тестирования убедитесь, что в системе достаточно памяти для самого большого файла из плана тестирования. Значения контрольных сумм исходных файлов сохраняются в протоколе тестирования для проверки восстановления файлов из резервных копий. После завершения резервного копирования программа сообщит о необходимости войти в систему с правами пользователя. Программа закрывается, осуществляется вход в систему с правами пользователя, запуск программы и открытие протокола тестирования. Для продолжения тестирования нужно нажать кнопку . Если в процессе резервного копирования возникали ошибки, об этом будет выведено сообщение. Пользователь должен выбрать, продолжать ли тестирование, несмотря на ошибки, либо начать тестирование заново, повторив резервное копирование. После этого осуществляются тесты файлов в следующей последовательности: тест чтения – тест исполнения – тест записи – тест создания файлов / добавления данных – тест удаления. После завершения тестов программа сообщит о необходимости войти в систему с правами администратора. Программа закрывается, осуществляется вход в систему с правами администратора, запуск программы и открытие протокола тестирования. Для продолжения тестирования нужно нажать кнопку . Выполняется восстановление файлов из резервных копий и удаление файлов, созданных при проведении теста создания файлов. При восстановлении файлов из резервных копий осуществляется проверка контрольных сумм восстановленных файлов. В случае, если файл не был удачно восстановлен, он не удаляется из каталога для резервных копий. После завершения восстановления файлов в текстовое окно выводится строка «тестирование завершено». Теперь доступен просмотр результатов тестирования.
Окно просмотра результатов тестирования
вызывается нажатием кнопки
.
Выявленные в ходе тестирования
несоответствия разбиваются на две
группы: невыполненные запреты –
пользователю запрещен доступ в модели
разграничения доступа, но на практике
он получил доступ к объекту, и невыполненные
разрешения - пользователю разрешен
доступ в модели разграничения доступа,
но на практике он не получил доступа к
объекту. Каждая из этих групп представлена
в виде дерева, узлами первого уровня
являются права доступа. В случае, если
выявлены несоответствия, относящиеся
к какому-либо праву доступа, узел
отображается значком
.
Окно отображения результатов имеет
кнопку «Создать отчет», с помощью которой
можно вывести на экран и распечатать
отчет по результатам тестирования.