3 Содержание отчёта
Цель работы.
Имя и номер карты каждого пользователя.
Настройки каждого пользователя
Названия созданных ресурсов и настройки доступа к ним.
4 Контрольные вопросы
Назначение и возможности оболочки ADMSHELL
Сколько максимально пользователей можно зарегистрировать в системе?
Можно ли удаленно проводить регистрацию, удаление и редактирование пользователей?
Какие параметры CMOS-памяти позволяет контролировать система защиты? Чем это обеспечивается?
Назначение параметров регистрации Создание файла автозапуска.
Назначение параметров регистрации Защита таймера от изменений.
Назначение параметров регистрации Блокировка загрузки драйверов.
Назначение параметров регистрации Полное удаление файлов.
Назначение параметров регистрации Очистка освобождаемой памяти.
Назначение параметров регистрации Блокировка клавиатуры при загрузке.
Что такое классификационная метка? Какие классификационные метки есть в системе?
Какие ограничения есть на имя пользователя?
Расскажите о принципах работы мандатного доступа.
Что такое список общих файлов?
5 Список рекомендуемой литературы
Программно-аппаратный комплекс защиты компьютера от несанкционированного доступа Dallas Lock 4.1. Руководство администратора, Санкт-Петербург. 2003 г., 144 с.
Учебное пособие. Введение в защиту информации в автоматизированных системах, М.: Горячая линия-Телеком, 2001 г., 148 с.
Лабораторная работа №3
Настройка журналов СисТемы
Цель Работы: Изучение порядка настройки ЖУРНАЛОВ системы защиты от НСД Dallas Lock 4.0
1 Введение
1.1 Журналы
Журналы являются важной компонентой системы защиты. Они позволяют администратору безопасности периодически контролировать работу пользователей на защищенном компьютере. При этом система отслеживает такие параметры, как дата, время, имя пользователя, номер карты, имя файла, тип операции, результат попытки доступа к компьютеру, характер ошибки входа и др. При инсталляции система создает в закрытой от пользователей папке DSLOCK три журнала минимального размера: журнал работы пользователей емкостью 1000 Кбайт, журнал регистрации входов емкостью 40 Кбайт и журнал попыток несанкционированного входа емкостью 40 Кбайт. Объем журналов может быть изменен по Вашему усмотрению. Все журналы обладают свойством цикличности, т.е. при заполнении соответствующего файла происходит затирание наиболее старых записей новыми. Таким образом, администратор всегда может просмотреть последние записи журнала. При переполнении журнала сразу после входа в оболочку администратора будет выводиться предупреждение, например: Переполнен журнал входа. Для доступа к журналам нажмите кнопку Журналы в главном меню оболочки. Перед Вами откроется меню журналов, состоящее из пяти позиций (рисунок 1).
Рисунок 1 – Журналы системы
1.1.1 Журнал работы пользователей на пэвм
Данный журнал позволяет администратору контролировать действия пользователей, работающих на защищенном компьютере. В журнале фиксируются имя пользователя, имя файла (папки), тип операции с файлом (папкой), дата и время операции. Действия пользователей фиксируются в журнале работы только в том случае, если выполнено подключение журнала. Выполняет эту процедуру программа настройки системы защиты SETUP. Журнал работы может быть настроен индивидуально на каждого пользователя, как изложено в описании регистрации, т.е. для каждого пользователя в журнале будут регистрироваться только операции, отмеченные в поле “Файловые операции в журнале работы” – выполнение задач, чтение, запись, удаление.
Выберите в меню журналов позицию Работа пользователей на ПЭВМ. Если файл, содержащий журнал, очень велик, то для загрузки потребуется некоторое время (рисунок 2).
Рисунок 2 – Журнал работы пользователей
В журнале отображаются следующие действия с файлами и папками (поле “Тип доступа”):
запуск программы - запуск указанной программы;
открытие (запуск) файла - наиболее вероятно, что это запуск указанного модуля, но возможно, что это открытие файла модуля, например, с помощью редактора;
чтение файла - чтение данных из указанного файла;
переименование файла - переименование указанного файла;
удаление файла - удаление указанного файла с носителя;
удаление папки - удаление указанной папки с носителя;
попытка доступа к защищенному объекту;
попытка переименования защищенного объекта;
попытка удаления защищенного объекта.
События, связанные с попытками выполнения операций с защищенными объектами, фиксируются в журнале работы независимо от того, подключен журнал или нет.
При выводе информации в поле “Объект доступа” указывается непосредственно имя файла или папки, с которой выполняется операция. В полях “Имя пользователя” и “Номер карты” выводятся данные о пользователе, который выполнил операцию. При переполнении журнала работы пользователей возможна утеря информации о пользователе в строках наиболее старых записей. При этом в графе имени пользователя будет выводиться многоточие, а в графе номера карты - нули. Потеря информации о пользователе происходит из-за перезаписи данных в журнале в результате зацикливания.
Листать журнал можно с помощью мыши, а также клавиш <PageDown>, <PageUp>, <End>, <Home> или стрелок <_>, <_>. Для удобства работы с журналом поддерживается ряд сервисных функций. Их вызов осуществляется в меню окна журнала работы пользователей.