А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 235
терной сети и автономные компьютеры. В качестве примера рассмотрим комплексы
защиты типа DALLAS LOCK.
Комплекс защиты DALLAS LOCK предназначен для исключения несанкционированного
доступа к ресурсам компьютера и разграничения полномочий пользователей,
а также для повышения надежности защиты входа в локальную сеть. Для идентификации
пользователей служат электронные карты Touch Memory и личные пароли.
Программно-аппаратный комплекс DALLAS LOCK for Administrator предназначен
для работы в вычислительных сетях совместно с комплексом DALLAS LOCK и
представляет собой автоматизированное рабочее место администратора безопасности.
Все модификации комплекса DALLAS LOCK возможно применять для защиты
бездисковых рабочих станций локальной вычислительной сети. Эти комплексы можно
использовать с различными операционными системами.
Запрос идентификатора при входе на персональный компьютер инициируется из ПЗУ
на плате защиты до загрузки операционной системы, которая осуществляется только
после предъявления зарегистрированного идентификатора (электронной карты) и вводе
личного пароля. Поскольку идентификатор и пароль запрашиваются до обращения к
дисководам, возможность загрузки с системной дискеты полностью исключена.
При инсталляции комплекса на жесткий диск обеспечивается гибкая настройка
аппаратной части путем предварительного выбора адресного пространства ПЗУ платы
защиты в свободной области адресов пользовательского BIOS, а также номера порта
для работы с картой.
Поддерживается работа до 32 зарегистрированных пользователей на каждом компьютере,
причем каждый из них может быть зарегистрирован на нескольких персональных
компьютерах с разными полномочиями. Данные о пользователях хранятся в
энергонезависимой памяти на плате защиты.
Энергонезависимая память платы защиты содержит образ системных областей компьютера,
что позволяет контролировать их целостность.
Разграничение доступа пользователей возможно как по отношению к внешним устройствам
(дисководам, LPT- и СОМ-портам), логическим дискам винчестера и таймеру,
так и по времени работы на компьютере. Для каждого пользователя можно назначить
свои права и уровни доступа к:
Q системному диску С: (полный доступ; только для чтения);
Q остальным логическим дискам винчестера (полный доступ; нет доступа; только
для чтения);
Q дисководам А: и В: (полный доступ; нет доступа; только для чтения);
Q LPT- и СОМ-портам (полный доступ; нет доступа).
Время начала и окончания работы каждого пользователя на компьютере устанавливается
администратором в пределах суток. Интервал времени, в течение которого
пользователь может работать на компьютере со своими правами, может быть установлен
от 1 минуты до 23 час. 59 мин (т. е. круглосуточно). Для предупреждения пользователя
об истечении отведенного времени работы предусмотрен режим «будильника».
За 5 мин до окончания сеанса работы пользователя выдается прерывистый звуковой
сигнал. В пределах оставшихся 5 мин пользователь сможет закончить работу, после
чего компьютер будет заблокирован. Предусмотрен режим защиты таймера от изменения
системного времени.