2 семестр / Лабораторные работы / БОС2 Лабораторная работа 10
.pdfМинистерство науки и высшего образования Российской Федерации Федеральное государственное автономное образовательное учреждение высшего образования
«ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ» (ТУСУР)
Кафедра комплексной информационной безопасности электронновычислительных систем (КИБЭВС)
КОНТРОЛЬ РАБОТЫ ПОДСИСТЕМ ЗАЩИТЫ В ОС ASTRA LINUX Отчет по лабораторной работе №10
по дисциплине «Безопасность операционных систем» Вариант №2
Студент гр. 7x3-x
___________ xxxxxxxxxxxx
___________
Принял Преподаватель кафедры КИБЭВС
___________ А. Д. Калякин
___________
Томск 2025
|
Оглавление |
|
Введение................................................................................................................... |
3 |
|
1 ХОД РАБОТЫ....................................................................................................... |
4 |
|
1.1 |
Настройка регистрации системных событий.............................................. |
4 |
1.2 |
Работа с журналом системных событий..................................................... |
9 |
1.3 |
Конфигурация аудита.................................................................................. |
14 |
1.4 |
Настройка аудита событий файлов............................................................ |
15 |
1.5 |
Настройка аудита процессов...................................................................... |
16 |
1.6 |
Настройка аудита системных вызовов....................................................... |
17 |
1.7 |
Настройка аудита событий, отправляемых программами....................... |
18 |
1.8 |
Отключение для аудита событий определенного типа............................ |
18 |
1.9 |
Глобальные настройки аудита.................................................................... |
19 |
1.10 Журнал аудита............................................................................................ |
21 |
|
1.11 Индивидуальное задание.......................................................................... |
22 |
|
Заключение............................................................................................................. |
25 |
|
2
Введение
Целью данной работы является изучение принципов регистрации событий в операционной системе Astra Linux и методов их обработки.
3
1 ХОД РАБОТЫ
1.1 Настройка регистрации системных событий
Была запущена программа «Настройка регистрации системных событий», так как служба регистрации событий уже была запущена, то она была приостановлена нажатием кнопки «Остановка службы логирования», после чего была сразу возобновлена (рисунок 1.1).
Рисунок 1.1 – Приостановка службы логирования
С помощью поисковой строки были найдены события (рисунок 1.2).
Рисунок 1.2 – Поиск событий
4
Для события были просмотрены параметры (рисунок 1.3).
Рисунок 1.3 – Параметры события
Был просмотрен конфигурационный файл регистрации событий
«/etc/astra-syslog.conf» (рисунок 1.4).
Рисунок 1.4 – Конфигурационный файл «astra-syslog.conf» 5
Был открыт раздел «Настройки – Ротация основного лога» для просмотра статистики журнала (рисунок 1.5).
Рисунок 1.5 – Раздел «Ротация основного лога»
Во вкладке «Точки назначения» была добавлена локальная точка назначения (рисунок 1.6).
Рисунок 1.6 – Добавление новой локальной точки назначения
6
Были включены уведомления о событии «Изменение системного времени» с помощью пункта «Включить отправку уведомлений» контекстного меню (рисунок 1.7).
Рисунок 1.7 – Включение отправки уведомлений
Был настроен способ уведомлений о событиях с помощью показа сообщения во всплывающем окне (рисунок 1.8).
Рисунок 1.8 – Настройка способа уведомления
7
Была произведена попытка изменения системного времени (рисунок
1.9).
Рисунок 1.9 – Уведомление об изменении системного времени
Во вкладке «Настройки – Экспорт конфигурации» была экспортирована текущая конфигурация (рисунок 1.10).
Рисунок 1.10 – Экспорт конфигурации
8
Во вкладке «Импорт конфигурации» был импортирован файл с конфигурацией, система была перезагружена (рисунок 1.11).
Рисунок 1.11 – Импорт конфигурации
1.2 Работа с журналом системных событий
Была запущена программа «Журнал системных событий», на верхней панели был раскрыт выпадающий список «Отображаемые столбцы» (рисунок
1.12).
Рисунок 1.12 – Список отображаемых столбцов
9
Была открыта подробная информация о записи нажатием на кнопку «Детали события» (рисунок 1.13).
Рисунок 1.13 – Подробная информация о записи
В меню «Настройки» был установлен флаг «Отображать подробную информацию» (рисунок 1.14).
Рисунок 1.14 – Отображение подробной информации внизу программы
10