Б). Редактирование и сохранение шаблона безопасности.
Щелкните на одном из стандартных шаблонов безопасности (например, compatws), которые Вы видите в окне оснастки Шаблоны безопасности.
Если Вы хотите модифицировать какую-либо настройку безопасности, дважды щелкните на ней и отредактируйте значения параметров (рисунок 43).
Рисунок 43
Для сохранения откорректированного стандартного шаблона безопасности под другим именем выполните следующие действия.
Укажите откорректированный стандартный шаблон (например, compatws), и нажмите правую кнопку мыши.
В появившемся контекстном меню выберите команду Сохранить как.
Введите с клавиатуры новое имя файла (например, custom). По умолчанию шаблоны безопасности располагаются в каталоге %SystemRoot%\Secunfy \Templates.
Пользовательский шаблон будет добавлен в определенную заранее конфигурацию безопасности и сохранен под введенным Вами именем.
Настроив Шаблон безопасности для одной ПЭВМ, Вы можете перенести его и на другие ПЭВМ Вашей рабочей группы. Шаблоны безопасности являются гибким и удобным инструментом по настройке системы безопасности операционной системы.
Задания для самостоятельной работы
Создайте на базе существующего Шаблона безопасности новый шаблон и дайте ему имя ПЗ-8. После этого зафиксируйте список шаблонов, скопировав изображение экрана в буфер и далее в файл для отчета.
Контрольные вопросы
Для чего используются Шаблоны безопасности?
В каком месте на диске хранятся (по умолчанию) шаблоны безопасности?
Какие разделы включает стандартный Шаблон безопасности?
Лабораторная работа 9 Настройка и использование межсетевого экрана в Windows 2000 (ХР)
Краткие теоретические сведения
Межсетевое экранирование повышает безопасность объектов внутренней сети за счет игнорирования неавторизованных запросов из внешней среды, тем самым, обеспечивая все составляющие информационной безопасности. Кроме функций разграничения доступа, экранирование обеспечивает регистрацию информационных обменов.
Функции экранирования выполняет межсетевой экран или брандмауэр (firewall), под которым понимают программную или программно-аппаратную систему, которая выполняет контроль информационных потоков, поступающих в информационную систему и/или выходящих из нее, и обеспечивает защиту информационной системы посредством фильтрации информации. Фильтрация информации состоит в анализе информации по совокупности критериев и принятии решения о ее приеме и/или передаче.
Брандмауэр в Windows ХР – это система защиты подключения к Интернету (Internet Connection Firewall, ICF), представляет собой программу настройки ограничений, регулирующих обмен данными между Интернетом и небольшой сетью или локальным компьютером. Брандмауэр ICF необходимо установить для любого компьютера, имеющего прямое подключение к Интернету.
При включении брандмауэра для локального компьютера, подключенного к Интернету с помощью модема удаленного доступа, брандмауэр ICF обеспечивает защиту этого подключения.
Задание: Активизировать встроенный брандмауэр операционной системы Windows ХР и настроить его параметры.
Алгоритм выполнения работы.
А) Активизация встроенного межсетевого экрана.
Откройте компонент Сетевые подключения.
Для этого выберите последовательно Пуск – Панель управления – Сетевые подключения.
Выделите подключение удаленного доступа, подключение по локальной сети или высокоскоростное подключение к Интернету, которое требуется защитить брандмауэром и затем выберите в контекстном меню (при выделенном подключении нажать правую клавишу мыши) выберите команду Свойства.
На вкладке Дополнительно в группе Брандмауэр подключению к Интернету (рисунок 44) отметьте пункт Защитить мое подключение к Интернету.
Примечание. Для отключения брандмауэра достаточно снять флажок Защитить мое подключение к Интернету.
Рисунок 44