Програмне забезпечення захисту інформації Лабораторна робота № 5

Дослідження можливостей центру забезпечення безпеки Windows XP SP2.

Мета: ознайомити студентів з можливостями центру забезпечення безпеки Windows XP SP2 та брандмауера Windows XP.

Обладнання:

Для виконання лабораторної роботи необхідно два комп’ютери з встановленою операційною системою Windows XP SP2 з налаштуванням по замовчуванню.

Теоретичні відомості

Якщо Ваш комп’ютер підключений до комп’ютерної мережі, то він вразливий для вірусів, атак зловмисників та інших вторгнень. Для захисту комп’ютера від цих загроз необхідно, щоби на ньому постійно працювали брандмауер (міжмережевий екран), антивірусне ПЗ з останніми поновленнями. Крім того необхідно також, щоби на Вашому комп’ютері було встановлено останні поновлення безпеки операційної системи.

Не кожен користувач може постійно слідкувати за цим. Не кожен користувач знає, як це зробити. Компетентному користувачеві може просто не вистачати часу для цього. Для полегшення таких задач Майкрософт включили у склад операційної системи Windows XP SP2 новий інструмент – Центр забезпечення безпеки Windows (Windows Security Center – рис.1).

Рис. 1. Центр забезпечення безпеки Windows XP SP2.

Основне призначення цього інструменту – інформувати та спрямовувати користувача в напрямку покращення безпеки ОС. Він постійно контролює стан трьох компонентів ОС: брандмауера, антивірусу та системи автоматичного оновлення. Якщо параметри будь якого з цих компонентів не будуть задовольняти вимогам безпеки, користувач отримає певне повідомлення, наприклад, таке, як подано на рис.2.

Рис.2. Повідомлення центру безпеки Windows

По-друге, відкривши центр забезпечення безпеки, користувач може не тільки побачити конкретні рекомендації, як виправити існуючу ситуацію, але й вияснити, де знаходяться інші потрібні налаштування безпеки комп’ютера та отримати допомогу з сайту Майкрософт. Необхідно відзначити, якщо комп’ютер підключений до домену, то центр забезпечення безпеки недоступний. У цьому випадку вважається, що параметрами безпеки повинен керувати адміністратор домену.

Параметри безпеки Windows

Щоби відкрити «Центр обеспечения безопасности Windows», натисніть кнопку «Пуск», виберіть команду «Панель управления», потім двічі клацніть по значку «Центр обеспечения безопасности».

Вікно Центру забезпечення безпеки Windows можна умовно розділити на три частини (рис.3).

Рис. 3. Вікно Центру забезпечення безпеки Windows XP.

1. Ресурсы. Тут розміщено посилання для переходу до Інтернет-ресурсів, вбудованої в ОС довідкової служби та до вікна налаштувань параметрів повідомлень.

2. Компоненты безопасности. Тут розміщено інформаційні елементи трьох основних компонентів безпеки: брандмауер, автоматичне оновлення, антивірусний захист.

3. Параметры безопасности. Тут розміщено кнопки переходу до налаштувань безпеки компонентів: Internet Explorer, автоматичне оновлення, брандмауер.

Треба відзначити, що Центр забезпечення безпеки Windows здатен розпізнавати лише обмежену кількість брандмауерів та антивірусного ПЗ, за якими він може спостерігати. В разі використання невідомих йому компонентів, можна відключити спостереження за цими компонентами за допомогою вікна «Параметры оповіщений», як це показано на рис.4.

Рис. 4. Вікно «Параметры оповещений».

Якщо ж Центр спостерігає за встановленим ПЗ, то він може виводити повідомлення, які подано у наступній таблиці:

Стани А-С зрозумілі без коментарів. Стан D – «Не найдено» відповідає неможливості виявити наявність відповідного ПЗ (антивірус чи брандмауер). Стан E – «Срок истек» можливо для антивірусного захисту, коли антивірусні бази вже застаріли. Стан F – «Не наблюдается» відповідає відключеному контролю за відповідним компонентом захисту.

Часто під повідомленням знаходиться пояснення, як це показано на рис. 5. В такому разі, натиснувши кнопку «Рекомендации», користувач буде мати можливість або увімкнути компонент, або відмовитися від спостереження за ним (рис.5).

Рис. 5. Рекомендації центру безпеки Windows.

В зоні 3 (рис.3) розміщено параметри безпеки. Тут можна налаштувати параметри Internet Explorer («Свойства обозревателя»), автоматичного оновлення системи («Автоматическое обновление») та брандмауера («Брандмауэр Windows»).

Налаштування брандмауера розглянемо детальніше.