2 Ход работы

1. Произвести в соответствии с указанным описанием установку системы защиты от НСД Dallas Lock. Установить следующие модули:

• Модуль временной блокировки ПЭВМ

• Контроль целостности объектов

• Кодирующая защита floppy-дисков

• Кодирующая защита файлов

• Модуль защиты файлов

• Модуль защиты папок

2. Сделать произвольную выборку из каждого журнала.

3. Произвести деинсталляцию.

4. Подготовить отчёт.

5. Ответить на контрольные вопросы.

3 Содержание отчёта

1. Цель работы.

2. Результаты выборки из каждого журнала (3-4 строки).

4 Контрольные вопросы

1. Какие журналы ведутся в системе?

2. Назначение журнала работы пользователей на ПЭВМ?

3. Назначение журнала администратора?

4. Назначение журнала регистрации входов пользователей на ПЭВМ?

5. Назначение журнала попыток несанкционированного входа на ПЭВМ?

6. Назначение журнала печати?

5 Список рекомендуемой литературы

1. Программно-аппаратный комплекс защиты компьютера от несанкционированного доступа Dallas Lock 4.1. Руководство администратора, Санкт-Петербург. 2003 г., 144 с.

2. Учебное пособие. Введение в защиту информации в автоматизированных системах, М.: Горячая линия-Телеком, 2001 г., 148 с.

Лабораторная работа №4

Дополнительная Настройка СисТемы Dallas Lock 4.0

Цель Работы: Изучение порядка дополнительной настройки системы защиты от НСД Dallas Lock 4.0

1 Введение

1.1 Настройка

При необходимости администратор безопасности имеет возможность дополнительно определять некоторые параметры системы и программы-оболочки в соответствии с замыслом защиты информации. Эти параметры касаются ведения журналов, регистрации пользователей и файлов конфигурации пользователей. Все эти параметры настраиваются через программу-оболочку ADMSHELL.

Для настройки параметров в главном меню предназначена кнопка Настройка. Щелкните на ней мышью. На экране отобразится окно блокнота, в котором можно настроить требуемые функции (рисунок 1).

Рисунок 1 – Настройка файлов автозапуска

1.1.1 Редактирование индивидуальных файлов автозапуска

После инсталляции системы защиты Dallas Lock на базе файла автозапуска операционной системы “C:\AUTOEXEC.BAT” в папке “C:\DSLOCK\AUTOEXEC” будет создан файл с именем AUTOADM, который будет выполняться при загрузке компьютера с мастер-картой. Впоследствии для каждого вновь зарегистрированного пользователя в этой папке будет создаваться индивидуальный файл автозапуска.

Для формирования индивидуальной среды пользователя необходимо отредактировать его файл автозапуска. Имя файла было указано в процедуре регистрации. Первоначально он представляет собой копию файла автозапуска, с которым загружен компьютер в момент регистрации.

Для редактирования:

• В меню Настройка выберите вкладку блокнота Файлы автозапуска. На экране выведется окно редактирования файла конфигурации для одного из пользователей компьютера (см. предыдущий рисунок). Для выбора пользователя, файл автозапуска которого необходимо редактировать, укажите его имя в поле списка “Имя пользователя”. Воспользуйтесь при этом кнопкой справа от этого поля. В окне выводится содержимое файла автозапуска выбранного пользователя.

• Отредактируйте файл в соответствии с задачами пользователя. Пользуйтесь при этом всеми клавишами редактирования.

• После окончания редактирования файла можно выйти из окна с сохранением изменений или перейти к редактированию файла автозапуска для другого пользователя. Для выхода с сохранением служит кнопка ОК.

• Для перехода к редактированию файла автозапуска другого пользователя нажмите кнопку Применить. Данная кнопка позволяет сохранить внесенные в окне изменения без выхода из окна настройки. После этого выберите из списка имя другого пользователя и приступите к редактированию его файла автозапуска. При изменении содержимого файла автозапуска помните, что если Вы при регистрации разрешили его совместное использование, то новая конфигурация будет формироваться и для остальных пользователей этого файла.