- •Часть III
- •2202 «Автоматизированные система обработки информации и управления»
- •2203 «Программное обеспечение вычислительной техники и автоматизированных систем»
- •2206 «Информационная безопасность»
- •Введение
- •Введение в систему защиты от нсд Dallas Lock 4.0
- •1 Введение
- •1.1 Описание системы
- •1.1.1 Функциональные возможности
- •1.1.2 Общие требования для системы защиты Dallas Lock 4.1
- •1.1.3 Ограничения
- •2 Контрольные вопросы
- •3 Список рекомендуемой литературы
- •Установка системы защиты от нсд Dallas Lock 4.1
- •1 Введение
- •1.1 Подготовка к инсталляции
- •Если на компьютере уже установлена какая-либо система защиты, ее необходимо снять.
- •1.2 Установка адаптера и считывателя
- •1.2.1 Описание плат серии кт-ххх
- •1.3 Инсталляция программного обеспечения
- •1.4 Программа настройки аппаратной части системы защиты confhard.Exe (Dallas Lock Hardware Utility)
- •1.5 Модуль защиты от удаления платы защиты
- •1.6 Программа настройки системы защиты setup
- •1.6.1 Назначение программы setup
- •1.6.2 Запуск
- •1.6.3 Установка и удаление различных модулей системы защиты
- •1.6.4 Настройки
- •1.6.4.1 Журнал работы
- •1.6.4.2 Режим загрузки
- •1.6.4.3 Контроль запуска
- •1.6.5 Восстановление памяти платы
- •1.6.6 Деинсталляция системы защиты Dallas Lock 4.1
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка прав доступа Администратора и пользователя
- •1 Введение
- •1.1 Оболочка администратора admshell
- •1.1.1 Назначение и возможности оболочки
- •1.1.2 Запуск оболочки
- •1.1.3 Регистрация пользователей
- •1.1.2 Параметры доступа пользователя
- •1.1.3 Параметры доступа администратора
- •1.2 Порядок регистрации пользователя или администратора
- •1.3 Порядок перерегистрации пользователя или администратора
- •1.4 Управление доступом к объектам
- •1.4.1 Дискреционный доступ
- •1.4.1.1 Общие сведения
- •1.4.1.2 Редактирование индивидуального списка доступа к объектам
- •1.4.2 Мандатный доступ
- •1.4.2.1 Общие сведения
- •1.4.2.2 Текущий уровень доступа
- •1.4.2.3 Редактирование списка объектов в окне мандатного доступа
- •1.4.3 Рекомендации по созданию списков доступа к объектам
- •1.5 Права пользователей
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка журналов СисТемы
- •1 Введение
- •1.1 Журналы
- •1.1.1 Журнал работы пользователей на пэвм
- •1.1.2 Журнал администратора
- •1.1.3 Журнал регистрации входов пользователей на пэвм
- •1.1.4 Журнал попыток несанкционированного входа на пэвм
- •1.1.5 Журнал печати
- •1.2 Окно просмотра журналов
- •1.2.1 Сортировка данных в журнале
- •1.2.2 Меню окна просмотра журнала
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Дополнительная Настройка СисТемы Dallas Lock 4.0
- •1 Введение
- •1.1 Настройка
- •1.1.1 Редактирование индивидуальных файлов автозапуска
- •1.1.1.1 Рекомендации по составлению файла автозапуска пользователей
- •1.1.2 Настройка процедуры регистрации
- •1.1.3 Настройка размеров журналов
- •1.1.4 Настройка журнала работы
- •1.1.5 Настройка параметров фильтрации
- •1.2 Подсистема контроля целостности файлов системы защиты
- •1.2.1 Назначение и возможности
- •1.2.2 Программа контроля целостности файлов защиты dallas lock integrity manager
- •1.2.2.1 Назначение программы
- •1.2.2.2 Порядок работы с программой
- •2 Ход работы
- •1.1.2.2 Подключение и настройка программы автоматической блокировки
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Модули системы защиты dallas lock 4.0
- •1 Введение
- •1.1 Модуль временной блокировки компьютера
- •1.1.1 Общее описание модуля временной блокировки
- •1.1.2 Инсталляция, деинсталляция
- •1.1.2.1 Установка и снятие программы принудительной и автоматической блокировки
- •1.1.3 Порядок работы
- •1.1.3.1 Принудительная блокировка компьютера
- •1.1.3.2. Автоматическая блокировка компьютера
- •1.2 Программа контроля целостности файлов компьютера file system integrity manager
- •1.2.1 Общее описание программы контроля целостности файлов компьютера
- •1.2.2 Инсталляция, деинсталляция
- •1.2.3 Порядок работы
- •1.2.3.1 Запуск
- •1.2.3.2 Настройка
- •1.2.3.3 Контроль
- •1.2.3.4. Журнал контроля
- •1.2.3.5 Создание отчетов
- •1.3 Модуль контроля целостности запускаемых задач
- •1.3.1 Общее описание модуля контроля целостности запускаемых задач
- •1.3.2 Инсталляция, деинсталляция
- •1.3.3. Порядок работы
- •1.3.3.1 Формирование списка контролируемых файлов. Программа run-time check manager
- •1.3.3.2 Пересчет контрольных сумм
- •1.5 Модуль очистки файла подкачки
- •1.5.1 Общее описание модуля очистки файла подкачки
- •1.5.2 Инсталляция, деинсталляция
- •1.5.3 Порядок работы
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Групповая игра по обеспечению защиты информации
- •1 Ход работы
- •2 Практическая часть
- •3 Список рекомендуемой литературы
- •Список литературы
1.1.3 Параметры доступа администратора
С помощью мыши в поле “Статус” установите маркер на позицию “Администратор”. Необходимо помнить, что все лица, кого Вы зарегистрируете со статусом администратора, будут иметь неограниченные права по отношению к ресурсам компьютера и на работу с системой Dallas Lock. Для регистрации администратора достаточно ввести имя пользователя, номер карты и имя для файлов конфигурации. Для создания индивидуального файла автозапуска администратора следует установить опцию “Создание файла автозапуска”. Для администратора возможна установка режимов восстановления CMOS-памяти компьютера и Master Boot Record жесткого диска. Значения остальных параметров при регистрации администратора соответствуют неограниченному доступу и не подлежат редактированию.
1.2 Порядок регистрации пользователя или администратора
Для регистрации:
Щелкните мышью на кнопке Регистрация. Если Вы оставили пустым поле “Имя пользователя”, “Имя для файлов конфигурации” или “Номер карты”, программа выдаст предупреждение и не даст зарегистрировать пользователя. Если для пользователя создается индивидуальный файл автозапуска, то перед регистрацией программа проверит наличие файла с заданным именем в папке “DSLOCK\AUTOEXEC”. Если она обнаружит, что файл уже существует, то будет выведено предупреждение об этом (рисунок 5).
Рисунок 5 – Предупреждение о наличие файла с заданным именем
При нажатии кнопки ОК будет разрешено обновление файла автозапуска. Содержимое файла будет перезаписано из файла автозапуска, с которым в последний раз был загружен компьютер (из текущего файла AUTOEXEC.BAT).
При нажатии “Нет” существующий файл автозапуска останется без изменений. Аналогичное предупреждение будет выведено для файлов списков доступа к файлам и папкам. В случае разрешения перезаписи этих файлов списки будут аннулированы.
Об успешной регистрации пользователя свидетельствует сообщение (рисунок 6).
Рисунок 6 – Успешная регистрация пользователя
Индивидуальный пароль входа пользователя на компьютер не установлен. В дальнейшем пользователь сможет сам себе назначить пароль входа. При выдаче зарегистрированного идентификатора будет необходимо сообщить пользователю, что в настоящий момент его индивидуальный пароль входа не установлен.
Каждый раз после регистрации очередного пользователя или администратора будет выдаваться запрос создания резервной копии матрицы доступа на дискете (рисунок 7).
Рисунок 7 – Запрос создания резервной копии матрицы доступа
Рекомендуется резервировать данные о пользователях компьютера на дискете. В этом случае при возникновении каких-либо сбоев во внутренней памяти платы защиты всегда будет возможность восстановить матрицу доступа компьютера. Процедура регистрации предлагает сохранить матрицу доступа на дискете #1 из поставки Dallas Lock. Для создания резервной копии матрицы доступа нажмите кнопку ОК. Для отказа от сохранения воспользуйтесь кнопкой Отмена. В случае выбора ОК на экран будет выведено приглашение вставить дискету #1 из поставки Dallas Lock. По окончании процедуры выведется заключительное сообщение о результате операции сохранения.
В лабораторном практикуме данный этап надо пропускать, нажав на кнопку Отмена.
