Операционные системы 09.02.03 2 курс. Автономной некоммерческой образовательной организации профессионального образования

• Название: Автономной некоммерческой образовательной организации профессионального образования
• Дата: 17.02.2021
• Размер: 0.57 Mb.
• Имя файла: Операционные системы 09.02.03 2 курс.doc
• Тип: Лекция; #177186
• страница: 17 из 20

Лекция №16

Стандартное программное обеспечение регистрирует события в журнале аудита 52 типов.

Требования:

1. 
   адекватность политики заключается в том, что регистрируются те события, которые необходимы.
   
2. 
   желательно регистрировать:
   

• 
  вход- выход пользователя (успешные и неуспешные попытки)
  
• 
  доступ субъекта к объекту (целесообразно регистрировать, если есть подозрение злоупотребления использования объекта)
  
• 
  успешные попытки изменения списка пользователей должны регистрироваться всегда
  
• 
  изменения в политике безопасности должны регистрироваться всегда
  
• 
  системные события нецелесообразно регистрировать (их слишком много)
  
• 
  запуск и завершение процесса регистрировать целесообразно, если есть подозрение на вирус или вражескую программу
  

Достоинства:

Возможность аудита.

Недостатки:

1. 
   Журнал защищен от несанкционированного доступа только средствами разграничения доступа.
   
2. 
   Отсутствие удобных и эффективных средств для отделения пользователей аудитора от пользователей администратора.
   
3. 
   Количество категорий событий аудита недостаточно.
   
4. 
   Многие важные с точки зрения безопасности системы события не могут быть зарегистрированы в журнале.
   
5. 
   Многие объекты ОС, …….посредством стандартных утилит администрирования, по умолчанию имеют системный ACL, что приводит к регистрированию в журналу множество малоинтересных событий.
   
6. 
   Реальный порядок регистрации некоторых событий противоречат перечисленным (описанным) в документации.
   
7. 
   Порядок функционирования системы безопасности определяется большим числом настроек которые при инсталляции по умолчанию установятся таким образом, что решению задач защиты информации отводится второстепенная роль.
   

Угроза безопасности конфиденциальности информации

1. 
   Атака, реализуемая через воздействие на подсистему аутоидентификации.
   

Действия:

1. 
   Возможность получения прямого доступа к разделам SAM и SECURITY……………..
   
2. 
   Возможность перехвата и анализа сетевых пакетов.
   

2. 
   Незаконный захват привилегий:
   
   • 
     Отсутствует проверка наличия привилегий отлаживать системные процессы в некоторых функциях ОС.
     
   • 
     Возможность подмены нарушения системных именованных каналов.
     
   • 
     Внедрение в ОС дополнительных модулей или закладок.
     

Настройка и конфигурация WINDOWS NT

Windows NT сохраняет и проверяет информацию о конфигурации в одном месте – реестре.

В реестре хранятся:

• 
  Данные конфигурации приложений
  
• 
  Данные конфигурации аппаратных средств
  
• 
  Данные конфигурации драйверов устройств
  
• 
  Параметры сетевых протоколов и адаптеров
  

Обращения:

1. 
   Программа Setup при каждом запуске и при установке любого приложения, добавлении или изменении аппаратных средств, в реестр добавляются новые данные конфигурации.
   
2. 
   Программа распознавания: при каждом запуске Windows NT программа распознавания помещает данные о конфигурации аппаратных средств в реестр. Эта информация включает список аппаратных средств, обнаруженных в системе.
   
3. 
   Ядро:
   В процессе запуска ОС ядро извлекает из реестра различную информацию (тип драйвера и т.д.)
   
4. 
   Драйверы устройств (ДУ) посылают и получают данные загрузки и конфигурации из реестра. ДУ должен сообщить об использованных ресурсах системы (номер прерывания, возможность прямого доступа к файлу и т.д.)
   
5. 
   Административно- инструментальные средства (панель управления): в панели управления можем посмотреть и изменить конфигурацию системы и т.д.
   

Реестр сконструирован как навод четырех поддеревьев ключей, которые содержат БД с информацией компьютера и пользователя.

В реестре каждый индивидуальный ключ может содержать элементы данных, называются значениями элементов и подключи.

В структуре реестра ключи аналогичны каталогам, значимые элементы – файлам.
4 корневых ключа:

1. 
   HKEY_LOCAL_MACHINE (содержит информацию относительно локальной компьютерной системы, включая аппаратные средств и данные ОС (например, тип шины, количество системной памяти, драйверы устройств, данные управления запуска))
   
2. 
   HKEY_CLASSES_ROOT (содержит данные связи и внедрения объектов и данные ассоциации файловых классов)
   
3. 
   HKEY_USERS (содержит все активы, загружаемые профилем пользователя, зарегистрируемые на этой машине)
   
4. 
   HKEY_CURRENT_USER (содержит профиль пользователя для текущего зарегистрируемого пользователя, включая системные переменные, персональные группы программ, установки рабочего стола, сетевые соединения, установка приложения)
   

Значимый элемент реестра имеет 3 части: имя, тип и значение. Значимый элемент не может быть больше 1 МБ. Значения от 0 до 7FFFFFFF зарегистрированы для определенной системы, а значения 00000000 до FFFFFFFF для приложения (для пользователя).