БОС2 / БОС2_ЛР_4
.pdf123Министерство науки и высшего образования Российской Федерации Федеральное государственное автономное образовательное учреждение высшего образования
ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ (ТУСУР)
Кафедра комплексной информационной безопасности электронно-
вычислительных систем (КИБЭВС)
РАЗГРАНИЧЕНИЕ ДОСТУПА К УСТРОЙСТВАМ Отчет по лабораторной работе №4
по дисциплине «Безопасность систем баз данных» Вариант 5
Выполнил: Студент гр. 712-1
_______ Будаев А.Г.
_______
Принял:
Преподаватель кафедры КИБЭВС
_______ Пашкевич С.А.
_______
Томск 2024
Введение
Целью данной работы является практическое изучение принципов разграничения доступа к устройствам на основе программного продукта
DeviceLock.
Задачи:
1.Учётной записи «user» установите разрешения в соответствии с вариантом.
2
1 ХОД РАБОТЫ
Перед началом работы необходимо подключить консоль «DeviceLock Management Console» управляемому компьютеру (рис. 1).
Рисунок 1 – Подключение DeviceLock Management Console
Для выполнения первого задания, необходимо перейти во вкладку
«Устройства» - «Разрешения» - «Параллельный порт», выбрать пользователя user и запретить ему доступ (рис. 2 – 3).
Рисунок 2 – Добавление пользователя user 3
Рисунок 3 – Запрет доступа к параллельному порту для пользователя user
Далее по заданию нужно разрешить пользователю user доступ к жесткому диску по будням с 8 утра до 20 часов вечера (рис. 4).
Рисунок 4 – Разграничение доступа к жесткому диску по времени для пользователя user
4
В последнем задании необходимо выдать доступ пользователю user к
чтению и извлечению съемных устройств (рис. 5), а также включить аудит всех событий – «Устройства» - «Аудит и теневое копирование» (рис. 6).
Рисунок 5 – Доступ к чтению и извлечению съемных устройств для пользователя user
Рисунок 6 – Включение аудита всех событий
5
На рисунке 7 представлена проверка работы корректности настроек.
Рисунок 7 – Проверка работы настроек DeviceLock
6
Заключение
В ходе данной лабораторной работы были изучены принципы
разграничения доступа к устройствам на основе программного продукта
DeviceLock.
7