- •Часть III
- •2202 «Автоматизированные система обработки информации и управления»
- •2203 «Программное обеспечение вычислительной техники и автоматизированных систем»
- •2206 «Информационная безопасность»
- •Введение
- •Введение в систему защиты от нсд Dallas Lock 4.0
- •1 Введение
- •1.1 Описание системы
- •1.1.1 Функциональные возможности
- •1.1.2 Общие требования для системы защиты Dallas Lock 4.1
- •1.1.3 Ограничения
- •2 Контрольные вопросы
- •3 Список рекомендуемой литературы
- •Установка системы защиты от нсд Dallas Lock 4.1
- •1 Введение
- •1.1 Подготовка к инсталляции
- •Если на компьютере уже установлена какая-либо система защиты, ее необходимо снять.
- •1.2 Установка адаптера и считывателя
- •1.2.1 Описание плат серии кт-ххх
- •1.3 Инсталляция программного обеспечения
- •1.4 Программа настройки аппаратной части системы защиты confhard.Exe (Dallas Lock Hardware Utility)
- •1.5 Модуль защиты от удаления платы защиты
- •1.6 Программа настройки системы защиты setup
- •1.6.1 Назначение программы setup
- •1.6.2 Запуск
- •1.6.3 Установка и удаление различных модулей системы защиты
- •1.6.4 Настройки
- •1.6.4.1 Журнал работы
- •1.6.4.2 Режим загрузки
- •1.6.4.3 Контроль запуска
- •1.6.5 Восстановление памяти платы
- •1.6.6 Деинсталляция системы защиты Dallas Lock 4.1
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка прав доступа Администратора и пользователя
- •1 Введение
- •1.1 Оболочка администратора admshell
- •1.1.1 Назначение и возможности оболочки
- •1.1.2 Запуск оболочки
- •1.1.3 Регистрация пользователей
- •1.1.2 Параметры доступа пользователя
- •1.1.3 Параметры доступа администратора
- •1.2 Порядок регистрации пользователя или администратора
- •1.3 Порядок перерегистрации пользователя или администратора
- •1.4 Управление доступом к объектам
- •1.4.1 Дискреционный доступ
- •1.4.1.1 Общие сведения
- •1.4.1.2 Редактирование индивидуального списка доступа к объектам
- •1.4.2 Мандатный доступ
- •1.4.2.1 Общие сведения
- •1.4.2.2 Текущий уровень доступа
- •1.4.2.3 Редактирование списка объектов в окне мандатного доступа
- •1.4.3 Рекомендации по созданию списков доступа к объектам
- •1.5 Права пользователей
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка журналов СисТемы
- •1 Введение
- •1.1 Журналы
- •1.1.1 Журнал работы пользователей на пэвм
- •1.1.2 Журнал администратора
- •1.1.3 Журнал регистрации входов пользователей на пэвм
- •1.1.4 Журнал попыток несанкционированного входа на пэвм
- •1.1.5 Журнал печати
- •1.2 Окно просмотра журналов
- •1.2.1 Сортировка данных в журнале
- •1.2.2 Меню окна просмотра журнала
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Дополнительная Настройка СисТемы Dallas Lock 4.0
- •1 Введение
- •1.1 Настройка
- •1.1.1 Редактирование индивидуальных файлов автозапуска
- •1.1.1.1 Рекомендации по составлению файла автозапуска пользователей
- •1.1.2 Настройка процедуры регистрации
- •1.1.3 Настройка размеров журналов
- •1.1.4 Настройка журнала работы
- •1.1.5 Настройка параметров фильтрации
- •1.2 Подсистема контроля целостности файлов системы защиты
- •1.2.1 Назначение и возможности
- •1.2.2 Программа контроля целостности файлов защиты dallas lock integrity manager
- •1.2.2.1 Назначение программы
- •1.2.2.2 Порядок работы с программой
- •2 Ход работы
- •1.1.2.2 Подключение и настройка программы автоматической блокировки
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Модули системы защиты dallas lock 4.0
- •1 Введение
- •1.1 Модуль временной блокировки компьютера
- •1.1.1 Общее описание модуля временной блокировки
- •1.1.2 Инсталляция, деинсталляция
- •1.1.2.1 Установка и снятие программы принудительной и автоматической блокировки
- •1.1.3 Порядок работы
- •1.1.3.1 Принудительная блокировка компьютера
- •1.1.3.2. Автоматическая блокировка компьютера
- •1.2 Программа контроля целостности файлов компьютера file system integrity manager
- •1.2.1 Общее описание программы контроля целостности файлов компьютера
- •1.2.2 Инсталляция, деинсталляция
- •1.2.3 Порядок работы
- •1.2.3.1 Запуск
- •1.2.3.2 Настройка
- •1.2.3.3 Контроль
- •1.2.3.4. Журнал контроля
- •1.2.3.5 Создание отчетов
- •1.3 Модуль контроля целостности запускаемых задач
- •1.3.1 Общее описание модуля контроля целостности запускаемых задач
- •1.3.2 Инсталляция, деинсталляция
- •1.3.3. Порядок работы
- •1.3.3.1 Формирование списка контролируемых файлов. Программа run-time check manager
- •1.3.3.2 Пересчет контрольных сумм
- •1.5 Модуль очистки файла подкачки
- •1.5.1 Общее описание модуля очистки файла подкачки
- •1.5.2 Инсталляция, деинсталляция
- •1.5.3 Порядок работы
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Групповая игра по обеспечению защиты информации
- •1 Ход работы
- •2 Практическая часть
- •3 Список рекомендуемой литературы
- •Список литературы
1.2.2 Программа контроля целостности файлов защиты dallas lock integrity manager
1.2.2.1 Назначение программы
Программа контроля целостности файлов защиты предназначена для администратора. Программа позволяет выявлять имена измененных или удаленных файлов, а также пересчитывать контрольные суммы текущих файлов системы защиты.
1.2.2.2 Порядок работы с программой
Запуск
Доступ к программе DALLAS LOCK INTEGRITY MANAGER возможен только при загрузке компьютера с правами администратора. При том доступ к программе может получить только тот администратор, который загрузил компьютер.
Запустите программу Dallas Lock Integrity Manager, которая расположена в группе программ Dallas Lock 4.1. Программа выведет приглашение коснуться считывателя личной электронной картой. После предъявления карты, дающей доступ к программе, программа сразу приступит к анализу текущего состояния файлов системы защиты. В процессе анализа, возможно выявление удаленных или измененных файлов. При этом для каждого подобного файла будет выдаваться окно с сообщением: Не обнаружен файл хххххххх.ххх. или Нарушена контрольная сумма файла хххххххх.ххх. После завершения анализа состояния файлов системы защиты выводится окно программы.
Окно программы
Окно программы контроля целостности файлов системы защиты позволяет задавать список контролируемых и неконтролируемых файлов защиты и пересчитывать контрольные суммы в соответствии с текущим состоянием файлов. Окно программы содержит два списка-дерева файлов системы защиты. Левый список представляет собой список контролируемых в системе файлов. Правый – неконтролируемых (рисунок 6).
Рисунок 6 – Контроль целостности
Кнопки Не контролировать, Контролировать позволяют перемещать файлы из одного списка в другой.
Кнопка Сохранить позволяет сохранить списки неконтролируемых и контролируемых файлов. При этом для контролируемых файлов будут пересчитаны контрольные суммы. Контроль состояния файлов, которые в данный момент удалены, перестает производиться. Если в дальнейшем эти файлы будут вновь восстановлены, то при запуске программы контроля целостности файлов защиты они появятся в списке неконтролируемых файлов.
По завершении сохранения списков контроля программа заканчивает свою работу. Закончить работу программы можно без сохранения списков контроля. Для этого необходимо воспользоваться кнопкой закрытия в правом верхнем углу окна.
2 Ход работы
Произвести в соответствии с указанным описанием установку системы защиты от НСД Dallas Lock. Установить следующие модули:
Модуль временной блокировки ПЭВМ
Контроль целостности объектов
Кодирующая защита floppy-дисков
Кодирующая защита файлов
Модуль защиты файлов
Модуль защиты папок
Измените параметры регистрации пользователей:
время работы;
параметры;
количество проходов;
Увеличьте размеры журналов.
Создать свой список списка неотображаемых объектов для журнала работы пользователей.
Произвести деинсталляцию.
Подготовить отчёт.
Ответить на контрольные вопросы.
