7. Windows drošības risinājumi.

Windows drošība palielinās

Radikāli drošības uzlabojumi Windows sistēmā parādās nevis ar jaunas OS iznākšanu, bet ar XP Service Pack 2 parādīšanos. Neviena cita servisa paka nav tik spēcīgi izmainījusi nevienu Windows versiju.

Windows drošības rīki

1. Lietotāja pieejas kontrole (UAC) 2. Ugunsmūris (firewall) 3. Atjauninājumi (updates) 4. Anti-vīrusu programmas 5. Lietotāju kontu sistēma 6. Pieeja failiem un mapēm

Lietotāja pieejas kontrole

Serviss User Account Control (UAC) parādās sākot ar Windows Vista.

Galvenais uzdevums : ierobežot lietotāju.

Lietotājs, kas nav administrators, vairs nevar šo to izdarīt.

Administratoram tiek pārprasīts, vai viņš tik tiešām grib veikt konkrēto darbību.

Piemēram, startēt failu.

Pirmā lietotāju reakcija ir izteikti negatīva : serviss traucē !

Galvenais jautājums internetā : Kā izslēgt šo servisu ?

Ko dara ugunsmūris ?

Laiž vai nelaiž cauri konkrētas aplikācijas (programmas)

Windows iebūvētais ugunsmūris

• Control Panel -Security Center-Windows Firewall

• Windows Firewall ir stateful tipa ugunsmūris • Bloķē visu ienākošo datu plūsmu, izņemot: – Datus, kas sūtīti, kā atbilde uz kādu pieprasījumu – Pieslēgumus, kas ir speciāli atļauti • Windows Firewall saglabā informāciju par: – Source address – Destination address – Network protocol – Transport protokol – Source and destination ports

Ugunsmūris lokālā tīklā

• Domēna jeb lokālā tīkla datorus parasti aizsarga domēna ugunsmūris • Individuāliem datoriem ugunsmūris var būt tikai kā papildus aizsardzība

Dažas Windows Firewall priekšrocības

• Aizsardzība gan ārējiem gan iekšējiem pieslēgumiem. Aizsardzība arī lokālā tīkla ietvaros. • Ieslēgts visiem pieslēgumiem: LAN, bezvadu, VPN, u.c. • Aizsardzība jau datora startēšanas laikā. Nav neliela laika intervāla, kura laikā datoru varētu ievainot. • Var izdarīt izņēmumus konkrētām programmām. Atsevišķām programmām var piešķirt tiesības brīvi rīkoties Internetā. • Domēna datoriem tiek atbalstīti divi profili: domēna un standarta. • Interneta protokola IPv6 atbalsts.

Windows Firewall konfigurēšanai var izmantot komandrindas rīku: – netsh firewall

Citi ugunsmūri

• Comodo Firewall (bezmaksas) • ZoneAlarm • Norton Personal Firewall • Armor Personal Firewall • Outpost firewall Pro 6.0 • U.c.

Windows piedāvā 3 veidu atjauninājumus: Hotfixes , Rollups , Service packs Microsoft laiž klajā drošības labojumus aptuveni vienreiz mēnesī, parasti katra mēneša otrajā otrdienā

Windows Update

• Express Install. Pārbauda tikai augstas prioritātes atjauninājumus. (high priority updates)

• Custom Install. Papildus augstās prioritātes atjauninājumiem, piedāvā instalēt mazāk svarīgus uzlabojumus.

Windows Update

• Atjauninājumus var lejupielādēt kā neatkarīgas instalācijas • Noder, ja jāinstalē atjauninājumi vairākiem datoriem uzreiz • Arī tad, ja datoram nav vai ir ļoti vājš interneta pieslēgums

Automatic Updates

• Windows Updates tiek publicēti atkarībā no nepieciešamības

• Lietotājiem pašiem jāseko līdzi atjauninājumiem

• Var uzstādīt Automatic Updates, kas regulāri pārbaudīs atjauninājumus

• Automatic Updates seko līdzi tikai augstas prioritātes atjauninājumiem

Automatic Updates

• Pieejams no Security Center rīka

Ko dara vīrusi ?

• Viens piemērs - Slammer tārps – 376 baitu garš (nedaudz vairāk kā 2 SMS) – Uzbrukumi mērķēti uz MS SQL Server – 15 minūšu laikā paralizēja Internetu

Portugāle. Pārstāj darboties 300 000 modemi

ASV. Continental Airlaines pārstāj darboties biļešu apstrādes sistēma

Dienvidkoreja. 27 milj. iedzīvotāju pārtrauc darboties mobilā tel. sakari un Internets