Лабораторная работа №10 Dallas Lock

Dallas Lock — это специализированный программный комплекс,

предназначенный для защиты информации от несанкционированного доступа.

Разработчиком решения является компания «Конфидент». Комплекс глубоко интегрируется в архитектуру Windows и функционирует на уровне ядра,

обеспечивая многоуровневую защиту рабочих станций и серверов.

Основные возможности и механизмы Dallas Lock

1. Мандатная модель разграничения доступа В системе используется жёстко определённая система уровней

секретности. Пользователю разрешено открывать только те файлы и каталоги,

которые соответствуют его уровню допуска. К каждому объекту файловой системы привязывается определённый «гриф», регулирующий возможные операции.

2. Формирование закрытой программной среды Запуск исполняемых файлов строго контролируется.

Администратор имеет возможность:

блокировать запуск ПО со съёмных носителей;

определять ограниченный перечень каталогов, из которых допускается выполнение программ;

задавать различные правила запуска приложений для разных групп пользователей.

3. Система обеспечения целостности Для контроля используется механизм проверки данных по алгоритму

CRC32.

При обнаружении несоответствий возможны реакции:

запрет авторизации пользователя;

вывод уведомлений;

запись инцидента в журнал безопасности.

4. Расширенное аудирование

Система фиксирует полный спектр событий безопасности.

Логи содержат данные о:

авторизациях пользователей;

обращениях к файловым объектам;

изменениях политик безопасности;

операциях с учетными данными.

Каждая запись сопровождается указанием времени и идентификаторов участников события.

5. Противодействие несанкционированной загрузке Блокируются попытки запуска ОС с внешних носителей. Начальные

сектора диска модифицируются для исключения обхода встроенных защитных механизмов.

6. Контроль печати и автоматическое штампирование Все документы, отправленные на печать, автоматически маркируются.

Штамп включает:

уровень допуска;

пользователя;

имя вычислительной станции;

название файла;

дату и время печати.

7. Особенности архитектуры решения Работа на уровне ядра повышает устойчивость системы и надёжность

контроля. Изменения политик вступают в силу после перезагрузки, что предотвращает незаметную подмену настроек. Механизмы защиты интегрированы глубоко, поэтому большая часть функций работает прозрачно для конечного пользователя.

Вывод

Dallas Lock представляет собой комплексное средство мандатного контроля доступа, отличающееся строгой политикой разграничения, закрытой средой выполнения ПО, механизмами контроля целостности и развитой системой журналирования. Продукт ориентирован прежде всего на государственные структуры и организации с повышенными требованиями к защите конфиденциальной информации. Высокий уровень безопасности достигается за счёт жестких ограничений и меньшей гибкости по сравнению с обычными инструментами управления доступом.