2 семестр / БОС3

Министерство науки и высшего образования Российской Федерации

Федеральное государственное бюджетное образовательное учреждение высшего образования

«ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ» (ТУСУР)

Кафедра комплексной информационной безопасности электронно-вычислительных систем (КИБЭВС)

ДИСКРЕЦИОННЫЙ МЕХАНИЗМ РАЗГРАНИЧЕНИЯ ДОСТУПА К ФАЙЛОВЫМ ОБЪЕКТАМ

Отчет по лабораторной работе №3

по дисциплине «Безопасность операционных систем»

Вариант 5

Студент гр. 739-1

Климанов М. Д.

28.09.2021

Руководитель

Преподаватель кафедры

КИБЭВС

__________Мосейчук В.А

__.__.2021

Томск 2021

1. Введение

Целью данной работы является практическое изучение дискреционного механизма разграничения доступа на основе встроенных средств операционной системы Windows XP Professional, позволяющих управлять доступом к файлам и папкам файловой системы NTFS.

2. Ход работы

Индивидуальное задание представлено на рисунке 2.1.

Рисунок 2.1 – Индивидуальное задание

Для начала создается два каталога «Общедоступно» и «Конфиденциально». В каталоге «Конфиденциально» дополнительно создается исполняемый файл (Рисунок 2.2).

Рисунок 2.2 – Создание каталогов

Настройка прав доступа для папки «Общедоступно» учетной записи «Администратор» представлена на рисунке 2.3.

Рисунок 2.3 – Настройка прав доступа «Полный доступ» для папки «Общедоступно» учетной записи «Администратор»

Настройка прав доступа для папки «Общедоступно» учетной записи «user» представлена на рисунке 2.4.

Рисунок 2.4 - Настройка прав доступа «Чтение» для папки «Общедоступно» учетной записи «user»

Настройка прав доступа для папки «Общедоступно» учетной записи «user1» представлена на рисунке 2.5.

Рисунок 2.5 - Настройка прав доступа «Изменить, кроме удаления» для папки «Общедоступно» учетной записи «user1»

Настройка прав доступа для папки «Конфиденциально» учетной записи «Администратор» представлена на рисунке 2.6.

Рисунок 2.6 - Настройка прав доступа «Список содержимого» для папки «Конфиденциально» учетной записи «Администратор»

Настройка прав доступа для папки «Конфиденциально» учетной записи «user» представлена на рисунке 2.7.

Рисунок 2.7 - Настройка прав доступа «Чтение и удаление» для папки «Конфиденциально» учетной записи «user»

Настройка прав доступа для папки «Конфиденциально» учетной записи «user1» представлена на рисунке 2.8.

Рисунок 2.9 - Настройка прав доступа «Запись» для папки «Конфиденциально» учетной записи «user1»

Настройка прав доступа для исполняемого файла в папке «Конфиденциально» учетной записи «Администратор» представлена на рисунке 2.10.

Рисунок 2.10 - Настройка прав доступа «Выполнение» для исполняемого файла в папке «Конфиденциально» учетной записи «Администратор»

Настройка прав доступа для исполняемого файла в папке «Конфиденциально» учетной записи «user» представлена на рисунке 2.11

Рисунок 2.11 - Настройка прав доступа «Выполнение, запрет удаления» для исполняемого файла в папке «Конфиденциально» учетной записи «user»

Настройка прав доступа для текстового файла в папке «Конфиденциально» учетной записи «user1» представлена на рисунке 2.12.

Рисунок 2.12 - Настройка прав доступа «Нет доступа» для текстового файла в папке «Конфиденциально» учетной записи «user1»

Проверка настройки представлена на рисунке 2.13

Рисунок 2.13 - Проверка настройки

3 Заключение

В результате выполнения данной лабораторной работы, были получены навыки работы с дискреционным механизмом разграничения доступа на основе встроенных средств операционной системы Windows XP.