Емельянова Н.З., Партыка Т.Л., Попов И.И. - Защита информации в персональном компьютере (Профессиональное образование) - 2009

Просмотр событий

Консоль Действие Вид Справка

©Iв nf 0 & d? в

:ПросмоТр~боб^ітий (локальных)

Рис. 3.5. Журнал событий:

1 — события в приложениях; 2 — системные события

•изменения в политике безопасности;

•системные события;

•запуск и завершение процессов.

Для каждого класса событий могут регистрироваться:

•успешные события;

•неуспешные (при выполнении операции произошла ошиб­

ка, в том числе отказ в доступе);

•как те, так и другие.

ВWindows считаются опасными следующие привилегии пользователей:

•получать оповещения от файловой системы;

•добавлять записи в журнал аудита;

•создавать маркеры доступа;

•назначать маркеры доступа процессам;

•создавать резервные копии информации, хранящейся на жестких дисках;

•восстанавливать информацию на жестких дисках с резерв­ ных копий;

•отлаживать программы.

Локальная политика безопасности

Оснастка Локальная политика безопасности применяется для прямого изменения политик учетных записей и локальных политик, политик открытого ключа, а также политик безопасно­ сти IP локального компьютера (см. рис. 3.3).

Политики учетных записей. Все политики безопасности явля­ ются политиками безопасности для компьютера. Политики учет­ ных записей определяются на компьютерах и определяют взаи­ модействие учетных записей с компьютером и доменом. Суще­ ствуют три политики учетных записей:

• Политика паролей. Используется для учетных записей до­ менов и локальных компьютеров. Определяет параметры паролей, такие как соответствие обязательным условиям и срок действия;

• Политика блокировки учетной записи. Используется для учетных записей доменов и локальных компьютеров. Определяет условия и период времени блокировки учетной записи;

• Политика Kerberos. Используется для учетных записей пользователей домена. Определяет параметры Kerberos, та­ кие как срок жизни билета и соответствие обязательным условиям. Политики Kerberos не входят в состав политики локального компьютера.

Для учетных записей доменов допускается использование только одной политики учетных записей. Политика учетных за­ писей должна быть определена в политике домена по умолча­ нию и реализовываться контроллерами домена, образующими этот домен. Контроллер домена всегда получает политику учет­ ных записей от объекта групповой политики «Политика по умолчанию для домена», даже если имеется другая политика учетных записей, примененная к организационному подразделе­ нию, которое содержит контроллер домена.

Присоединенные к домену рабочие станции и серверы (та­ кие как компьютеры-участники) по умолчанию также получают эту же политику учетных записей для локальный учетных запи­ сей. Однако локальные политики учетных записей могут отли­ чаться от политики учетных записей домена, например когда политика учетных записей определяется непосредственно для локальных учетных записей.

Локальные политики. Эта группа политик применяется на компьютерах. В ее состав входят три представленные далее по­ литики:

• Политики аудита. Определяет, какие события безопас­ ности заносятся в журнал безопасности данного компью­ тера. Также определяет, заносить ли в журнал безопасно­ сти успешные попытки, неудачные попытки или и те,

и другие;

•Назначение прав пользователя. Определяет, какие

пользователи и группы обладают правами на вход в систе­ му и выполнение различных задач;

• Параметры безопасности. Включение или отключение параметров безопасности, таких как цифровая подпись данных, имена учетных записей администратора и гостя, доступ к дисководам гибких и компакт-дисков, установка драйверов и приглашения на вход в систему.

Поскольку возможно применение к компьютеру несколько политик, может возникнуть конфликт между параметрами без­ опасности. Приоритет имеют политики следующих объектов в указанном порядке: подразделение, домен, локальный компь­ ютер.

Другие направления повышения безопасности систем

Обеспечение надежного бесперебойного доступа к данным и приложениям. Операционные системы Windows XP/Server 2003 включают следующие компоненты, обеспечивающие высокий уровень надежности работы системы и приложений, а также доступности данных:

•служба теневого копирования;

•увеличение устойчивости к атакам и выводу системы из строя;

•система своевременного обновления;

•средства анализа безопасности системы.

С л у жб а т е н е в о г о к о п и р о в а н и я — механизм, входя­ щий в состав файловых служб, который создает «мгновенные снимки» состояния томов, обеспечивая архивацию файлов. Дан­ ная технология позволяет пользователю быстро восстанавливать удаленные файлы или старые версии файлов.

Служба теневого копирования реализуется только на томах NTFS-формата. Она позволяет создавать копии томов по распи­ санию. При очередном создании копии служба теневого копиро­ вания записывает на диск не полную копию, а только измене­ ния, произошедшие после предыдущего копирования, тем са­ мым экономя место на диске.

У в е л и ч е н и е у с т о й ч и в о с т и к а т а к а м и в ы в о д у с и с т е м ы из строя. В 2002 г. корпорацией Microsoft была проведена интенсивная проверка кода Windows и других прило­ жений компании на предмет безопасности. Качество программ­ ного кода возросло за счет устранения стандартных ошибок, приводящих систему к уязвимости. Эти меры позволили суще­ ственно повысить безопасность системы Windows Server 2003.

С и с те м а с в о е в р е м е н н о г о обновления . Для обеспе­ чения безопасности сетевой инфраструктуры и отдельных рабо­ чих мест необходимо устанавливать обновления раньше, чем поя­ вятся программы, использующие бреши в защите. Система свое­ временного обновления программного обеспечения обеспечивает быструю установку обновлений и исправлений для обнаружен­ ных уязвимостей. Система состоит из двух основных служб:

• windows Update — самостоятельная клиентская система установки обновлений, которая использует Web-сайт Windows Update для ручной загрузки пакетов обновлений и оперативных исправлений;

• Software Update Services (SUS) — средство для авто­ матических обновлений (Automatic Updates), позволяющее использовать сервер Windows Update в локальной сети. SUS предоставляет следующие возможности:

—точно задавать, какие обновления доступны пользова­ телям;

—максимально и централизованно использовать обновле­ ния на клиентских машинах;

—сводить к минимуму использование сети Internet для установки обновлений на компьютеры пользователей.

С р е д с т в а а н а л и з а б е з о п а с н о с т и сис те мы. Важ­ нейшим элементом обеспечения безопасной работы системы яв­ ляется наличие самых свежих обновлений. Microsoft Baseline Security Analyzer (MBSA) позволяет домашнему и корпоративно­ му пользователю или администратору сканировать один или бо­ лее компьютеров с операционной системой Windows на предмет обнаружения основных уязвимостей. MBSA обеспечивает подоб­

ную проверку, обращаясь к постоянно пополняемой Microsoft базе данных в формате XML, содержащей информацию об об­ новлениях.

Защита от вирусов, спама и внешних атак. В сфере информа­ ционной безопасности наиболее актуальны проблемы спама, ог­ раничения доступа к нежелательным сетевым ресурсам и защита от вирусов. Эффективная система информационной безопасно­ сти должна базироваться только на комплексном решении, что обеспечивает совместное использование Windows Server 2003, Windows ХР Professional, Office 2003 и ISA Server 2000.

Объединение этих систем в единую инфраструктуру обеспе­ чивает следующие защитные функции:

•межсетевой экран ISA Server 2000;

•усиленные политики безопасности рабочих станций;

•брандмауэр;

•управление доступом в Internet из корпоративной сети;

•безопасность Web-cepeepa.

М е ж с е т е в о й э к р а н ISA S e r v e r 2 0 0 0 . ISA Server 2000 обеспечивает безопасные высокоскоростные соединения с Internet, защищая сетевую инфраструктуру от несанкциониро­ ванного доступа, попыток взлома, атак злоумышленников и пре­ дотвращает несанкционированное использование Internet со­ трудниками. ISA Server 2000 — это межсетевой экран (Firewall), работающий на трех уровнях: сетевом, транспортном и уровне приложений. Он обеспечивает следующие возможности:

•контроль состояния соединений;

•обнаружение вторжений;

•усиление защиты системы;

•интеллектуальные фильтры приложений;

•увеличивает пропускную способность Internet-соединений благодаря кэшированию часто посещаемых Web-сайтов;

•эффективное масштабирование.

Администраторы могут легко задавать правила использова­ ния Internet, применяя фильтрацию адресов URL, антивирусную проверку, балансировку нагрузки на Internet-соединение, созда­ вать фильтры для перехвата, анализа и изменения данных, соз­ давать детализированные отчеты проходящего трафика.

Ус и л е н н ы е п о л итик и б е з о п а с н о с т и р а б о ч и х с т а н ц и й . В состав операционной системы Windows ХР вклю­ чены специальные шаблоны групповых политик безопасности. В этих шаблонах представлены настройки для низкого, среднего

сиями или версиями, не имеющими цифровой подписи, что приводит к нестабильной работе системы. Системные файлы и файлы драйверов устройств, поставляемые с Windows ХР, имеют цифровую подпись корпорации Майкрософт, наличие которой указывает, что это оригинальные неизмененные системные фай­ лы либо что они были одобрены корпорацией Майкрософт для использования в Windows. С помощью программы проверки подписи файла можно находить на компьютере неподписанные файлы и получать следующие сведения о них: имя файла; место­ положение файла; дату изменения файла; тип файла; номер вер­ сии файла (рис. 3.6).

С целью обеспечения целостности системных Файлов они п о д п и сав цифровой подписью. Это обеспечивает возможность немедленного обнаружения изменений.

Для изменения параметров проверки нажмите кнопку "Дополнительно” Для начала поиска системных Файлов, не

содержащих цифровой подписи, нажмите кнопку "Начать"

Чтобы запустить программу проверки подписи файла, сле­ дует выбрать Пуск\Выполнить, ввести sigverif и нажать кнопку ок.

3 .2 . Обеспечение безопасности в приложениях MS Word и Excel

Защита информации встроенными методами прикладных программ (на примере некоторых компонент MS Office) осуще­ ствляется в следующих направлениях:

•разграничение доступа к данным;

•криптографическое закрытие;

•борьба с вирусами (макровирусами).