А,В,Соколов, 0,М, Степанюк - Скачать документы

236
Сегмент 1
Рабочая станция
DALLAS LOCK 4.0 WS
-Драйвер удаленного
изменения прав
- Драйвер изменения
прав через сервер
- Драйвер ведения журналов
- Драйвер эмуляции терминала
Рабочая станция
DALLAS LOCK 4.0 WS
Сервер 1
Данные системы защиты
— Журнал работы
— Новые матрицы доступа
— Драйвер удаленного изменения прав
— Драйвер изменения прав через сервер
— Драйвер ведения журналов
—Драйвер эмуляции терминала
Сегмент 2
Сервер 2
Рабочее место
сетевого администратора
DALLAS LOCK 4.0 for NetWare
Рабочая станция
Рабочая станция
1. Функции
1.1. Анализ журналов
1.2. Работа с матрицей доступа
— сравнение
— изменение
— дополнение
1.3. Карта сети
1.4. Эмуляция терминала
2. Данные
— база данных матриц
доступа
— информация о станциях
Рис. 3.19. Организация взаимодействия комплексов
При регистрации идентификатора комплекс создает для каждого пользователя индивидуальный
файл AUTOEXEC, который запустится после загрузки компьютера
пользователем с данной картой.
При выполнении процедуры входа на компьютер комплекс анализирует электронную
карту и личный пароль пользователя. При этом в электронном журнале фиксируются
номер предъявленной карты, имя пользователя, дата, время попытки «входа» и
результат попытки (проход — отказ в доступе), а также причина отказа в загрузке
компьютера в случае неудачи. В электронных журналах фиксируются действия пользователей
по работе с файлами на дисках. Электронные журналы доступны только администратору.
Пользователи могут самостоятельно менять личные пароли для входа
на компьютер и для доступа к индивидуальным зашифрованным дискам винчестера.
Для усиления защиты информации на компьютере администратор может для всех
или некоторых пользователей включать режим принудительной смены пароля входа.
Пользователь будет вынужден сменить пароль входа после загрузки компьютера установленного
числа раз.
Доступ к электронным журналам рабочих станций администратор безопасности
получает на своем рабочем месте. Для передачи данных используются протоколы IPX,
что позволяет размещать защищенные станции в различных сегментах (рис. 3.19).
Со своего рабочего места администратор получает список активных станций в сети,
выбирает любую из них и запрашивает любой из журналов. После установления соединения
журнал автоматически переписывается на диск компьютера администратора
и обнуляется на рабочей станции. Данные из журналов могут быть выведены в файл