Secret Net NT 4.0 Руководство по администрированию

Общие принципы

В этом разделе содержится общее описание порядка и особенностей настройки основных защитных механизмов. Более подробная информация о назначении и принципах работы механизмов защиты Secret Net приведена в документе "Система защиты Secret Net. Принципы построения и применения".

Архитектура системы и организация управления

Программное обеспечение (ПО) системы защиты состоит из трех основных компонентов: сервера безопасности, подсистемы управления и клиентского программного обеспечения. Сервер безопасности размещается на выделенном компьютере и обеспечивает хранение информации в центральной базе данных (БД). Подсистема управления осуществляет контроль и централизованное управление параметрами системы защиты. Клиентское ПО устанавливается на компьютеры и серверы сети для защиты локальных ресурсов, локального управления параметрами, а также для контроля за событиями, происходящими на рабочей станции.

Локальная сеть

Клиентское ПО устанавливается на остальные компьютеры и серверы домена

Рис. 11. Компоненты ПО системы защиты

При такой архитектуре управление работой Secret Net NT распределено между централизованными средствами подсистемы управления и локальными средствами управления системы Secret Net NT. Централизованное управление осуществляет главный администратор безопасности (или группа главных администраторов), а локальное управление осуществляет администратор безопасности компьютера.

В этом руководстве рассматриваются вопросы, связанные с локальным управлением системой Secret Net NT. Об использовании подсистемы управления системы

Secret Net смотрите документ "Система защиты Secret Net. Подсистема управления. Руководство по администрированию".

Объекты управления

В клиентской части системы Secret Net объектами управления являются "пользователи" и "группы пользователей".

Для работы с объектами управления используется расширение программы "Проводник" (Explorer). После установки системы Secret Net на компьютер в окне программы "Проводник" появится папка "Secret Net NT", содержащая вложенные папки "Пользователи" и "Группы пользователей". Типовая структура объектов системы защиты, развернутая в окне программы "Проводник", показана на Рис. 12.

28

Глава 2. Общие принципы управления

Рис. 12. Отображение объектов управления в окне программы "Проводник"

В левой части окна отображается структура папок, представленная в виде дерева. В правой части окна отображается содержимое выбранной папки, в данном случае – содержимое папки "Secret Net NT".

К папкам и входящим в них объектам управления правой кнопкой мыши можно вызвать контекстное меню, содержащее команды управления.

Особенности настройки

Объем работ, связанный с настройкой системы, зависит от того, устанавливается система защиты в создающуюся или уже работающую локальную вычислительную сеть (ЛВС). Во втором случае могут быть использованы ранее установленные в сети настройки системы безопасности Windows NT.

Кроме того, процедура настройки при вводе системы в эксплуатацию может отличаться от процедуры настройки в процессе эксплуатации системы.

Так, при вводе системы в эксплуатацию основной объем работ по настройке защитных механизмов системы может быть выполнен централизованно, в соответствии с планом защиты. Централизованно может быть выполнена и настройка отдельных компьютеров и свойств пользователей. Исключение составляет настройка на рабочих станциях устройств аппаратной поддержки системы защиты, создание и настройка свойств локальных пользователей, которые выполняются уже средствами локального управления.

В процессе эксплуатации задачи централизованного и локального управления нуждаются в согласовании. Главный администратор безопасности приводит настройки в соответствие с требованиями политики безопасности, а администратор безопасности компьютера, обеспечивая необходимую защищенность компьютеров, пытается создать для пользователей эффективную рабочую среду. Для разрешения таких противоречий при двухуровневом подходе к управлению системой используется механизм синхронизации. Действует он следующим образом. Настройки, выполненные главным администратором, фиксируются в центральной БД системы защиты и затем тиражируются в локальные БД защищенных компьютеров. Этот процесс носит название прямой синхронизации. Для согласованного изменения настроек, выполненных администратором безопасности компьютера, используется процедура обратной синхронизации, обеспечивающая передачу изменений в центральную БД.

29