3. Объекты исследования, оборудование, инструмент.

Программное обеспечение: сканер безопасности System Scanner 4.2.5., сервер баз данных SQL Server 2000 Service Pack 3.

4. Подготовка к работе.

4.1. Изучить теоретические сведения (п. 2).

4.2. Включить ПК. Установить ПО сканер безопасности System Scanner 4.2.5. и сервер баз данных SQL Server 2000 Service Pack 3.

5. Программа работы.

Необходимые для выполнения лабораторной работы программы находятся в каталоге \DATA\.

5.1. Установить сервер баз данных SQLServer2000ServicePack3.

5.2. Установить System Scanner 4.2.5. Console и System Scanner 4.2.5. Agent.

5.3. Запустите консоль управления System Scanner (ПУСК – ПРОГРАММЫ – ISS – System Scanner 4.2. Console). В случае, если консоль не запускается, убедитесь, что запущены все необходимые для работы System Scanner службы (СВОЙСТВА «МОЙ КОМПЬЮТЕР» – УПРАВЛЕНИЕ – СЛУЖБЫ), такие как: System Scanner Agent, System Scanner Cal, System Scanner Active Monitor и служба SQL сервера (например, SQLSERVERAGENT). Возможно, потребуется их перезапуск.

5.4. Самостоятельно изучить возможности программы и работу с ней (можете использовать файл-приложение SystemScanner.chm).

5.5. Выполнить сканирование локальной машины по всем 6-ти политикам типа Initial(SESSION–RUN, выберете сессию и нажмитеSTART). В отчет внестиIP-адрес локальной машины, на которой производилась проверка.

5.6. Проанализировать сгенерированные результаты сканирования по каждой из политик типа Initialи внести в отчет обнаруженные уязвимости.

5.7. Используя рекомендации SystemScannerпопытаться закрыть некоторые из найденных уязвимостей (те, которые возможно). В отчете внести в таблицу уязвимости, которые вы пытались закрыть, а также результат – удалось это сделать или нет, с пояснениями ваших действий.

5.8. Выполнить сканирование локальной машины по одной из политик типа Maintenance. Внести в отчет выбранную политику и результаты проверки системы.

5.9. Какие дополнительные уязвимости были обнаружены (отсутствующие в результатах сканирования по политикам типа Initial)? Внесите их в отчет.

5.10. Внесите в отчет выводы по результатам проведенного анализа локальной системы, содержащий вашу экспертную оценку текущего уровня защищенности системы, рекомендации по поддержанию или приведению системы к минимальному (базовому, Initial) уровню защищенности и т.д.

6. Контрольные вопросы

6.1. Наличие каких уязвимостей проверяют сканеры безопасности уровня операционной системы?

6.2. В чем заключаются различия применения сканеров безопасности локальных и удаленных систем? Для ответа на данный вопрос вспомните особенности работы сканеров XSpiderиNMap.

6.3. SystemScannerнаправлена на внешних или на внутренних злоумышленников?

6.4. Из каких компонентов состоит SystemScanner? Охарактеризуйте их.

6.5. Для чего может быть использована система SystemScanner?

6.6. Кем может применяться система SystemScanner?

6.7. Каковы возможности системы SystemScanner? Какие параметры системы она проверяет?

6.8. Как функционирует SystemScanner?

6.9. Охарактеризуйте политики начального уровня (InitialPolicies).

6.10. Охарактеризуйте поддерживающие политики (MaintenancePolicies).