- •Часть III
- •2202 «Автоматизированные система обработки информации и управления»
- •2203 «Программное обеспечение вычислительной техники и автоматизированных систем»
- •2206 «Информационная безопасность»
- •Введение
- •Введение в систему защиты от нсд Dallas Lock 4.0
- •1 Введение
- •1.1 Описание системы
- •1.1.1 Функциональные возможности
- •1.1.2 Общие требования для системы защиты Dallas Lock 4.1
- •1.1.3 Ограничения
- •2 Контрольные вопросы
- •3 Список рекомендуемой литературы
- •Установка системы защиты от нсд Dallas Lock 4.1
- •1 Введение
- •1.1 Подготовка к инсталляции
- •Если на компьютере уже установлена какая-либо система защиты, ее необходимо снять.
- •1.2 Установка адаптера и считывателя
- •1.2.1 Описание плат серии кт-ххх
- •1.3 Инсталляция программного обеспечения
- •1.4 Программа настройки аппаратной части системы защиты confhard.Exe (Dallas Lock Hardware Utility)
- •1.5 Модуль защиты от удаления платы защиты
- •1.6 Программа настройки системы защиты setup
- •1.6.1 Назначение программы setup
- •1.6.2 Запуск
- •1.6.3 Установка и удаление различных модулей системы защиты
- •1.6.4 Настройки
- •1.6.4.1 Журнал работы
- •1.6.4.2 Режим загрузки
- •1.6.4.3 Контроль запуска
- •1.6.5 Восстановление памяти платы
- •1.6.6 Деинсталляция системы защиты Dallas Lock 4.1
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка прав доступа Администратора и пользователя
- •1 Введение
- •1.1 Оболочка администратора admshell
- •1.1.1 Назначение и возможности оболочки
- •1.1.2 Запуск оболочки
- •1.1.3 Регистрация пользователей
- •1.1.2 Параметры доступа пользователя
- •1.1.3 Параметры доступа администратора
- •1.2 Порядок регистрации пользователя или администратора
- •1.3 Порядок перерегистрации пользователя или администратора
- •1.4 Управление доступом к объектам
- •1.4.1 Дискреционный доступ
- •1.4.1.1 Общие сведения
- •1.4.1.2 Редактирование индивидуального списка доступа к объектам
- •1.4.2 Мандатный доступ
- •1.4.2.1 Общие сведения
- •1.4.2.2 Текущий уровень доступа
- •1.4.2.3 Редактирование списка объектов в окне мандатного доступа
- •1.4.3 Рекомендации по созданию списков доступа к объектам
- •1.5 Права пользователей
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Настройка журналов СисТемы
- •1 Введение
- •1.1 Журналы
- •1.1.1 Журнал работы пользователей на пэвм
- •1.1.2 Журнал администратора
- •1.1.3 Журнал регистрации входов пользователей на пэвм
- •1.1.4 Журнал попыток несанкционированного входа на пэвм
- •1.1.5 Журнал печати
- •1.2 Окно просмотра журналов
- •1.2.1 Сортировка данных в журнале
- •1.2.2 Меню окна просмотра журнала
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Дополнительная Настройка СисТемы Dallas Lock 4.0
- •1 Введение
- •1.1 Настройка
- •1.1.1 Редактирование индивидуальных файлов автозапуска
- •1.1.1.1 Рекомендации по составлению файла автозапуска пользователей
- •1.1.2 Настройка процедуры регистрации
- •1.1.3 Настройка размеров журналов
- •1.1.4 Настройка журнала работы
- •1.1.5 Настройка параметров фильтрации
- •1.2 Подсистема контроля целостности файлов системы защиты
- •1.2.1 Назначение и возможности
- •1.2.2 Программа контроля целостности файлов защиты dallas lock integrity manager
- •1.2.2.1 Назначение программы
- •1.2.2.2 Порядок работы с программой
- •2 Ход работы
- •1.1.2.2 Подключение и настройка программы автоматической блокировки
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Модули системы защиты dallas lock 4.0
- •1 Введение
- •1.1 Модуль временной блокировки компьютера
- •1.1.1 Общее описание модуля временной блокировки
- •1.1.2 Инсталляция, деинсталляция
- •1.1.2.1 Установка и снятие программы принудительной и автоматической блокировки
- •1.1.3 Порядок работы
- •1.1.3.1 Принудительная блокировка компьютера
- •1.1.3.2. Автоматическая блокировка компьютера
- •1.2 Программа контроля целостности файлов компьютера file system integrity manager
- •1.2.1 Общее описание программы контроля целостности файлов компьютера
- •1.2.2 Инсталляция, деинсталляция
- •1.2.3 Порядок работы
- •1.2.3.1 Запуск
- •1.2.3.2 Настройка
- •1.2.3.3 Контроль
- •1.2.3.4. Журнал контроля
- •1.2.3.5 Создание отчетов
- •1.3 Модуль контроля целостности запускаемых задач
- •1.3.1 Общее описание модуля контроля целостности запускаемых задач
- •1.3.2 Инсталляция, деинсталляция
- •1.3.3. Порядок работы
- •1.3.3.1 Формирование списка контролируемых файлов. Программа run-time check manager
- •1.3.3.2 Пересчет контрольных сумм
- •1.5 Модуль очистки файла подкачки
- •1.5.1 Общее описание модуля очистки файла подкачки
- •1.5.2 Инсталляция, деинсталляция
- •1.5.3 Порядок работы
- •2 Ход работы
- •3 Содержание отчёта
- •4 Контрольные вопросы
- •5 Список рекомендуемой литературы
- •Групповая игра по обеспечению защиты информации
- •1 Ход работы
- •2 Практическая часть
- •3 Список рекомендуемой литературы
- •Список литературы
1.6.6 Деинсталляция системы защиты Dallas Lock 4.1
Для деинсталляции системы защиты в меню программы SETUP служит позиция Снятие защиты.
Если система работает с защитой от удаления платы защиты, то перед полной деинсталляцией Dallas Lock необходимо отключить этот режим.
Перед деинсталляцией Dallas Lock необходимо отключить контроль файловых операций для администратора, осуществляющего деинсталляцию.
Деинсталляция системы защиты подразумевает:
Очистку памяти платы с удалением всех пользователей из нее.
Удаление файлов системы защиты с жесткого диска.
Восстановление измененных системных файлов компьютера.
После снятия защиты программа предлагает перезагрузить компьютер. Вход на него будет не защищен и возможен для любого пользователя.
2 Ход работы
С помощь программы CONFHARD.EXE получить диапазон свободных адресов и рекомендации по установке перемычек.
Произвести в соответствии с указанным описанием установку системы защиты от НСД Dallas Lock. Установить следующие модули:
Модуль временной блокировки ПЭВМ
Контроль целостности объектов
Кодирующая защита floppy-дисков
Кодирующая защита файлов
Модуль защиты файлов
Модуль защиты папок
Произвести деинсталляцию.
Подготовить отчёт.
Ответить на контрольные вопросы.
3 Содержание отчёта
Цель работы
Краткое описание установки системы
Результаты работы программы CONFHARD.EXE – диапазон свободных адресов и рекомендации по установке перемычек.
Измененные файлы config.sys и autoexec.bat после установки.
Краткое описание деинсталляции системы
4 Контрольные вопросы
Какие действия выполняются перед установкой системы?
Какие платы поставляются в составе системы? Чем они отличаются?
Какие модули расположены на плате расширения?
Какая программа используется для настройки адресного пространства платы расширения? Зачем это нужно?
Дайте краткую характеристику каждого модуля, входящего в систему.
Назначение модуля защиты от удаления платы. Его достоинства и недостатки.
Какие режимы загрузки компьютера возможны в системе?
Что восстанавливается при восстановлении энергонезависимой памяти платы?
5 Список рекомендуемой литературы
Программно-аппаратный комплекс защиты компьютера от несанкционированного доступа Dallas Lock 4.1. Руководство администратора, Санкт-Петербург. 2003 г., 144 с.
Учебное пособие. Введение в защиту информации в автоматизированных системах, М.: Горячая линия-Телеком, 2001 г., 148 с.
Лабораторная работа №2
Настройка прав доступа Администратора и пользователя
Цель Работы: Изучение порядка настройки прав доступа администратора и пользователя системы защиты от НСД Dallas Lock 4.0
1 Введение
1.1 Оболочка администратора admshell
1.1.1 Назначение и возможности оболочки
Программа-оболочка ADMSHELL предназначена для администратора безопасности системы DALLAS LOCK. Она обеспечивает настройку системы защиты для реализации ее основных возможностей: создание и корректировка списка пользователей, создание списков доступных файлов и папок, контроль журналов.
Оболочка ADMSHELL предоставляет администратору следующие возможности:
Регистрировать идентификаторы (электронные карты), устанавливать время работы, операции, которые будут фиксироваться в электронном журнале работы, а также устанавливать другие параметры защиты.
Редактировать текст индивидуального командного файла автозапуска для каждого из пользователей.
Определять для пользователя список доступных или недоступных объектов на компьютере (папок, файлов).
Удалять пользователя из списка и изменять полномочия пользователя.
Просматривать список пользователей и получать полную информацию по их полномочиям.
Просматривать, копировать и очищать электронный журнал входов, журнал несанкционированных входов, контролировать все события по доступу к компьютеру.
Просматривать электронный журнал действий пользователей и контролировать операции с файлами на дисках с возможностью копирования и удаления журнала.