Министерство образования и науки РФ

Федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«Тульский государственный университет»

Политехнический институт

Кафедра «Технологии полиграфического производства и защиты информации»

Методические указания к лабораторным работам

по дисциплине

Специальные материалы, способы защиты и кодирования информации

Направление подготовки:

090900 «Информационная безопасность»

Профиль подготовки:

«Организация и технология защиты информации»

Квалификация выпускника:

бакалавр

Форма обучения:

очная

Тула 2012 г.

Методические указания к практическим занятиям составлены доцентом О.В. Чечуга и обсуждены на заседании кафедры ТППиЗИ факультета транспортных и технологических систем

протокол № ____ от «____» _____________ 20____г.

Зав. кафедрой _____________________А.К. Талалаев

Методические указания к практическим (семинарским) занятиям составлены доцентом О.В. Чечуга и обсуждены на заседании кафедры ТППиЗИ факультета транспортных и технологических систем

протокол № ____ от «____» _____________ 20____г.

Зав. кафедрой _____________________А.К. Талалаев

Содержание

Лабораторная работа № 1

ЗАЩИТА ДАННЫХ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА И ЧТЕНИЯ 4

Лабораторная работа № 2

ЗАЩИТА ДАННЫХ ОТ НЕСАНКЦИОНИРОВАННОГО РЕДАКТИРОВАНИЯ 36

Лабораторная работа № 3

ЗАЩИТА ДАННЫХ ОТ ОШИБОК ВВОДА 48

Лабораторная работа №4

ЗАЩИТА ДАННЫХ ОТ НЕСАНКЦИОНИРОВАННОГО КОПИРОВАНИЯ И УДАЛЕНИЯ 60

Лабораторная работа № 5

ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ 67

Лабораторная работа № 1

Защита данных от несанкционированного доступа и чтения

1. Цели и задачи

Изучить основные средства защиты данных от несанкционированного доступа и чтения – скрытие данных, системную, парольную и криптографическую защиту данных.

2. Теоретические сведение

2.1. Скрытие файлов и папок

Операционная система Windows унаследовала от своей предшественницы MS DOS возможность не показывать имена отдельных файлов и папок в списковых окнах файловых мониторов (Проводник, Мой компьютер, Windows(Total) Commander и др.). Такой возможностью не следует пренебрегать, особенно если компьютер является рабочей станцией локальной сети. С помощью локальной политики безопасности, управляемой системным администратором, можно защитить установки скрытия от взлома, которые делаются в два приема: а) устанавливается атрибут Скрытый для выделенного файла (группы файлов) или папки (рис. 1); б) устанавливается запрет на показ файлов и папок с атрибутом Скрытый (рис. 2). После выполнения указанных операций скрытые файлы и папки не видны для постороннего глаза в файловых списках, в том числе в окнах поиска файлов. Но одновременно они исчезают и для хозяев. Чтобы получить доступ к скрытым файлам и папкам, достаточно снять запрет на их показ: а) включить переключатель Показывать скрытые файлы и папки(рис. 2а), б) включить флажок Показывать скрытые/системные файлы(только для опытных) (рис. 2б).

Если компьютер – рабочая станция сети, то хозяева скрытых файлов и папок могут быть наделены сисадмином правами опытного пользователя на управление настройками Windows и файловых мониторов, в том числе установками скрытия, в отличие от прочих пользователей, для которых эти настройки будут недоступны, а скрытые файлы и папки так и не будут видны. От пользователя требуется лишь одно – обратиться к системному администратору с просьбой о предоставлении прав опытного пользователя. Сисадмин организует учетную запись просителя, которая содержит уникальное имя и соответствующий ему пароль доступа. Вход в компьютер с этими именем и паролем обеспечивает права опытного пользователя, включающие и право на изменение установок скрытия данных. При этом системный администратор обычно предоставляет опытному пользователю расширенные права не на всех дисках, а только на тех, где находятся данные, подлежащие защите.

Однако мы обязаны несколько разочаровать оптимистов. Любой пользователь, наделенный правами доступа к логическим областям хранения

скрытых файлов, может увидеть последние в окне поиска, если в дополнительных параметрах поиска установит флажок Поиск в скрытых файлах и папках (рис. 3).

В свойствах файла

В Total Commander (файл, папка)

а) установка атрибута Скрытый

б) установка атрибута

Скрытый (свойства папки)

Рис. 1. Установка атрибута Скрытый для файлов и папок

а) в свойствах папки (через файловый монитор - Сервис;

через настройки Windows – Панель управления)

б) в Total Commander (Конфигурация/Настройка/Экран)

Рис. 2. Установка запрета на показ файлов и папок с атрибутом Скрытый

Кроме того, если знать дату последней редакции файла, его содержание (хотя бы некоторые ключевые слова), то, даже не зная имени скрытого файла, его можно быстро отыскать в файловом списке, если в опциях поиска установить дату (рис. 3) и/или ключевое слово (фразу) поиска. Отсюда понятно, что и такие приемы, как перемещение файла с новым именем в другие папки, бессмысленны. Кому надо, найдет этот файл. Поэтому прежде чем уповать на скрытие файлов в своем компьютере, посоветуйтесь с системным администратором (если ваш компьютер в сети) или опытным пользователем (если компьютер автономен), чтобы технология скрытия была надежной

Рис. 3. Поиск скрытых файлов

.