LABA3_2
.pdfМинистерство науки и высшего образования Российской Федерации Федеральное государственное бюджетное образовательное учреждение высшего образования
ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ (ТУСУР) Кафедра комплексной информационной безопасности электронно-
вычислительных систем (КИБЭВС)
ДИСКРЕЦИОННЫЙ МЕХАНИЗМ РАЗГРАНИЧЕНИЯ ДОСТУПА К ФАЙЛОВЫМ ОБЪЕКТАМ
Отчет по лабораторной работе №3
по дисциплине «Безопасность операционных систем» Вариант №9
Выполнил Студент гр. 730-2
____Подойницын К.В. 03.12.2022
Принял Преподаватель каф. КИБЭВС
_______Мосейчук В.А.
03.12.2022
Томск 2022
Введение
Целью данной работы является практическое изучение дискреционного механизма разграничения доступа на основе встроенных средств операционной системы Windows XP Professional, позволяющих управлять доступом к файлам и папкам файловой системы NTFS.
2
Ход работы
1 Основные права доступа к файловым объектам
Для применения правил разграничения доступа необходимо воспользоваться вкладкой «Безопасность». Так как она по умолчанию отключена, её необходимо активировать. Для этого необходимо в разделе
«Свойства папки» отключить опцию «Использовать простой общий доступ к файлам» (рис. 1).
Рисунок 1 – Отключение опции
После пользователь «user» был добавлен во все каталоги так, как это представлено на рисунке 2. Далее во всех данных каталогах были установлены одноименные разрешения (Рисунки 3-8).
3
Рисунок 2 – Добавление пользователя «user»
Рисунок 3 – Установка разрешения
4
Рисунок 4 – Установка разрешения
Рисунок 5 – Установка разрешения
5
Рисунок 6 – Установка разрешения
Рисунок 7 – Установка разрешения
6
Рисунок 8 – Установка разрешения
Разрешение «Изменить» дает все права, кроме смены разрешений
(Рисунок 9).
Рисунок 9 – Невозможность изменения разрешений
7
Разрешение «Полный доступ» дает все права, в том числе изменение разрешений, на рисунке 10 видно, что пользователь может удалить пользователя из списка разрешений.
Рисунок 10 – Разрешение «Полный доступ»
8
1.2 Элементы разрешений на доступ
Для просмотра элементов разрешений на доступ нужно нажать на кнопку дополнительно. Наборы элементов, включаемых в стандартные разрешения из прошло раздела, приведены на рисунках 11–16.
Рисунок 11 – Элементы разрешений для «Список содержимого папки»
Рисунок 12 – Элементы разрешений для «Чтение»
9
Рисунок 13 – Элементы разрешений для «Чтение и выполнение»
Рисунок 14 – Элементы разрешений для «Полный доступ»
10