1.2 Состав системы
Система защиты Secret Net состоит из следующих подсистем и компонент:
ядро системы защиты;
диспетчер доступа;
подсистема регистрации;
база данных системы защиты (БДСЗ);
подсистема идентификации пользователя;
подсистема контроля целостности;
подсистема управления;
криптографическое ядро;
компонента защиты от загрузки ОС со съемных носителей;
На рисунке 1 представлена общая схема размещения и взаимодействия компонент и подсистем, входящих в состав системы Secret Net.
Рисунок 1 – Компоненты системы защиты
1.2.1 Ядро системы защиты
Ядро системы защиты представляет собой программное обеспечение, реализованное в виде двух драйверов. Один из этих драйверов запускается при включении компьютера и функционирует на протяжении всего времени его работы. Этот драйвер обеспечивает защиту данных в режиме эмуляции MS DOS. Второй драйвер запускается в момент загрузки графической среды ОС Windows, и обеспечивает защиту данных при работе в графической среде.
В процессе работы системы защиты ядро:
обеспечивает взаимодействие компонент и подсистем системы Secret Net;
осуществляет сбор сведений о состоянии компьютера;
разграничивает доступ пользователей к ресурсам компьютера;
управляет регистрацией в системном журнале событий, происходящих на компьютере и связанных с безопасностью системы.
В состав ядра системы защиты входят диспетчер доступа и подсистема регистрации.
1.2.1.1 Диспетчер доступа
Диспетчер доступа обеспечивает разграничение доступа пользователей к ресурсам файловой системы, аппаратным ресурсам и ресурсам операционной системы компьютера (см. рисунок 2).
Рисунок 2 – Диспетчер доступа
Диспетчер доступа контролирует все попытки пользователей осуществить доступ к защищаемым ресурсам и оповещает об успешных и неуспешных попытках доступа подсистему регистрации. Когда пользователь (программа, запущенная пользователем) осуществляет попытку выполнить какую-либо операцию над ресурсом, диспетчер доступа запрашивает из БДСЗ информацию о пользователе и проверяет, достаточно ли у пользователя прав для выполнения данной операции. Если пользователь обладает достаточными правами, диспетчер доступа санкционирует выполнение операции. Если же права доступа пользователя к ресурсу не позволяют ему выполнять над ресурсом заданную операцию - диспетчер блокирует выполнение операции.
1.2.1.2 Подсистема регистрации
Подсистема регистрации осуществляет регистрацию в системном журнале событий, связанных с безопасностью компьютера.
В процессе работы компьютера все события, происходящие в системе и связанные с безопасностью, регистрируются подсистемами и компонентами системы Secret Net. Подсистемы и компоненты оповещают подсистему регистрации о возникновении событий. Эта подсистема обрабатывает все поступающие оповещения, генерирует регистрационные записи и сохраняет их в системном журнале.
1.2.2 База данных системы защиты
База данных системы защиты (БДСЗ) предназначена для хранения сведений, необходимых для работы защищенного компьютера. В БДСЗ хранится следующая информация:
о пользователях компьютера (имя, полномочия пользователей, права доступа к конфиденциальной информации и т.д.);
о группах пользователей компьютера (название группы, ее состав и т.д.);
об общих настройках системы защиты.
Подсистемы системы Secret Net осуществляют доступ к данным, хранящимся в БДСЗ, либо напрямую, либо через ядро системы защиты (см. рисунок 1).