Контрольні запитання
Дайте визначення мережної безпеки.
Дайте визначення локальної безпеки.
У чому полягають принципові відмінності апаратних і програмних засобів ІБ.
Області використання мережної й локальної безпеки.
Назвіть основні принципи побудови систем безпеки.
Назвіть приклади програмних засобів ІБ.
Лабораторна робота № 9 Вивчення вбудованих засобів забезпечення безпеки ос і налагодження роботи програми-екрана
Outpost Firewall в КМ
Мета роботи: ознайомитися з можливостями та конфігурацією засобів забезпечення безпеки ОС Windows з використанням віртуальної машини, провести їх налагодження. Дослідити допустимі параметри щодо використання засобів забезпечення безпеки ОС.
Порядок виконання роботи
Запустити встановлену на ПК віртуальну машину (ВМ) VMware Workstation. Запустити встановлену на ВМ ОС Windows XP.
Підключити робочу станцію до мережі, для чого на робочому столі, на елементі Мой компьютер в контекстному меню обрати пункт Свойства і закладку Имя компьютера (рис. 9.1).
Рис. 9.1. Вікно властивостей мережі
Далі натиснути кнопку Изменить для задання імені комп’ютера та імені робочої групи. В якості імені комп’ютера обрати ім’я студента англійськими літерами, а в якості імені робочої групи використати послідовність вигляду: mim_$_$, де $_$ – номер групи.
Виконати налагодження мережних параметрів у вікні Сетевое окружение на закладці Свойства.
Обрати компонент підключення і в його властивостях визначити заданий діапозон IP-адрес для даного комп’ютерного класу (рис. 9.2).
Рис. 9.2. Вікно вибору компонент підключення
Обрати зі списку протокол TCP/IP, використовуваний для передачі повідомлень і даних в локальній КМ, та відкрити його властивості (рис. 9.3).
Рис. 9.3. Вікно задання IP-адреси
Для введення діапазону IP-адрес використовувати варіанти:
IP-адрес: 192.168.200.###, де ### – № студента в списку журналу групи.
Переконайтеся, що маска підмережі автоматично встановилася в значення – 255.255.255.0, а в іншому випадку це значення маски ввести вручну. Провести перезавантаження комп’ютера.
Вивчення роботи вбудованого брандмауера ос Windows
Проблема безпеки даних встає при пересилці файлів і програм між Web-вузлами та комп’ютером. Без застосування системи захисту на Ваш комп’ютер може бути переписаний комп’ютерний вірус, який може пошкодити дані, а також до Вашої інформації може бути отриманий доступ ззовні. Для забезпечення безпеки і фільтрації пересилаємих пакетів використовуються міжмережеві екрани (брандмауери, firewall і т.п.)
Для налагодження параметрів внутрішнього брандмауера необхідно провести налагодження параметрів в Центре обеспечения безопасности. Для входження в Центр обеспечения безопасности через Пуск обираємо Панель управления і відкриваємо категорію Центр обеспечения безопасности (рис. 9.4а, рис. 9.4б).
Рис. 9.4,а. Обрання категорії Центр обеспечения
Безопасности
Рис. 9.4,б Обрання категорії
Центр обеспечения безопасности
Для налагодження автоматичного обновлення в діалоговому вікні Центр обеспечения безопасности обираємо Автоматическое обновление і встановлюємо прапорець на Автоматически рекомендуется або один з запропонованих варіантів завантаження обновлень (рис. 9.5).
Рис. 9.5. Оновлення програм захисту комп’ютера
Для включення внутрішнього брандмауера в Настройках параметров безопасности оберіть Брандмауэр Windows (рис. 9.6).
Рис. 9.6. Включення внутрішнього брандмауера
Для його включення встановіть прапорець на закладці Включить (рекомендується) (рис. 9.7).
Рис. 9.7. Включення брандмауера
Для ведення журналу безпеки перейдіть на закладку Дополнительно – Ведение журнала безопасности – параметры (рис. 9.8).
Рис. 9.8. Встановлення параметрів журналу безпеки
Далі встановіть максимальний розмір файла та параметри ведення журналу в відповідності з варіантом завдань, наведених в табл. 9.1. (рис. 9.9)
Рис. 9.9. Встановлення параметрів журналу безпеки
Таблиця 9.1
Варіанти завдань
Номер комп’ютера |
Параметри ведення журналу |
Максимальний розмір (кбіт) |
1 |
Записувати пропущені пакети |
4001 |
2 |
Записувати успішні підключення |
4002 |
3 |
Записувати пропущені пакети |
5001 |
4 |
Записувати успішні підключення |
5002 |
5 |
Записувати пропущені пакети |
4501 |
6 |
Записувати успішні підключення |
4502 |
7 |
Записувати пропущені пакети |
4301 |
8 |
Записувати успішні підключення |
4302 |
9 |
Записувати пропущені пакети |
4101 |
10 |
Записувати успішні підключення |
4102 |
11 |
Записувати пропущені пакети |
5401 |
12 |
Записувати успішні підключення |
5402 |
Для перевірки роботоздатності брандмауера проводимо Проверку физической связи с другими станциями сети и работоспособности сетевой карты. Для цього необхідно використовувати засоби командною рядка, для чого виконати: Пуск – Выполнить – ввести команду в строку cmd.exe, після чого в вікно командною рядка вводимо команду ping.exe 192.168.200.##, де ## – останні цифри ІP-адреси будь-якої іншої робочої станції робочої групи.
При цьому команда ping.exe 192.168.200.## виконуватися не буде через фільтрацію внутрішнього брандмауера посилаємих перевірочних пакетів.
Після дослідження роботоздатності внутрішнього брандмауера необхідно обов’язково провести його відключення (рис. 9.10).
Рис. 9.10. Відключення внутрішнього брандмауера
Налагодження параметрів персонального брандмауера
Outpost Firewall
Налагодження Outpost Firewall включає в себе налагодження мережі, правил для додатків і системні настройки, які визначають яким додаткам дозволений мережний доступ до мереж. За допомогою цих настройок можна встановити рівень безпеки системи, який Outpost Firewall має забезпечувати.
Після установки програми провести налагодження параметрів програми, для чого через кнопку Пуск в програмах вибрати Outpost Firewall (рис. 9.11).
Рис. 9.11. Вибір програми для налагодження параметрів
Налагодження параметрів Outpost Firewall.
Головне вікно Outpost Firewall
Головне вікно – це головна контрольна панель Outpost Firewall. Вона необхідна для відстеження дій комп'ютера в мережі й зміни параметрів брандмауера (рис. 9.12).
Рис. 9.12. Головне вікно Outpost Firewall
Панелі Outpost
Панель подань і Інформаційна панель нагадують ліву й праву частини Провідника Windows. Панель подань відображає перелік компонентів, у той час як інформаційна панель представляє спеціальні дані про кожний компонент, виділений на Панелі подань (рис. 9.13).
Рис. 9.13. Панель подань і Інформаційна панель
Об’єкти усередині Панелі подань діляться на дві групи: з'єднання й фільтри (рис. 9.14).
Рис. 9.14. Ділення панелі подань