2. Протокол ssl.

Сертификат X509 широко используется при реализации шифрования трафика между клиентом и сервером, например в протоколах SSL/TLS. Данный протокол располагается между прикладным уровнем (http или ftp) и транспортным уровнем (TCP).

Протокол обеспечивает шифрование данных; аутентификацию сервера, с возможностью аутентификации клиента; контроль целостности передаваемых сообщений.

Открывая защищенный сеанс с сервером, клиент получает от него сертификат, подписанный СА. Клиент сверяет имя сервера и сертификата с именем сервера, к которому он обратился, и определяет, какое СА подписало сертификат. При помощи имеющегося у клиента сертификата этого СА проверяется ЭЦП в сертификате. В случае успешной проверки устанавливается соединение. Так происходит аутентификация сервера.

Затем клиент, с помощью ГСЧ, формирует случайный сеансовый ключ шифрования для данного сеанса SSL. Затем он шифрует его, полученным от сервера, ОК (из сертификата сервера) и передает зашифрованный сеансовый ключ (СК) серверу. Сервер с помощью своего ЛК расшифровывает СК. Теперь ключ имеется и у клиента и у сервера и весь объем информации шифруется на данном сеансом ключе, при этом можно выбирать используемый алгоритм сим./асим. шифрования и хэш-функцию. http + ssl = https (используется 443 порт).

Существуют следующие протоколы: snews; spop3; ssmtp; ftps.

3. Возможности настройки политики учетных записей в Windows. Редактор шаблонов. Оснастка консоли «Анализ и настойка безопасности».

Контроль учетных записей (UAC) — это компонент безопасности в операционных системах Windows Vista и Windows 7. UAC позволяет пользователям выполнять общие задачи без прав администратора и с правами администратора без необходимости переключения между учетными записями, выхода из системы или использования функции "Run As" (Запуск от имени). 

При выполнении UAC дополнительно запрашивается разрешение. Появляется с Windows Vista, где администратор работает с правами обычных пользователей. При необх-ти дополн полномочий экран блокируется и появл окошко UAC с требованием подтверждения действия. При этом если поль-ль испол-ет обычную уч запись, то в окне необходимо ввести имя и пароль уч записи. В старых версиях требуются административные полномочия. Данную систему (опцию) можно отключать, при этом поведение ОС будет как у XP (не будет дополнительных вопросов!!!)

В W. 7 и Server 2008 R2 произошли изменения:

1) резко уменьшилось кол-во запросов

2) увеличено число операций

3) введены новые политики безопасности, облегчающие настройки данной подсистемы.

Вместо двух уровней контроля (вкл и выкл) появилось 4:

1.«Всегда уведомлять».

2.«Уведомлять только при попытках программ внести изменения в компьютер».

3.«Уведомлять только при попытках программ внести изменения в компьютер (+ затемнение/осветление рабочего стола)».

4.«Никогда не уведомлять».

При работе администратора при его входе в систему в W. 7 назначаются 2 отдельных маркера доступа(МД): -- МД стандартного доступа и – Маркер полного доступа.

Начиная с Vistы уровень полномочий можно указать для нормальной работы. Если полномочия требуемых приложений не представляют опасности, его можно устанавливать без оповещения безопасности. Соответственно, если требуемые полномочия можно задавать и если устанавливаемые приложения с расширенными полномочиями – их следует выполнять от имени администратора.

Редактор шаблонов (РШ) – шаблон безопасности. Появился с W. 2000. Предназначен для редактирования текстовых файлов, который можно легко переносить с одного ПК на другой. Можно настроить политику уч. записи, локальную политику безопасности, настроить журнал событий, определить группу с ограниченными возможностями. Можно настроить параметры служб, и параметры файловой системы и реестра. Для облегчения жизни администратора есть ряд стандартных шаблонов:

1. безопасный шаблон. Эта политика запрещала использовать пароль Lan Managerа, анонимным пользователям рассматривать имена пользователей и общих ресурсов.

2. Шаблон повышенной безопасности. Требует подпись пакета SNMP Очищал страничную память, запрещал хеширование пароля информации при входе.

РШ облегчает настройку отдельно на ПК.