Реферат по СЗИ DallasLock

В Dallas Lock полномочияна

эксплуатациюадминистрирование

системызащитыопределяют

ся

статусом пользователя.Взависимотпредоставленныхполномочийсти,каждыйпользователь

можетбыотнесенкьоднойизтрехкатегорий:

1.

Администраторбезопасности

(администратор)

- пользо,наделенныйвсемиатель

полнадминомочиямисистзащиты.Администратороврованиеемыбе

зопасностиможет

бытьнесколько.

2.

Привилегирпользовательнный

-

пользователь,наделенныйнекоторыми

полнаомочиямиа

дминистрированиесистемызащиты.

3.

Рядовойпользователь

-

пользователь,неимеющийполномочийна

админсистзащитыемыррование

,

но

всоответсполитикамибезопасностивиииме

ющий

возможностьвыполнениянекоторыхопераций

назащищенномкомпьютере

(осуществление

входа/выхода,кодированиеобъе

ктовФСипр.)

.

Отдельновыдел

яется учетнуюзаписьпол,выполнзоваустселяановкуистемывшего

Суперадминистратором,имеет

Dallas LockЭтпо.льзовательусловноназывается

неогранадмиправаченныеивозможностистративныена тройкеистемы;егопрофи

ль

нельзяредактироватьилиудалять.

Дляинсталляции

деинсталляции

СЗИ НСД

необходимо также

обладатьправами

администраторав

ОС.

Суперадминобладаетвсемполноистратормочинуп(иямистрирования)системыавления

защитывсемиправамиподоступук

есу,прэтисамичемправаполномочиядальнейшем

невозизменить.Супеожнорегистриадмв защитынистраторстемед угих

пользоват.Приэтомонможетделегироватьзарегистрйполвсеизователюрованномули

частьсвоихполнонаадмочинистрировай

ние.

Полномочияадминистраторапоуправлениюработойсистемызащитымогутбследующимить:

• управлениерегистрацпользоватесоздание( удалениеейьзователейгрупп

пользователей;управлениесоставомгрупп);

• изменениесвойствпользователей.Каждый

пользовахаракслтедующимиризуетсяль

свойствами:

- первичучетдалогин( ные,имя,описаниеучетнойзаписи);

- парзаметрыгрузки

;

- наличие/отсутствиеаппаратно

гоидентификатора;

- порядокизмененияпароля;

•

управленизменрабпользоваттой( егоениелей

правиполномочий);

•

управлениепараметрамибезопасности

;

1.6.2. Правапользователянадоступкресурсамфа

йловойсистемы

Каждыйпользовательсистемы

Dallas Lock наделяется определеннымиправаминадоступк

ресурсамфайловсистемы.Этиправаопределяютсяй

:

Всистеме

Dallas Lock предусмотрен механизм

объединения пользователей вгруппы ,при

использованиикотороголюбойпользоваткомпьюможетбывклвьералюбьгруппучен. ю

После чего оннаделяетсясоответстправамидоступакоующимиресурса

миполномочиями

наадминист,котовладеетрданнаяымиированиегруппапользователей.Одинпользователь

можетвходитьнесколькогруГруппа. пользоватоднозначноопрелейляется

всистеме

защитыееназванием.

Защитаотнесанкционированноговхода

преднзляакомщитызначенаотпьютеосторонниха

пользователей.

Защитаотнесанкционированноговхода

реализуетсямеханизмомидентификации

аутентификациипользователей,обеспечивающим(

втомчислепомощьюаппаратныхсредств)

защитуотвходапостороннегользовсистемуприакомпьютерагртеля.зке

Идентификацияраспознавание( )аутентификацияпров( подлинности)пользователейрка

осуществляприкаждвходп льзователямназащится

щенныйкомпьютипривходеОС. р

Примечание.

Есливключенрежимдовереннойзагрузки,то ввестижнозчике

Pin-код.

Далее,п

ри загрузке ОС компьютерасистема

Dallas Lock запрашиваетупользегимяователя

пароль (еслипользоватприсвоеныаппа лю

ратныесредства

,тозапрашиваетсяидентификатор).

Затемосущестпроверканалсляетсяизчиястемерегистрированногопользователя

указаниме.Послеэтогонымпроверяетсяправильностьуказанногопользователемпароля.

Есведениялиуказаверпол,то ы

ьзователюразрешаетсявходсистему,иначевход

системупользователюзапрещается.

Примечание.

Всесобытиязагрузкикомпьютера,входавыходапользователейОС,при

условиивключеннаудитавход,заносятсявжурнговвходов.З лносятсяуспешновыполн

енные

собы,либот,суказаниемказыия причиныотказа.

Дляидентификациипользователейсистеме

Dallas Lock могутиспоследующиеьзоватьсявиды

идентификаторов:

• уникаименадлдоьиной32ые

-х символов;

•

уникальныеномераперсонал

ьныхаппаратныхидентифик

аторов.

Имяприсваивапользователюяегогистрацииистеме

Dallas Lock.Есликомпьютер

оснащенустройствчтенияперсональныхидентификаторовм,пользователюможетбыть

присвоенодинперсональны

й аппаратный идентификатор,серийны

й номеркотор

ого может

использоватдляидентификации.ьсязователя

Аутентификпользовосущепоацтеляегоситвляетсяледнтификациидляподтверждения

того,чтоп льзовадействительноявля,кпредставилсяммтся.

Приаутентификациипользо

вателяосуществляетсяпроверправильностикаимзанногопароля.

В Dallas Lock поддерживается работаспаролямидлинойдо32

-х символов.

Дополнительно,

соответствующейполитикойбезопасностисистемызащитыдляпарбытьгутзаданыля

следующиеатрибуты:

сравнпредыдущим,нанииопределенноеколичествосимвол в

,необходимоеот

сутствие

цифвпервомипоследнемысимволе

);

• минимальныйсрокдействияпароля

;

• максимальный срокдействияпароля

.

Чембольшедлинапарчемоля

нсложнее,темнадежнеезащита.Длясозданияпарол,

отвечающеговсемустановленнымтребовпарбеметровниям

зопасномеханизм,существует

генерациипаролясистемызащиты.Дляэтогоне нажатьбходимокнопкуснадписьюГенерация«

пароля».

Вводимыйпарольнеотображанаэкранкомпьютера.Еслипарольтсяпривходеукн зан,верно

тосистемазащитысообэтощает

м,ивсистемномжурегистрируетсяналепопытка

несанкцидоступампьютерунированного.

Еслипользоватльконескразподрядневерно

указалпарольипревысилчислопопыток,отвоемудпраляящихсявводаильногопароля,то

выдаетсясоооблокировщение

анииучетнзаписиэтогопользователяй.Теперьэтот

пользоватм жетсущновуюпопыткуествитьльвхтолпоследаразблокированиякоучетной

записи,котороепроизводитсяадминистратором.

Максимальнколичествоошибоквводапар ля

12

ивремяблокировкиучетно

йзаписивслучаевводанепрарегулируетсявиро ьногоя

настройкамисистемызащиты.

Парольможетбытьизмененолькосамимпользоватилиадминистраторомбезопасностилем

(пользователем,имеющимсоответствующиеполномочия).

Адмиможетнистраторазначатьп

ользновпарат,ыеноимеетливозможностиямузнать

значениястарыхпаролей.

Администратортакжеможетпотребоватьсменупаприследующемоля

входеилизапретитьсменупароляпользователем.

Всистемезащиты

Dallas

Lock присутствуетпециальныймодульзагрузчик«»СЗИ.

НСД

функприакционируетактивизагрузчике,такованномбезнего.Когдазагрузчикактивирован,

загрузкасистемыначинаетсятолькопослеввправильногодаPIN

-кода.Крто,примего

испопределенногользовании

режимаработызагрфункцизчикаавтовходматическийнирует

загрузчикенапример( ,чтобыпроводитьперезуд)асвозможностьюленногрузкулючения

«вечного»автоматическвхода,либоуказаниемчиславходов. го

Политикибезопасностидля

установкисимволо

впароляучетнойзаписираспространяютсяина

установкузначенийдля

Pin-кодамодулядовереннойзагрузки

.

Всистемезащиты

Dallas Lock имеется возможограпереченьостьичиватьдоступныхобъек

тов -

дисков,папокфайловкомпьютера

- длякаждогопользователярамкахегофункциональных

обязанностей.

Возможныограниченачтениеданданных,записьия,выполнение

(запуск)

,

создсозданиефайлов, папок,удалениефайлов,удалениепапок,обзор

содержимогопапки.

Припопользоваыткезапрограммуустить,запрещеннуюелядлядоступа

иливыполнения

,

операционнаясистемавместозагпрограммыузкибудетвыдаватьсообщениеошибк,

например:

Всистемезащиты

Dallas Lock для ограничениядоступакобъектам

редусмотрен дискреционный

принцип ограничениядоступакобъектам,то ть

огласноиндивидуальномусписку

.

Применительнокправамдоступа,

сехпользователей,зарегистрированныхсистемезащиты,

можноразде

литьнаразрядаи:

1.

Учетныезаписи

. Это учетныезаписипользователей,

длякоторыхустановлены

Всистеме Dallas Lock права доступапользователякобъект

уопределяются:

1.

Параметрамибезопабъекта,уснонсаовленнымитиресурсам.

2.

Параметрамибезопасностиродительскогообъекта.

Наборпараметровлокальных( иглобальных)системезащитыпредввидеставленписка.

Каждомупараизспискаможетруявукано

затьзначение:разрешитьилизапретить.

Примечание.

Еслипользовательнаходитсясопоставленномобъектуспискеодновременно

входитсоставгруппыпользо,находящвсопоставленномателобъектуейспискеся,то

действуютпарамедоступа,установленныеры

дляэтогопольз.Еслипользовательвателя

не

находится всопоставленномобъектусписке

невходит ниводнуизсопоставленныхобъекту

групппользователей,тодлянегодействуютпараметустановленные, длягруппы

Все.

3.2.2.2 Параметрыбезопасностиресурсов

Всоо тветствииэтимпринципомдоступакаждыйзарегистрированныйпользователь/группа

пользовкомпьютераейн допределеннымияетсяправамидоступакобъектам.

Каждыйобъектсистемызащитыхарактеризунабопа безопасностиометров.Каждыйтся

параметрбез

опасконтролирстипредопеуленнуюрациюдалениеет(,перемещение,

выполнение,изменение,т.д.),котможетбытьраяпроизведенасобъектом.Любаяоперацияс

объектомможетбытьразрешеналибозапрещенапользователю.Соответственнокаждый

парамможеттр

иметьзначениеразрешитьлибозапретить.

некоторуюоперациюсре,сурсомистеа

Dallas Lock блокируетвыполнениеэтойоперации.

2.

Возможностьизмененияпараметровдоступа,при ущвоенныхствующим

объектам,ограниченаопределяетсяпол админомочиямиистзащиты,емыррование

предоставленнымипользователю.

Операции,которыеможнопроизводитьс бъе

ктомвсистемезащи,завотипаобъектаысят

.

Локальные,сменные иудаленныедиски,каталогиподкхартаслктлогиедующимиризуются

параметрами:

1.

Обзорпапки

. Чтениесодержимого.

Позуволяетидеть

всевложенныеданную

папкуподкаталоги, ,

файлы,содержвкорневомащиесяталогеобъекта.

Примечание.Вложеннымисчитфаиликаталогиютсяйлы,входящиесоставданногообъекта

защиты.

2.

Выполнениевложенныхобъектов

.Выполнениенаходящихсявпапкфайлов

.

3.

Изменсод.ержимогоние

Изменениенаходящихсяв

папкевложенныхпапоки

файловзапи( ,удаление,созданиеь).

Дляфайлов

возможны следующие параметры (файлымогутнаходитьсялокальныхдисках,

сменносителях, сетыхар )выхсурсах

:

(измененного)файл.

3.

Выполн.Имесмыслтолькоедляниепрограмм.Позволяетпрограммуускать

навыполнение .

Атакжед

ополнительныепараметры:

4.

Чтениеразр. шений

Позвпрозначенияляетсмотпараеть

метров,установленные

дляресурса.

Примечание.

Операции «Чтениеразрешений

» и «Изменениеразрешений

» доступнытекущему

пользователю,толькоеслионобладаетнпроомочиями

смотрпараметресурси ов

управлениедискреционнымдо оответственнотупом.

Всистеме

Dallas Lock реализован особыймеханизм

контролядоступаинформационным

ресу,мягкийрежимсам.Такойрежкотором,при:

1.

Проверяютсявсеправадискреционногодоступа

.

2.

Сообщениязапрет

е припопользователытке

я произвестизапрещенную

политикамибезопасерациюзаносвжурналдоступатиятсякресурсам

.

3.

Нодоступкзапрещеннымользоваобъекдае,несмотряелюамнасязапре

т.

«Мягкий»режимполезенпринастройкезамкнутойпрограммнойеды

(смотридалее)

,также,для

временногоотключенияконтролдоступасистемойзащиты.

Дляусилмербезопасностинныхвсистеме

Dallas Lock существуетм

еханизм «замкнутой

прогсраммнойеды

» (ЗПС),который

позволяет явно указатьскакимипрограммамипользователь

можетработать

(совсеми же остальныпрограпользовательмработатьмами

соответственно не

сможет).

Дляреализмеханизмац

ЗПС,необходимопроизв

естиряднастроек.Общийсмыстроекл

состоитвтом,чтобыустановитьглобальныйзапретнавыполнениевсехпрограмм,потом

разрешитьзапусктолькотехприложений,которыенеобходиданнопользователюдлямуы

работы.ДляорганизацииЗПСиспользуетсямеха

низмыдискрециконтрдоступа.А нноголя

конкретноправоВыполнение« ».

Длюбогояпользовможноустнабортеляновитьзначенийпарамересурс,кобудеторыйов

действовдлявср х.сурсовНатьприме

р,запретитьудалятьсоздаватьлюбыепапки.Так

ая

настойка параметровдляданногопользователя

всистезащитыменазваниеет

глобальной

настройки,апараметры,установленныеприглобнастройкельной

, - глобальные параметры.

Сдругойстороны, любогя

опользовможноустпараметрытеляновитьконкретномуресурсу,

наприм,запрудалятьетолькотитьрконкретнуюпапку.

Параметрыбезопасностиконкретного

ресурса,установленныедляданногопользователя,

всистемеусловноназывают

ся локальными

параметрами.

Внимание!

Локальныепараметрывсегдаимприоритетютнадглобальными.

Совокупностьзначенийпараметровбезопас,устадляданноговленныхстипользователя

отношениюкконкретномуресу,оп правасудоступеляет

апользкэтресователяму. рсу

Еслипользо

вателюразрешенывсеоперациисобъектом, сч ,чтотаетсяп льзовательимеет

полныйдоступкданномуобъек.Соот,еслиуветственночастьоперацийзапрещена,то

пользоватеимеетчасдоступ.ичныйЗапретльюбыхоперацийозначаетотсутдо.ступавие

Любому пользкр( ователюме

суперадминистратора)можнополноиличастограьюичничитьо

доступклюобъектуому

.

Каждомуобъектуфайловойсистемыможноприсвоитьметкуконфид.Меткинциальности

конфиденциальностимеютномераотдо0Чем7боль.

шеномер,темвышеуровень

конфиденциальн.Еслинеуказананикакаяметка,тосчитается,чтообъектстимеет0ку

(ноль)

–

открытданные.Еслиметкуконфиденцприсвоитьпапке(),тоскувсеал ности

объектынаходящвданнойпапк(и)будутскеимся

етужеьметку,заисключениемтех

случаев,когдаимявноприсвоедругиеметкиконыфиденциальности.

Дляудобстварабо,меконфиденциальностикамыможноприсваиватьимена.

Поумолчанию

первымпятиуровконфиямот(д0енциаль4)присвоеследующиностиы

енаименования:

• 0Открыт( данн); ые

• 1Конфиденциальные( данные);

•

2Персональные(

данные)

;

Длякаждогопользователя

профилеегоучетнойзапитакжестанавливаетсяуровень

конфиотд0енциальности7.

Пользоват,имеющиеуровконфиденциальностилиньимеют0,доступтолькообъектамФС,

имеющимметкуконфиденциаль0Пользоват. ,имеющиеуровконфостилиньденциально

сти1,

Всистеме Dallas Lock провцелостностирка

может осуществляться:

-

впроцессезагрузки

ПК;

-

периодически;

-

позаранеесоставленномурасписанию

;

-

придоступепри(открытии

) файла (вэтомслучонстаденоступнымвиттолькося

начтение

);

-

покомандеадминистрпом( локщьюсреальныхторадминистрироств

вания,

либоудал

енных).

Примечание.

Длярасчетаконтрсуммпсодержимльныхобъектовиспоалмуьзуютсягоритмы:

ГОСТ P 34.11-94 (расчетхеш

-функций), CRC32,

MD5Алгоритм. выбираетсяад инистраторомпри

назначконтроляцелостностинии.

Впроцессеработысистемы

Dallas Lock всобыте,проинакомпьютересходящиесвязанные

безопасносистемы,регив истемныхьюрируютжурналах.Прожурналыматривая,можно

получитьинформацию

обовсдействияхпользователя,совершенныхим

назащищенном

компьютере.

Вкажурналедомфиксидата,время,имяуютсяпользов,операция,результаттеля

ипрочиепараметры.

В СЗИ НСД Dallas Lock ведется 6 журналов.

1.

Журналвходов

. Фиксируются всевходыили(попыткивходов

– суказаниемпричины

отказа)

ивыходыпользователей

ПК,включкаклокальный,такисетевыея,

втомчисле,

термвходивходнальныйдляу аленногоадминистрирования.

2.

Жупрарнучетнымивлениязаписями.

Ведетсяучетвс хпойствийизменению

правпользов,созданиюудалениютелейп

ользователей.

3.

Журналдоступакресурсам

. Позволяетпроследитьобращениякобъектам

файловойсистемы,длякоторыхназначенаудит.

локальныхилиудалепринтерахных

.

5. Жупрарн влени

яполитикамибезопасности.

Даетвозможноспросмотретьвсе

действия,изменяющиенастройкупарамсистемызащиты.тров

Системазащитыпозволяосуществлятьгибкуюнастройкуаудит

а,выбирать,какиедействия

пользовотношккакимресурсамнляеобходимоиюрегис.Кртрировать, мегожно

протоколироватьвсед ,йствиякасдминющиесистзащитыя.емыррования

Использофильтровпозотсеаниеолятьнуданвжныеурнал

етак,чтоониста

новятся

невидимыприпросмотре.

Естьвозможностьэкспортиржурналыдругиефо,дляватьрматыпоследующейобработки.

Настрежимойкуегистрациимбытийвожетсущесолькотопользовательтвля,ко орый

наделенсоответствующимиполном

очиянаадминсистзащиты.емыррование

пристартесистемы

(открытиифайлаподкачки).

3.

Принудзачконкретнуюищтелпа/файлпку,ьвыбравносоотпункетсв твующий

контмеданногокстнюфайла. м

4.

Запрвходабперезагрузкизт

.

Всистемезащитыреализованмеханизмсозданиясохрезервнойаненкопиифайловя

Dallas

Lock. Функциясохрезервнойаненкопиифайловпреядназначеналяедсколькихния

копий

программкомпонентовсредствазащитыыхинформ

ации,свозмпожностьюследующейсверки

файлами,использув ,стемеыми

обнаружениянесоответствийпров( толькоряется

совпадениеразмера,носодержимоефайлов)возм сстановленияжностью.

Системазащиты

Dallas Lock поддерживаетработусаппарат

нымисредствамидентификации.

Этопозволяет:

Система Dallas Lock позволяет вкачествесредстваопознпользователейваниясистемы

испоэлектронныеьзоваиден: ификаторыь

USB-флэш-накопители,

элеключитронныеTouch

Memory (iButton), USB-ключиAladdin eToken Pro/Java,

смарт-картыAladdin eToken P

ro/SC, USB-

ключи RutokenРутокен)иRutokenЭЦП.(

Возможноиспользованиясистемезащиты

Dallas Lock

современных

аппаратных

идентификаторовпредполагналичиеаппаратнойчаПКсетоответствующихти

USB-портаили

COM-порта.

Всистемезащитыреализовано

хранениеавторизационнойинформац

ииваппаратном

идентификаторе.

Аппаратнаяидентможетиспользфикприавтцияпользватьсяризацииприователяздании

кодированныхфайлов

-контейнеров.

2.4. Компонентыцентрализованногоуправления

Врежимефункционированиязащищ

енныхрабочихстанциивсоставелокальнойвычислительной

сети реализовавозможнаость

централизованногоуправления.

Прииспользовании

несколькихзащищенных

компьютеров воднойЛВС

реализован механизм

централизовауправленияудале ного

ными компьютерами.

Даннаявозможность

осуществляетсяиспо

льзованспециальногомодуляем

Сервербезопасности.

Этмодолжентдульбытьустановлен

отдельныйкомпьютер,защищенный

СЗИ НСД Dallas

Lock. Компьютер

сустановленным

Серверомбезопасности

становится выделеннымрабочим

местомадминистрабезопасностиЛВС.Остальныера

компьютеры,введ енныеподконтроль

данного Серверабезоп,стасности

овятся егоклиентобразуютми

Домбезопасности.

С

Серверабезопасвозможнотицентрализованноес /уданиеле

ниепользователейигрупп

пользователей,редактированиепараметровпользоват,изменполитбезопасностилей,ик

назначениеправдоступакресурсам,просмиавтосбортрматическийжу,управлениеналов

прозреобачным,просмотрсостоянияазованиемклиенто

в.Операцииможпроводитьнад

всемиклиентами

Домбенезопаснос,надгруппамклиентов,наддельнымиклиентами.

Послетогокакклиенрабочстанцияск,клиентая,введенаДоменсерверабезопасности

осущперезагруствленаОС,онапроизкаводит

синхрониСерверомбез.опасностиацию

КлиентотправляетСерверубезопаконтрольныестисуммысвоихпараметров.СБсравни ает

ихс ранящимиотправлответс.яКлиентхожденииетпринимаетотвСервера

безопасностилокальноведетобр,далеботку

еотправляетСБрезультом,чтоемуудалосьат

обработатьсинхронизировать( ).

Сервербезопасностисистемы

Dallas Lock осуществляет синхронизациюклиентомвследующих

случаяхвыбор( определяетсясоответствующполитикам):

ими

Насинхронизациитройкасостоит

следующих этапов:

1.

Синхрпонлизациятик

.

2.

Синхронизациягрупппользователей

.

3.

Синхрпонильзователейация

.

Взависимосотконкреусл, отзможновий,ных

что выполвсехэтаповнетребуетсяние

.

Чтобынипроисходнаклие,какбыниеастртело

ойкипараметровумышленныеили

злоумышленныенепроизводились,принхронизациивс

е настраиваетсясогласнозаписямСБ.

Еслипараметрыоставалибезизменениянапр( сп, ьпользователеймерсок),синхронизация

этихпараметровнепроисходит.Фактырезультат

ысинхротонизациибражаютсявжурналеСБ.

Вслучаепроисхнаклиентеопределждения

еннсогоНбытиянаСервереДбезопасности

срабатываетсигнализация

–

звуковойсигналвсп окноывающеепредупр.Крто, мегождения

записьобэтомзаноситсябытиивжурн

алСБ.

Всистереализованмех снизмтройкиобытийсигнализацсообщенийотправки

соответствующихсобытияхНСДнаопределенныйпочтовыйадрес

e-mail.

УправлениеСерверомбез паснсуществляетсяомощьюпециальнойтипрограммы

«Консольсервера

безопасности»Консоль. сервераможетзапускатьсясностикакна

сервере,такиналю

бомдругом

,защищ енном Dallas Lock, компьютере,имеюще м сетевойдоступк

Серверубезопасности.

2.4.2. Менсерверовбезопасностиджер

Такжевсоставсистезащитывходитмод

уль «Менеджерсерверовбезопасности

» (МСБ)

.Этот

модуль позволяетобъединитьнесколькоС

ервбебезопасностирвЛесв

(поаналогии

стерминологиприменяемой, корпорациейMicrosoft

).

Менеджерсервербезопасностибытьвлженустановленлюбо

йзащищ

енный Dallas Lock

компьютер,которыйимседоступтеетковойсерверамбезопасности,которыемхотим

включитьЛесбезопасностиЛБ().

Менеджерс

ервбезопасностирпозволяет:

• собижусконкретногоатьналы

Домбеназопасности

,либосовсех,

ходящихв

данныйЛБ

;

•

централизованноприменятьполитикибезопасности

.

•

подключиться кСБдляуправленияконсольюСБ

.

Примечание.Сервербезопасноссобираети

журналы сосвокли. хентов

МСБ собираетСБ

именноэтисохран

енныежурналыклижурналыентовсамо

гоСБ.ЕслиСервербезопасности

давнонепрсинхронизациюводилкаким

-либоклиентом, Менеджерсерверовбезопасности

получитнесамыепоследнжурналыэтогокл.иента

Всистемеимеетсявозможноватьзадрасписание( пользуятужеформу,чтодляк

онтроля

целостностипорасписанию)длясборажурналовсинхронизации.Принаступлврем, ении

определенноговрасписании,операцвыполнябезопасностиядлвсеголесав( амомнизком

приоритете).

Помимофункций,реализованны

хспомоцентрализованногощьюдулейуправления,для

компьютеровсостЛВС,завещищенныхсистемойзащиты

Dallas Lock,существуетвозможность

сетевого(

удаленного)

администрэтихкомпьютеров.Приспользованиированиямеханизмов

удалённогоадминистрирова

ния,всезащищенныекомпьютвЛВСравнозначны.Можноры

подключитслюбогокомп,защищенногоьютерасяСЗИ

НСД,налюбойдругойзащищенныйдля

удаленногоадминистрирования.Вхнаудаленныйкомпьютерпроизводитсяподучётной

записьютекущегопольз. вателя

Еслинаудаленномкомпьютереданнучетнаяз непись

админначнетсяистрирован.Необходимолибозарегучеязапстсртакимнуюжероватьсь

именемнаудаленномкомпьютереили(

надепрелитьадминистраторавами),либозайтина

компьютер,скоторогобудетосуществлятьудадминиленное,поддругойсучетнойятрирвание

записью,зарегистрированнойнаудаленномкомпьютере.

Процессудалённогоадминистрпрактнеотличаетческирования

сяотпроцессалокального

администрирован,таккакзапускаетсятажеоболочкаи,котнистратораяп раядключается

неклокальномудрайверузащиты, удал.Врензультатевсенастройкиомуосуществляются

визуальноаналогичнымобразом.