36851

Использование программных средств контроля и анализа выполнения политики безопасности на примере операционной системы Windows XP

Лабораторная работа

Информатика, кибернетика и программирование

Командная строка Стандартные типы доступа к объектам в операционной системе WindowsXP SINCHRONIZE использовать объект для синхронизации; WRITE_OWNER изменить владельца объекта; WRITE_DC изменить дискреционный список контроля доступа к объекту; RED_CONTROL прочитать данные из дискреционного списка контроля доступа; DELETE удалить объект. Специальные права доступа к объектам RED_DT прочитать данные из объекта; WRITE_DT записать данные в объект; PPEND_DT добавить данные в объект; RED_TTRIBUTES прочитать атрибуты объекта;...

Русский

2013-09-23

91.04 KB

29 чел.

Лабораторная работа №4

Использование программных средств контроля и анализа выполнения политики безопасности на примере операционной системы Windows XP

Цель работы: освоение системных программ Windows XP, программ из комплекта Windows NT Resource Kit и других программных средств, предназначенных для:

  1. просмотра и управления разрешениями на доступ к конфиденциальным объектам компьютерной системы;
  2. просмотра и анализа записей аудита;
  3. анализа соответствия реализуемой в компьютерной системе политики безопасности требованиям стандартов безопасности;
  4. дополнительной защиты базы учетных записей пользователей компьютерной системы и используемых ими рабочих станций.

Начать сеанс работы в режиме командной строки Windows XP (Пуск | Программы | Стандартные | Командная строка);

Рис 1. Командная строка

Стандартные типы доступа к объектам в операционной системе WindowsXP

  1. SINCHRONIZE – использовать объект для синхронизации;
  2. WRITE_OWNER – изменить владельца объекта;
  3. WRITE_DAC – изменить дискреционный список контроля доступа к объекту;
  4. READ_CONTROL – прочитать данные из дискреционного списка контроля доступа;
  5. DELETE – удалить объект.

Специальные права доступа к объектам

  1. READ_DATA – прочитать данные из объекта;
  2. WRITE_DATA – записать данные в объект;
  3. APPEND_DATA – добавить данные в объект;
  4. READ_ATTRIBUTES – прочитать атрибуты объекта;
  5. WRITE_ATTRIBUTES – записать атрибуты объекта;
  6. READ_EA – прочитать расширенные атрибуты объекта;
  7. WRITE_EA – записать расширенные атрибуты объекта;
  8. EXECUTE – выполнить программный файл.

Родовые права доступа к объектам

  1.  GENERIC_READ - READ_CONTROL, READ_DATA, READ_ATTRIBUTES, READ_EA, SINCHRONIZE;
  2.  GENERIC_WRITE - READ_CONTROL, WRITE_DATA, WRITE_ATTRIBUTES, WRITE_EA, APPEND_DATA, SINCHRONIZE;
  3.  GENERIC_EXECUTE - READ_CONTROL, READ_ATTRIBUTES, EXECUTE, SINCHRONIZE.

Рис 2.Распределенная файловая система DFS


 

А также другие работы, которые могут Вас заинтересовать

43826. Изучение государственного управления в сфере образования 67.7 KB
  Социально-экономическая характеристика образования в РФ 6 Состояние и развитие Российской системы образования Организация системы государственного управления в сфере образования Правовое регулирование образования в РФ
43827. Розрахунок електрозабезпечення приватного акціонерного товариства Комвольно суконна компанія Чексіл 551.57 KB
  Електромонтажні роботи в даний час ведуться на високому рівні інженерної підготовки, з максимальним перенесенням цих робіт із будівельних майданчиків в майстерні монтажно-заготовительних ділянок і на заводи електромонтажних організацій.
43828. Проектирование участка ТО – 2 легковых автомобилей 1.13 MB
  Предприятие неоднократно занимало призовые места в Областном и Республиканском соревнованиях и имело одни из самых высоких показателей по выработке на один таксомотор среди предприятий Министерства автомобильного транспорта России.
43829. ИНФОРМАЦИОННЫЕ ПРОЦЕССЫ, СВЯЗАННЫЕ С РЕШЕНИЕМ ЭКОНОМИЧЕСКИХ, ОРГАНИЗАЦИОННО – УПРАВЛЕНЧЕСКИХ И УЧЕТНЫХ ЗАДАЧ НА ООО «Строй-Арсенал» 2.08 MB
  Создание российских интернетмагазинов началось в 1995 году. Интернетмагазином считается такой магазин на сайте которого существует возможность полностью завершить покупку и оплатить ее или выписать счет для оплаты в банке. Большинство же российских Интернетмагазинов представляют собой webвитрины и осуществляют торговлю на заказ через Интернет.
43830. Определение возможности получения гречневой крупы под воздействием инфракрасной обработки 532.66 KB
  Основные продукты переработки зерна используемые в питании крупы и мука. В зернах гречихи содержатся: легко усваиваемые белки до 16 в том числе незаменимые аминокислоты аргинин и лизин; углеводы до 30 и жиры до 3; много минеральных веществ железо кальций фосфор медь цинк бор йод никель кобальт; клетчатка; яблочная лимонная щавелевая кислоты; витамины группы В РР и Р рутин.Область применения В России выращиваемую гречку используют в основном для производства различных круп: ядрицы представляющей собой целые...
43831. Определение путей повышения эффективности рекламной деятельности 8.13 MB
  Маркетинговая функция. Было бы ошибкой отождествлять маркетинговую функцию рекламы с функцией экономической, хотя они в чем-то и созвучны друг другу. Однако большинство авторитетных специалистов по части рекламы предпочитают говорить о маркетинговой функции рекламы как вполне самостоятельной.
43832. ПРОЕКТУВАННЯ, МОНТАЖ СИГНАЛІ3АЦІЇ НАВЧАЛЬНИХ МАЙСТЕРЕНЬ ТЕХНІКУМУ 159.28 KB
  Охоронна сигналізація Автономна сигналізація Технічні системи охорони Механічні засоби захисту та охорони Датчики руху Системи безпеки. Сигнагналізація Системи охорони периметру Системи передачі інформації по мережі GSM Телефони охоронної сигналізації Засоби передачі звістки Типи периметральних систем Можливості та типологія датчиків охоронної сигналізації Різноманітність охоронних звісників та їх функціональні особливості Графічна частина Аркуш 1 План електромонтажного цеха і аудиторії...
43833. Повышение эффективности процесса управления физической культурой и спортом на муниципальном уровне 320 KB
  Практика применения Федерального закона «О физической культуре и спорте в Российской Федерации» выявила его излишнюю декларативность, существенные недостатки и пробелы в числе норм регулирующих правоотношения в сфере физической культуры и спорта, противоречия с иными актами высшей юридической силы.
43834. Разработка рекомендаций и мероприятия по управлению конфликтными ситуаций в ООО «ВАЛ-РЕЙСИНГ63» г.о.Тольятти 711.32 KB
  Особенности управления конфликтом в производственной организации . Конфликт в организации принимает самые различные формы. Большинство конфликтов оказывают негативное влияние на деятельность организации.