Практическая работа на тему «УСТАНОВКА И НАСТРОЙКА СЗИ ОТ НСД»

Задание 1. Изучите возможности системы защиты информации от несанкционированного доступа «Страж NT»:
— назначение;
— запуск и регистрация системы защиты;
— создание пользователей;
— реализация мандатной модели разграничения доступа;
— реализация дискреционной модели разграничения доступа;
— обеспечение замкнутости программной среды;
— контроль целостности;
— организация учета съемных носителей информации;
— регистрация событий;
— гарантированное удаление данных.
Задание 2. Установка автономной версии СЗИ от НСД Dallas Lock 8.0.
Инсталлировать автономную версию системы защиты Dallas Lock 8.0 на компьютер может только пользователь, обладающий правами админи- стратора на данном компьютере. Это может быть локальный или доменный пользователь. Если пользователь доменный, то важно, чтобы он был добав- лен
2
в группу «Администраторы» или «Администраторы домена».
Пользователь, установивший систему защиты, автоматически становится суперадминистратором, на которого не распространяются ограничительные действия Dallas Lock 8.0. Необходимо запомнить имя и пароль этого пользователя, так как некоторые операции можно выполнить только из под его учетной записи. Изменять имя (переименовывать) суперадмини стратора средствами Windows нельзя.
Имя и пароль пользователя для входа в операционную систему, выполнившего установку, автоматически становятся именем и паролем для первого входа на компьютер с установленной системой защиты Dallas Lock 8.0 пользователем в качестве суперадминистратора. Для установки автономно работающего СЗИ от НСД Dallas Lock 8.0 необходимо запустить приложение «Dallas Lock 8.0.msi».
После запуска программы установки следует выполнять действия, указанные в подсказках инсталлятора. На каждом шаге установки предоставляется возможность полной отмены инсталляции с возвратом всех сделанных изменений. Для этого служит кнопка «Отмена».
Переход на следующий этап установки выполняется с помощью кнопки «Далее». Во время установки клиента Dallas Lock 8.0 выполняется автоматическая настройка Брандмауэра Windows.
При запуске инсталлятора Dallas Lock 8.0 на компьютере с установлен ной операционной системой Windows 7, если включен механизм контроля учетных записей, после запуска приложения «Dallas Lock 8.0.msi» на экране будет выведено диалоговое окно для подтверждения операции.
SКонтроль учетных записей пользователей
Разрешить следующей программе установить программное обеспечение на этом компьютере?
3
Имя программы: Dallas Lock 8.0 Проверенный издатель: Confident
Источник файла: Жесткий диск компьютера Показать подробности Да/Нет
Для продолжения установки следует ответить «Да», после чего запустится инсталлятор системы Dallas Lock 8.0.
Dalias Lock 8.0
СЗИ НСД Dallas Lock 8.0 Данная программа выполнит установку системы защиты информации от несанкционированного доступа Dallas Lock 8.0-К на вашем компьютере. Для установки необходимо:
 Обладать правами администратора
 Отключить антивирусную защиту в BIOS компьютера и программные антивирусные средства.
 Наличие не менее 30 Мб свободного дискового пространства на системном разделе жёсткого диска
 Операционная система должна быть установлена на диск С. Путь установки: C:DLLOCK80
Начать установку/ Отмена
Для установки необходимо нажать кнопку «Начать установку», после чего программа приступит к инсталляции продукта. На данном этапе программа попросит осуществить ввод определенных параметров.
4
Для защиты от нелегального использования продукта необходимо вве сти серийный номер лицензии Dallas Lock 8.0, который указан на компакт-диске с дистрибутивом в поле «Код» и в формуляре комплекта поставки.
Если требуется ввести компьютер в Домен безопасности в процессе установки системы, то в соответствующие поля необходимо ввести имя Сервера безопасности и его ключ доступа. Для установки автономно работающей версии никаких данных в полях «Сервер безопасности» и «Ключ досту па к СБ» вводить не надо. Добавить компьютер в Домен безопасности можно и позже, в процессе работы автономной версии Dallas Lock 8.0. После нажатия кнопки «Далее» процесс установки системы будет завершен.
Dallas Lock 8.0
Установка…
Проверка прав текущего пользователя.
Текущий пользователь является Администратор- Копирование Файлов… Копирование Файлов успешно завершено.
Создание ярлыков.
Ярлыки успешно созданы.
5
Установка драйвера системы защиты.
Драйвер безопасности успешно установлен. Регистрация компонентов и настройка системы. Настройка системы успешно завершена Администратором системы безопасности HasnaMet otzi.
Далее система потребует перезагрузки компьютера.
Первый вход на защищенный компьютер сможет осуществить пользователь, под учетной записью которого выполнялась инсталляция системы защиты Dallas Lock 8.0, либо доменный пользовать, если компьютер является клиентом контроллера домена.
После установки системы защиты и перезагрузки компьютера на рабочем столе пользователя и в меню «Пуск» появятся иконки оболочки администратора системы защиты Dallas Lock 8.0.
Задание 3. Вход на защищенный компьютер.
При загрузке компьютера, защищенного системой Dallas Lock 8.0, появляется экран приветствия (приглашение на вход в систему).
Вход пользователя
6
Домен. Не заполняйте для локального
Аппаратные идентификаторы 0 Ann. идентификатор не выбран Уро- вень мандатного доступа 0 (Открытые данные)
Пароль
Для входа на защищенный СЗИ от НСД Dallas Lock 8.0 компьютер каж- дому пользователю надо выполнить последовательность шагов:
1. Заполнить поле имени пользователя, под которым он зарегистриро- ван в системе. В зависимости от настроек системы защиты в этом поле мо- жет оставаться имя пользователя, выполнившего вход последним.
2. Заполнить поле имени домена. Если пользователь доменный, то ука- зывается имя домена, если пользователь локальный, то в этом поле оставля- ется имя компьютера или оставляется пустое значение.
3. Если пользователю назначен аппаратный идентификатор, то его необходимо предъявить. В зависимости от типа устройства предъявить идентификатор можно, вставив его в соответствующий usb- или com-порт, или прикоснувшись к считывателю.
4. Указать уровень мандатного доступа. Этот параметр актуален только для модификации Dallas Lock 8.0-«С». Первый вход любому пользователю в Dallas Lock 8.0-«С» следует выполнять в режиме «Открытые данные».
5. Ввести пароль. При вводе пароля поле для ввода является текстовым. Однако на экране вместо символа, соответствующего каждой нажатой кла више, появляется символ «•» (точка). При вводе пароля следует помнить, что строчные и прописные буквы различаются. Допущенные ошибки при вводе исправляются так же, как и при заполнении текстового поля.
6. Нажать кнопку «Enter». После нажатия кнопки «Enter» осуществля- ется проверка наличия в системе зарегистрированного пользователя с ука- занным именем. После чего проверяется соответствие с именем пользова- теля номера аппаратного идентификатора, зарегистрированного в системе защиты, и правильность указанного пользователем пароля. В случае успеха проверки пользователю разрешается вход в систему, иначе вход в систему пользователю
7
запрещается.
Задание 4. Изучите возможности системы защиты информации от не- санкционированного доступа «Secret NET 5.0-C»:
— назначение;
— запуск и регистрация системы защиты;
— создание пользователей;
— реализация мандатной модели разграничения доступа;
— реализация дискреционной модели разграничения доступа;
— обеспечение замкнутости программной среды;
— контроль целостности;
— регистрация событий;
— гарантированное удаление данных;
— печать штампа;
— настройка механизма шифрования. Задание 5. Оформить отчет. Отчет должен быть оформлен в текстовом редакторе и содержать: — наименование работы; — цель работы; — задание; — последовательность выполнения работы; — вывод о проделанной работе.