4.10 Средства ос защиты информации.

Безопасность данных вычислит-й сист обеспеч-тся сред-ми отказоустойчивости ОС, например на: -защиту от сбоев и отказов аппаратуры; -ошибок ПО; -защита от несанкциониров доступа. Первым рубежом при защите от несанкционир доступа явл процедура логич-ого входа: ОС должна убедиться, что в сис-му пытается войти пользов-ль, вход кот разрешен админ-ом. Пользов-лю может быть разрешен просмотр инфы, но запрещено редактир-ние. Функция аудита заключ в фиксации всех событий от кот зависит безопас-ть сис-мы. Список отслежив-ых событий опред-тся админ-ом. Поддержка отказоустойчивости реализуется ОС на основе резервирования копий данных на разных дисках или разных дисковых накопителях. Право доступа устанавливает админ-ор.

Различают 2 способа к определению прав доступа: -Избират-ный предполагает определ-ие для каждого файла допустимых операций. В ОС права доступа записыв-ся в виде матрицы, в кот столбцы содержат файлы сис-мы, а строки – всех пользов-ей, на пересечении указыв допустимые операции; -Мандатный когда сис-ма наделяет пользов-ля определ правами доступа в завис-сти от принадл-сти к группе. Владельцем файла или папки явл пользов-ль, создавший ее. По отнош-ию к вновь созданному файлу защита разрабатывает свои права доступа. Новые файлы и папки имеют те же режимы доступа, что и папки, в кот они были созданы.

4.11. Технологии обмена данными в Windows

1.Буфер обмена поддерж-ют все прилож-ия сист. Windows. Этот обмен можно осущ-вить через меню, панель инстр-нтов, контекстное меню или горячими клав-ми. Недостатки: В буфере нельзя накапливать инфо, там отсутствует дом.связь(динамич.обмен данными).

2.Механизм DDE устанавл-ет связь с объектом и не делает его копии (как буф.обмена), а создаёт ссылку на док-нт, содерж-ий инфо.Дост-ва: 1) один источ-к может быть связан с любым числом приёмником;2)связь сохран-ся в закр-ых прилож-ях; 3)происх. автоматич. обновление док-тов клиентов; 4)возможность построения цепочек связей. Недостатки: 1)переносится не объект, а его экранный образ; 2) переносимые данные преобр-тся в стандарт Windows; 3)объектом служит только файл; 4) редактир-ние вставл-ого объекта только после открытия ист-ка. Алгоритм обмена: инфо перенести в буфер правка→вставить связь.

3.OLE-усоверш.DDE технология, осущ.как связь, так и внедрение фрагментов и файлов. OLE- техн-гия обесп-ает: привязку (возмож-ть вызова одной проги из др.), встраивание(помещение объектов, создан-ых в одном прилож-и в др. док-т). Дост-ва: объектом может быть как файл так и фрагмент; 2)при внедрении связь не устанав-тся, но инфо о док-те источнике сохран-ся; 3)при связыв-ии устанавл-ся связь и происходит внедрение(при св-ии. объект может редактир-ться в док-те источнике, кот.откр-тся из док-та-приёмника); 4) при внедр-ии объект редакт-тся в док-те-приёмнике, при совмещении панели инстр-ов; 5)изменение в док-те-источнике автоматич.фиксируется во всех связных приёмниках.

4.В рамках OLE организован метод drag-and-drop (перетащить и бросить), который обеспеч-ает наглядность проц-са обмена данными, его можно применять вместо операции копир-ния через буфер обмена даже при межоконном перемещении объектов и их частей.