1.1.2 Журнал администратора

В журнале администратора фиксируются действия администратора, связанные с изменением прав пользователей в системе Dallas Lock. Для каждого события журнала фиксируется:

• Дата и время;

• Имя администратора;

• Имя пользователя (изменение прав которого было произведено);

• Операция.

Просмотр доступен только пользователю с полномочиями администратора. Для просмотра журнала выберите в меню Журнал позицию Журнал администратора.

1.1.3 Журнал регистрации входов пользователей на пэвм

В систему защиты встроен контроль событий по доступу к компьютеру. На жестком диске существует журнал входов, в котором регистрируются все удачные входы на компьютер. Функция ведения журнала не может быть отключена администратором, можно только варьировать объем журнала. Для просмотра журнала входов выберите в меню журналов позицию Входы пользователей на ПЭВМ. Вы увидите на экране перечень всех зарегистрированных событий по доступу к компьютеру (рисунок 3).

Рисунок 3 – Журнал входа пользователей

Листать журнал можно с помощью мыши, а также клавиш <PageDown>, <PageUp>, <End>, <Home> или стрелок <_>, <_>. Для удобства работы с журналом входов поддерживается ряд сервисных функций. Их вызов осуществляется в меню окна просмотра журнала.

1.1.4 Журнал попыток несанкционированного входа на пэвм

В этом журнале регистрируются все особые события, возникающие при входе на компьютер, в том числе попытки несанкционированного доступа к компьютеру, ошибки, возникающие на этапе инициализации системы защиты. Журнал несанкционированных входов ведется аппаратной частью системы защиты. События в нем фиксируются еще до загрузки операционной системы. Накопленные в памяти платы защиты сведения о событиях копируются в журнал на компьютере каждый раз при загрузке операционной системы администратором. Объем энергонезависимой памяти платы защиты позволяет фиксировать до 50 событий. Журнал в памяти платы защиты ведется по циклическому принципу, т.е. при заполнении памяти более старые записи затираются новыми. При просмотре журнала несанкционированных входов указываются:

• номер электронного идентификатора (если идентификатор был предъявлен);

• имя пользователя (если его удалось определить);

• время и дата события;

• событие.

Возможны следующие события:

• нет карты - после вывода маркера запроса карты в течение 20 секунд не была предъявлена электронная карта;

• нет пароля - после вывода маркера запроса пароля пароль не был введен в течение 20 секунд;

• не зарегистрирован - попытка входа с незарегистрированной электронной картой;

• пароль неверен - после предъявления зарегистрированной электронной карты был введен неверный пароль входа;

• раньше - попытка прохода раньше установленного времени;

• позднее - попытка прохода позднее установленного времени;

• сбой таймера CMOS - невозможно получить время от таймера CMOS;

• сбой MBR на плате - нарушение целостности MBR, сохраненной в памяти на плате;

• сбой CMOS на плате - нарушение целостности CMOS, сохраненной на плате защиты;

• нет доступа к плате - ошибки обращения к памяти на плате;

• нарушена MBR - сбой MBR на диске (событие регистрируется только для пользователей, у которых установлена опция “Блокировка загрузки при сбое MBR”);

• нарушена CMOS - сбой CMOS-памяти компьютера (событие регистрируется только для пользователей, у которых установлена опция “Блокировка загрузки при сбое CMOS”);

• восстановлена MBR - восстановление MBR жесткого диска после обнаружения ее изменения; MBR восстанавливается для пользователей, у которых установлена опция “Восстанавливать при сбое Master Boot Record диска (MBR)”; данное событие фиксируется только в процессе “холодной” перезагрузки компьютера;

• восстановлена CMOS - восстановление CMOS-памяти компьютера после обнаружения ее изменения; CMOS-память восстанавливается для пользователей, у которых установлена опция “. Восстанавливать при сбое CMOS-память компьютера”; данное событие фиксируется только в процессе “холодной” перезагрузки компьютера;

• ошибка записи MBR - после обнаружения сбоя MBR не удалось восстановить первые 2 сектора на жестком диске (событие регистрируется только для пользователей, у которых установлена опция “ Восстанавливать при сбое Master Boot Record диска (MBR)”).

Для просмотра журнала выберите в меню журналов позицию Попытки несанкционированного входа (рисунок 4).

Рисунок 4 – Журнал попыток несанкционированного входа

Листать журнал можно с помощью мыши, а также клавиш <PageDown>, <PageUp>, <End>, <Home> или стрелок <_>, <_>. Для удобства работы с журналом попыток несанкционированного входа поддерживается ряд сервисных функций. Их вызов осуществляется в меню окна просмотра журнала.