Емельянова Н.З., Партыка Т.Л., Попов И.И. - Защита информации в персональном компьютере (Профессиональное образование) - 2009

Рис. 3.23. Управление отображением скрытых объектов

Защита базы данных с помощью мастера защиты на уровне пользователя

Защита на уровне пользователя — гибкий и распространен­ ный метод реализации средств защиты базы данных MS Access. Хотя установка защиты на уровне пользователей для большинст­ ва баз данных является сложной задачей, мастер защиты обес­ печивает быстрое и легкое применение новейших средств безо­ пасности базы данных Access. Более того, благодаря использова­ нию общих схем защиты мастер позволяет уменьшить или даже вообще исключить необходимость использования команды Сер-

вис\3ащита.

Мастер защиты позволяет установить защиту на уровне пользователя с общей схемой зашиты и закодировать базу дан­ ных MS Access, помогает назначить разрешения и создать учет­ ные записи пользователей и учетные записи групп. После запус­ ка мастера защиты можно создать собственные группы пользо­ вателей и определить разрешения на работу с базой данных и ее таблицами, запросами, формами, отчетами и макросами для раз­ личных пользователей или групп пользователей. Также могут быть установлены разрешения на доступ, по умолчанию при­ сваиваемые вновь создаваемым объектам базы данных. Для ак­ тивизации Мастера защиты необходимо:

•открыть БД, которую требуется защитить;

•выбрать рубрики Сервис\Защита\Мастер;

•следовать инструкциям, выводящимся в диалоговых окнах мастера.

Далее можно распределить пользователей по группам в файле рабочей групгы.

Что нужно сделать: задать груты для выбранного пользователя или пользователей для выбранной группы?

0 Выбрать поіъзователя и вкто^іть его в группы.

О Выбрать груту и вктео^ть в нее пользователей.

в

Рис. 3.24 (окончание)

В процессе выполнения Мастера защиты создается резерв­ ная копия текущей базы данных с тем же самым именем и рас­ ширением имени файла .bak, а затем применяются средства за­ щиты к выделенным объектам текущей базы данных.

Все пароли, созданные при работе мастера, распечатываются в отчете, формируемом мастером защиты по окончании его ра­ боты. Следует хранить этот отчет в безопасном месте. Можно использовать этот отчет для повторного создания файла рабочей группы.

Контрольные вопросы

Глава 4 НЕКОТОРЫЕ ПРОГРАММНО-ТЕХНИЧЕСКИЕ

СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ В ПК

Рассмотрим ряд специализированных программ и программ­ но-технических комплексов, предназначенных для обеспечения информационной безопасности ПК. Прежде всего, они предна­ значены для борьбы с вредоносным ПО — программными за­ кладками (см. гл. 2).

4 .1 . Средство программной защиты ПК — Ad-Aware

Ad-Aware 2007 (разработчик Lavasoft АВ, Швеция) явля­ ется представителем современного поколения программ поиска и удаления з л о н а м е р е н н ы х п р о г р а м м ­ н ых с р е д с т в (ЗПС). Использует технологию иденти­ фикации кодовых последовательностей (Code Sequence

Identification — CSI), которая позволяет не только обнаружить ра­ нее известные образцы ЗПС, но также предсказать свойства и за­ фиксировать их неизвестные варианты. Ad-Aware обнаруживает и удаляет также запущенные вредоносные процессы, определяет наличие вредоносных закладок в компьютере пользователя, оце­ нивает уровень угрозы, а затем предоставляет пользователю воз­ можность удалить нежелательное содержание.

Ad-Aware 2007 позволяет полностью проверить память ПК, а также НЖМД, НГМД, CD/DVD-накопители и обнаружить из­ вестные экземпляры таких вредоносных закладок, как анализа­ торы данных (Data miners), программы навязчивого рекламиро­ вания (Aggressive advertising), программы-паразиты (Parasites), шпионские программы (Spyware, Scumware, Malware), перехват­ чики клавиатуры (Keyloggers), номеронабиратели (Dialers), за­ хватчики браузеров (Browser hijackers), а также традиционные «троянцы» (Trojans) и ряд других кодов.

Сканируется также реестр операционной системы и, если там обнаруживается запись, установленная вредоносной про­

граммой, она удаляется. Для предотвращения случайного удале­ ния нужного файла или записи в реестре предусмотрена функ­ ция восстановления (для этого автоматически создаются копии удаляемых данных).

Системные требования:

Процессор: Pentium 600 МГц (или выше);

Оперативная память: рекомендовано минимум 50—100 Мбайт; НЖМД: 50 Мбайт свободного пространства.

Совместимые операционные системы: Windows 2000 Professional;

Windows 2000/2003 Server; Windows XP (Home/Professional); Windows Vista (32-битовая версия).

Другие требования (браузеры): Internet Explorer версии 5.5 и выше; Firefox 1.5 или выше;

Opera 9 или выше.

Элементы интерфейса Ad-Aware. Интерфейс приложения включает следующие элементы:

• Меню быстрого запуска (рис. 4.1, /, табл. 4.1);

• Главное меню (рис. 4.1, 2, табл. 4.2);

• окно главного экрана (рис. 4.1, 3—9).

Таблица 4.1. Кнопки Меню быстрого запуска (Quick launch menu)

Получение информации об Ad-Aware SE

Открытие файла справки о программе

Таблица 4.2. Кнопки Главного меню интерфейса

Кнопка меню Действия

Экраны статистики и просмотра журнала. Кроме экрана со­ стояния защиты, кнопкой меню status могут быть вызваны:

• окна общей и детальной статистики (по соответствующим

Value: Browser: Internet Explcrer Cook:

Value: Browser: Internet Bxplcrer Cookiej.

Value: Brouser: Internet

Рис. 4.2. Экраны статистики и протоколов (журналов) проверок:

1 — окно общей статистики; 2 — окно подробной статистики; 3 — окно протоко­ ла; 4 — данные о последней выполненной проверке; 5 — совокупные данные, полученные при проверках после установки системы либо после последнего об­ нуления статистики; 6 — типы (группы) выявленных объектов и соответствую­ щие индексы опасности (TAI — Threat Analysis Index); 7 — количество обнару­ женных и удаленных объектов соответствующих категорий; 8 — дата выполнения последней проверки; 9 — кнопка обнуления (сброса) статистики; 10— протокол, описывающий обнаруженные объекты, выполняющиеся в системе процессы и

предпринятые по ним действия

Экран подготовки проверки. Прежде чем приступить к выпол­ нению сканирования, можно обновить файлы определений пу­ тем использования WebUpdate (рис. 4.3). Переход к подготовке проверки (установке режима сканирования) осуществляется на­ жатием кнопки Scan Главного меню. Описания элементов дан­ ного экрана приводится в табл. 4.3.

То en su re you are p ro tecte d fro m th e la tes t s p rw a re th re a ts , it is im p o rta n t to h a v e the

J',vare 2007

I d schedule

Рис. 4.3. Экран обновления БД описаний угроз:

1 — кнопка запуска загрузки обновлений; 2 — сообщение о поиске обновлений; 3 — информация о завершении обновления БД

Таблица 4.3. Элементы экрана задания режима проверки

ку select folders, то можно перейти к экра­ ну выбора дисков /каталогов (рис. 4 . 4 , 4)