44,45.Система защиты от нсд Dallas Lock

1-я версия включала лишь необх. мин. защ. ср-в: 1) входв комп-р по индивид. ид-тору;2) разгр-едоступа к ресурсам комп-ра;3) временнаяблокировка. Постепенно добавляются новые модули и совер-ся апп. часть сис-мы. На плату, с пом. кот. обеспеч-ся взаимодейс-е с эл. таблетками, была также возложена ф-ция хр-я и блокировки м-цы доступа, а ид-ция дост. стала пров-ся до загр-ки ОС комп-ра. Сис-маDL 3.0 была серт-на в ГТК по 6-му классу защ-ти, аDL 3.1, кот. могла исп-ся как для защиты автоном. комп-ров, так и РС - по 4 классу. Ее особ-ю явл-сь наличие встр. антивирус. сис-мыCerber Lock, кот. отсут-ет в последующ. версиях. 3.1 работает в осMS DOS не ниже 3.3. В апреле 97 была созданаDL 4.0 - обеспеч-ет сис-му ЗИ на комп-рах сWin95. Осн. возм-ти: 1) запрещ. постор. лицам получить доступ к рес-сам комп-ра, позв. адм-ру без-ти разгр-ть полномочия польз-лей при раб. на комп-ре;2) в кач-веосн. ср-ва ид-ции польз-ля исп-ся эл. таблеткаiButton; 3) запросид-ра при вкл. комп-ра инициируется прогр-мой, зашитой в ПЗУ платы,, до загрузки ОС;4) поддерж-ся работа до 32 зарегистр. польз-лей на любом комп-ре. Один польз-ль м. зарегистр-ся на разных комп-рах с разными полномочиями;5) данныео польз-лях хранятся в энергонезав. памяти на плате защиты;6) энергонезав. память платы защ. сод-т также область сис-ных областей комп-ра, что позв-ет контр-ть их целост-ть;7) обеспеч-ся защ. файловconfig.sys иautoexec.bat от доступа со стор. польз-ля;8) для польз-лявозм. блокир-ка клавиатуры на вр. загрузки комп-ра, что обеспеч-ся апп. частью комплекса и позв-ет избежать пошагового вып-я файловconfig.sys иautoexec.bat.Для адм-ра кл-ра не блокир-ся;9) возм-нареализация как дискреционн., так и мандат. принципов доступа;10) огранич-едоступа к комп-ру польз-ля по времени;11) таймеркомп-ра м.б. защищен от вмеш-ва польз-ля;12) имеетсявозм-ть обеспечить гар-ное удал-е файлов;13) возм-тьразгранич-я доступа к ПУ путем апрвл-я доступом к послед. и парал. портам комп-ра;14) при регистрациим. для любого польз-ля создать индив. сист. файлы (autoexec.bat & config.sys); 15) ведениежурнала входов в комп-тер;16) возм-тьврем. блокир-ки экрана комп-ра либо по нажатию кнопки, либо по истеч-ю времени;17) для усил-язащ-ти конф. инф-ции, хранящейся на дискетах или винчестере, имеется возм-ть шифр-я в статическом или прозрачном режиме с исп-ем одного из неск. алг-мов по выбору польз-ля. Ключ мю форм-ся на осн. ид-ра (эл. таблетка) или пароля польз-ля;18) модуликонтроля целост-ти объектов комп-ра обеспеч-ют: а) автом. контроль изм-ний файловой сис-мы защиты и блокир-ку входа польз-ля на комп-р при выявлении изменений; б) контроль измененийCMOS-памяти; в) контроль изм-ний энергонезав. памяти платы защиты, обнаруж-е созд-я или измен-я файлов;19) запрещ-еработы обыч. польз-лей в реж. эмуляцииMS DOS.

Имеется возм-ть уст-ки сис-мы защиты от удаления платы из комп-ра. При этом на дискете сохр-ся сист. области, вкл-я и область CMOS-памяти. Происходит обновл-е образа памяти платы. Для уст-ки доп-ной защиты исп-ся программаProtect.

Последняя версия - DL 4.1. Недавно появиласьDL 5.0, предназнач. для уст-ки наWinNT Workstation. До этого сущ-лаDL for Netware (№3.0 - 2 года назад).