- •Часть III
- •2202 «Автоматизированные система обработки информации и управления»
- •2203 «Программное обеспечение вычислительной техники и автоматизированных систем»
- •2206 «Информационная безопасность»
- •Введение
- •Введение в систему защиты от нсд Dallas Lock 4.0
- •1 Введение
- •1.1 Описание системы
- •1.1.1 Функциональные возможности
- •1.1.2 Общие требования для системы защиты Dallas Lock 4.1
- •1.1.3 Ограничения
- •2 Контрольные вопросы
- •3 Список рекомендуемой литературы
- •Установка системы защиты от нсд Dallas Lock 4.1
- •1 Введение
- •1.1 Подготовка к инсталляции
- •Если на компьютере уже установлена какая-либо система защиты, ее необходимо снять.
- •1.2 Установка адаптера и считывателя
- •1.2.1 Описание плат серии кт-ххх
- •1.3 Инсталляция программного обеспечения
- •1.4 Программа настройки аппаратной части системы защиты confhard.Exe (Dallas Lock Hardware Utility)
- •1.5 Модуль защиты от удаления платы защиты
- •1.6 Программа настройки системы защиты setup
- •1.6.1 Назначение программы setup
- •1.6.2 Запуск
- •1.6.3 Установка и удаление различных модулей системы защиты
- •1.6.4 Настройки
- •1.6.4.1 Журнал работы
- •1.6.4.2 Режим загрузки
- •1.6.4.3 Контроль запуска
- •1.6.5 Восстановление памяти платы
- •1.6.6 Деинсталляция системы защиты Dallas Lock 4.1
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка прав доступа Администратора и пользователя
- •1 Введение
- •1.1 Оболочка администратора admshell
- •1.1.1 Назначение и возможности оболочки
- •1.1.2 Запуск оболочки
- •1.1.3 Регистрация пользователей
- •1.1.2 Параметры доступа пользователя
- •1.1.3 Параметры доступа администратора
- •1.2 Порядок регистрации пользователя или администратора
- •1.3 Порядок перерегистрации пользователя или администратора
- •1.4 Управление доступом к объектам
- •1.4.1 Дискреционный доступ
- •1.4.1.1 Общие сведения
- •1.4.1.2 Редактирование индивидуального списка доступа к объектам
- •1.4.2 Мандатный доступ
- •1.4.2.1 Общие сведения
- •1.4.2.2 Текущий уровень доступа
- •1.4.2.3 Редактирование списка объектов в окне мандатного доступа
- •1.4.3 Рекомендации по созданию списков доступа к объектам
- •1.5 Права пользователей
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка журналов СисТемы
- •1 Введение
- •1.1 Журналы
- •1.1.1 Журнал работы пользователей на пэвм
- •1.1.2 Журнал администратора
- •1.1.3 Журнал регистрации входов пользователей на пэвм
- •1.1.4 Журнал попыток несанкционированного входа на пэвм
- •1.1.5 Журнал печати
- •1.2 Окно просмотра журналов
- •1.2.1 Сортировка данных в журнале
- •1.2.2 Меню окна просмотра журнала
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Дополнительная Настройка СисТемы Dallas Lock 4.0
- •1 Введение
- •1.1 Настройка
- •1.1.1 Редактирование индивидуальных файлов автозапуска
- •1.1.1.1 Рекомендации по составлению файла автозапуска пользователей
- •1.1.2 Настройка процедуры регистрации
- •1.1.3 Настройка размеров журналов
- •1.1.4 Настройка журнала работы
- •1.1.5 Настройка параметров фильтрации
- •1.2 Подсистема контроля целостности файлов системы защиты
- •1.2.1 Назначение и возможности
- •1.2.2 Программа контроля целостности файлов защиты dallas lock integrity manager
- •1.2.2.1 Назначение программы
- •1.2.2.2 Порядок работы с программой
- •2 Ход работы
- •1.1.2.2 Подключение и настройка программы автоматической блокировки
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Модули системы защиты dallas lock 4.0
- •1 Введение
- •1.1 Модуль временной блокировки компьютера
- •1.1.1 Общее описание модуля временной блокировки
- •1.1.2 Инсталляция, деинсталляция
- •1.1.2.1 Установка и снятие программы принудительной и автоматической блокировки
- •1.1.3 Порядок работы
- •1.1.3.1 Принудительная блокировка компьютера
- •1.1.3.2. Автоматическая блокировка компьютера
- •1.2 Программа контроля целостности файлов компьютера file system integrity manager
- •1.2.1 Общее описание программы контроля целостности файлов компьютера
- •1.2.2 Инсталляция, деинсталляция
- •1.2.3 Порядок работы
- •1.2.3.1 Запуск
- •1.2.3.2 Настройка
- •1.2.3.3 Контроль
- •1.2.3.4. Журнал контроля
- •1.2.3.5 Создание отчетов
- •1.3 Модуль контроля целостности запускаемых задач
- •1.3.1 Общее описание модуля контроля целостности запускаемых задач
- •1.3.2 Инсталляция, деинсталляция
- •1.3.3. Порядок работы
- •1.3.3.1 Формирование списка контролируемых файлов. Программа run-time check manager
- •1.3.3.2 Пересчет контрольных сумм
- •1.5 Модуль очистки файла подкачки
- •1.5.1 Общее описание модуля очистки файла подкачки
- •1.5.2 Инсталляция, деинсталляция
- •1.5.3 Порядок работы
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Групповая игра по обеспечению защиты информации
- •1 Ход работы
- •2 Практическая часть
- •3 Список рекомендуемой литературы
- •Список литературы
1.1.1.1 Рекомендации по составлению файла автозапуска пользователей
В системе защиты подразумевается, что работа ПОЛЬЗОВАТЕЛЕЙ в среде MS-DOS до загрузки графической среды Windows 95/98 и инициализации всех драйверов защиты осуществляться не будет. Система защиты обеспечивает перезагрузку компьютера для ПОЛЬЗОВАТЕЛЕЙ при попытке выхода из Windows 95/98 в режим эмуляции MS-DOS. Для АДМИНИСТРАТОРОВ сохраняется возможность нормальной работы в MS-DOS до загрузки Windows 95/98 и выход в режим эмуляции MS-DOS после загрузки Windows 95/98.
Чтобы не допустить работу ПОЛЬЗОВАТЕЛЕЙ в среде MS-DOS до загрузки Windows 95/98, АДМИНИСТРАТОРУ следует учесть рекомендации по составлению для ПОЛЬЗОВАТЕЛЯ индивидуального файла автозапуска: не следует вставлять в файл автозапуска строки запуска оболочек типа Norton Commander, Volkov Commander, Dos Navigator и т.п.
1.1.2 Настройка процедуры регистрации
В окне блокнота настройки параметров оболочки выберите страницу с вкладкой “Регистрация”. На экран будет выведено окно, содержащее все поля окна регистрации, за исключением поля имени пользователя, поля имени для файлов конфигурации пользователя и поля номера электронной карты (рисунок 2).
Рисунок 2 – Настройка процедуры регистрации
Установите в окне параметры, которые будут наиболее часто использоваться при регистрации пользователей. В дальнейшем эти параметры будут использоваться по умолчанию, т.е. при вызове процедуры регистрации в окне будут подставлены установленные Вами значения. Останется только ввести имя пользователя и имя для файлов конфигурации пользователя, номер карты и, может быть, изменить 1-2 параметра.
Применение такого шаблона особенно эффективно при регистрации большого числа пользователей с одинаковыми или незначительно отличающимися правами. После установки всех параметров в окне настройки регистрации щелкните мышью на кнопке ОК или Применить.
1.1.3 Настройка размеров журналов
В окне блокнота настройки параметров оболочки выберите страницу с вкладкой Размер журналов. На экран будет выведена диалоговая панель (рисунок 3).
При инсталляции системы защиты устанавливаются минимальные размеры журналов: по 40 Кбайт для журналов входов и попыток несанкционированного входа на ПЭВМ и 1000 Кбайт для журнала работы пользователей. Для редактирования установите мышью галочку напротив названия требуемого журнала. Наберите на клавиатуре в текстовом поле ввода значение в Кбайтах. Объем журналов входов и попыток несанкционированного входа ограничен пятью десятичными разрядами, т.е. максимальное значение равно 99999 Кбайтам. Максимальный объем журнала работы пользователей составляет 97200 Кбайт. Для сохранения новых параметров журналов нажмите кнопку ОК или Применить.
При этом на экране появится следующее предупреждение – рисунок 4.
Рисунок 3 – Настройка размера журнала
Рисунок 4 – Предупреждение об изменении размера журнала
Подтвердите сохранение измененных значений или откажитесь, нажав соответственно кнопку ОК или Отмена. Если нужно выйти из окна без сохранения изменений, нажмите кнопку Отмена.
