учебная практика 10.02. Рамка (5). Цели и задачи учебной практики
 Скачать 182.58 Kb.
|
"создание точки восстановления"Используя точку восстановления, вы можете восстановить системные файлы компьютера по состоянию на момент создания этой точки восстановления. Точки восстановления автоматически создаются каждую неделю функцией восстановления системы. Кроме того, они создаются, когда компьютер обнаруживает изменения, например при установке приложения или драйвера. Вот как можно создать точку восстановления. 1.щелкните кнопку пуск правой кнопкой мыши, затем выберите панель управления > система и ее обслуживание > система. 2.на расположенной слева панели выберите пункт защита системы. 3.откройте вкладку защита системы, а затем выберите создать. 4.в диалоговом окне защиты системы введите описание, а затем выберите создать. Восстановление 1.щелкните кнопку пуск правой кнопкой мыши, затем выберите панель управления > система и ее обслуживание > архивация и восстановление. 2.выполните одно из следующих действий: *чтобы восстановить файлы, выберите восстановить мои файлы. *чтобы восстановить файлы всех пользователей, выберите восстановить файлы всех пользователей. Выполните одно из следующих действий: *чтобы просмотреть содержимое резервной копии, выберите обзор файлов или обзор папок. При просмотре папок содержащиеся в них отдельные файлы не отображаются. Чтобы просмотреть отдельные файлы, используйте команду обзор файлов. *для поиска какого-либо содержимого в резервной копии выберите поиск, введите полностью или частично имя файла, а затем выберите поиск. Восстановление данных из резервной копии, созданной на другом компьютере Вы можете восстановить файлы из резервной копии, которая создана на другом компьютере, работающем под управлением windows vista или windows 7. 1.нажмите кнопку пуск , затем щелкните панель управления > система и ее обслуживание > архивация и восстановление. 2.выберите выбрать другую резервную копию, чтобы восстановить файлы из , а затем следуйте шагам мастера. Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или подведите подтверждение. Поиск файлов, восстановленных из резервной копии, которая была создана на другом компьютере При восстановлении файлов из резервной копии, созданной на другом компьютере, они будут восстановлены в папку с именем пользователя, которое было использовано при создании резервной копии. Если это имя пользователя отличается от текущего имени пользователя, вам потребуется перейти в папку, в которую восстановлены файлы. Например, если при архивации использовалось имя пользователя inna, а при восстановлении резервной копии на компьютере используется имя пользователя innao, то восстановленные файлы будут помещены в папку с именем inna. Поиск восстановленных файлов: 1.нажмите кнопку пуск, а затем выберите компьютер. 2.дважды щелкните значок диска, на котором были сохранены файлы, например, диска c:\. 3.дважды щелкните папку пользователи. Вы увидите папку для каждой учетной записи пользователя. 4.дважды щелкните папку с именем пользователя, которое использовалось для создания резервной копии. Восстановленные файлы будут расположены в разных папках в зависимости от их исходного расположения. Восстановление файлов из резервной копии файлов после восстановления компьютера из резервной копии образа системы После восстановления компьютера из резервной копии системных изображений могут появиться более новые версии некоторых файлов в резервной копии, которую вы хотите восстановить. Чтобы восстановить файлы из резервной копии файла, созданной после создания системной резервной копии образа, выполните указанные здесь действия. 1.нажмите кнопку пуск , затем щелкните панель управления > система и ее обслуживание >архивация и восстановление. 2.выберите выбрать другую резервную копию, чтобы восстановить файлы из. Если вам будет предложено ввести пароль администратора или подтверждение, введите пароль или подведите подтверждение. 3.в поле период архивации выберите диапазон дат для резервной копии, содержащей файлы, которые вы хотите восстановить, а затем выполните действия, предлагаемые мастером. 2.4. Использование программных средств для архивирования информации. Программы-архиваторы предназначены для создания компьютерных файлов-архивов (рис), т. Е. Файлов, которые содержат первичную информацию в сжатом виде. При этом в архив могут переноситься не только отдельные файлы, но и целые наборы файлов и папок, каждая которых может иметь достаточно сложную структуру.  Рис.1 Схема процесса обработки информации архиватором Механизм архивирования основан на том, что при записи архива происходит замена повторяющихся битовых цепочек, содержащихся в структуре файлов, на единичную запись такой цепочки с указанием координаты ее расположения относительно начала файла. Таким образом, файл-архив можно в определенном смысле сравнить с таблицей размещения файлов, только в архивированном файле вместо имен файлов записаны битовые цепочки, а вместо координат размещения файлов на диске — координаты размещения этой цепочки в исходном файле. В результате процесса архивирования образуется файл-архив, представляющий собой не совокупность файлов, а единый файл, во внутренней структуре которого за счет обработки может содержаться достаточно большой объем информации. Для восстановления информации в исходном виде необходима обратная процедура обработки файла-архива программой-архиватором, после которой исходная совокупность файлов и папок восстанавливается в первоначальном виде, повторяя исходную структуру. Наиболее часто в настоящее время используются архиваторы winrar и winzip. Выбор архиватора зависит только от предпочтений пользователя, поскольку практически все современные архиваторы работают достаточно эффективно и обладают интерфейсом мастера, что позволяет повысить удобство их использования Программа winrar может создавать архивы форматов rar и zip, программа winzip — только архивы zip. К преимуществам zip-архивов следует отнести скорость их создания, поскольку zip-архивирование происходит быстрее, чем создание архивов rar. Кроме этого, архивы zip популярны, поскольку большинство архивов, распространяющихся через интернет, имеют именно такой формат. Формат rar в большинстве случаев имеет существенно большую эффективность с точки зрения степени сжатия, чем zip, особенно в режиме создания непрерывных архивов. Помимо полной поддержки форматов rar и zip, архиватор winrar поддерживает основные операции с архивами форматов cab, arj, lzh, tar, gz, асе, uue, bz2, jar и iso (образами дисков), которые создаются другими программами-архиваторами. Обычно архиваторы достаточно эффективно сжимают информацию: * исполняемые файлы (с расширением .ехе и .сот) — до 50 % первоначального объема; * текстовые документы (с расширением .txt) — до 25 % исходного размера; * графические файлы сжимаются неодинаково — для некоторых из них удается достичь эффективности сжатия до 70—80 %, другие в объеме практически не сокращаются. Тем не менее иногда пользователь выдвигает особые требования к процессу архивирования информации, устанавливая больший приоритет для скорости процесса или его эффективности в аспекте степени сжатия данных. В этом случае следует помнить, что скорость создания архива обратно пропорциональна степени сжатия информации. Чем сильнее требуется сжать информацию, тем дольше это будет делать программа-архиватор. Не менее важное достоинство формата rar — поддержка работы с многотомными архивами, поскольку существует несколько разновидностей архивов. Многотомный архив — архив, состоящий из нескольких частей-томов. Том — это фрагмент многотомного архива, состоящего из нескольких частей. Тома поддерживаются только в формате архиватора winrar. С помощью архиватора winzip создать многотомный архив нельзя. Обычно тома используются для сохранения большого архива на нескольких сменных носителях или в случае ограничения объема информации, передаваемой по сети (часто устанавливают предельный объем сообщений, передаваемых по корпоративной почте). По умолчанию все тома rar-архива получают расширение .гаг, но к заданному имени архива для всех томов добавляются номера составляющих его частей (в виде дополнения имени компонентами .partol, .part02, .рагюз и т. Д. До .part255). Уже созданные многотомные архивы не допускают изменения, т. Е. В них нельзя добавлять, обновлять или удалять файлы. Для распаковки томов необходимо начинать извлечение с первого тома, а в ходе процесса разархивирования необходимо строго соблюдать последовательность томов. Если тома находятся на несменном носителе (например, на жестком диске), то сначала рекомендуется переписать все тома в одну папку, что позволит сократить восстановление информации благодаря отсутствию дополнительных запросов программы о расположении следующего тома архива. Самораспаковывающийся архив (sfx, от англ. Self-extracting) — это архив, к которому присоединен исполняемый модуль. Этот модуль позволяет извлекать файлы простым запуском архива как обычной программы. Таким образом, для извлечения содержимого sfx-архива не требуется дополнительных внешних программ, в данном случае — архиватора. Тем не менее winrar может работать с sfx-архивом так же, как и с любым другим, поэтому если пользователь не хочет запускать sfx-архив (например, когда нельзя гарантировать, что в нем нет вирусов), то для просмотра или извлечения его содержимого можно использовать winrar. Sfx-архивы, как и любые другие исполняемые файлы, обычно имеют расширение .exe. Sfx-ap- хивы удобны в тех случаях, когда нужно передать кому-то архив, но нет уверенности, что у адресата есть соответствующий архиватор для его распаковки (весьма актуальным часто является не только использование одного архиватора, но и необходимость использования версий программ одного уровня). Кроме того, sfx-архивы можно использовать для распространения своих собственных программ. Например, дистрибутив winrar базируется на gui sfx-модуле rar default.sfx. Размер sfx-архива несколько больше, чем размер такого же rar-архива. Непрерывный архив — это архив rar, упакованный специальным способом, при котором все сжимаемые файлы рассматриваются как один последовательный поток данных. Непрерывная архивация поддерживается только в формате rar, для формата zip такого типа архива не существует. Метод сжатия для архивов rar (обычный или непрерывный) выбирается пользователем. Непрерывная архивация значительно увеличивает степень сжатия, особенно при добавлении в архив значительного количества небольших файлов с похожим содержимым. Однако следует иметь в виду, что у непрерывной архивации есть и некоторые недостатки: * обновление непрерывных архивов (т. Е. Добавление файлов в уже существующий архив или их удаление) происходит медленнее, чем обычных; * чтобы извлечь один файл из непрерывного архива, приходится анализировать все предыдущие заархивированные файлы, поэтому извлечение отдельных файлов из середины непрерывного архива происходит медленнее, чем извлечение из обычного архива; однако если из непрерывного архива извлекаются все или несколько первых файлов, то в этом случае скорость распаковки практически равна скорости распаковки обычного архива; * если в непрерывном архиве какой-либо файл окажется поврежденным, то не удастся извлечь и все файлы, следующие после него; поэтому при сохранении непрерывного архива на ненадёжном носителе (например, на дискете) рекомендуется добавлять информацию для восстановления. Непрерывные архивы предпочтительнее использовать в следующих случаях: *архив редко обновляется; *планируется чаще распаковывать весь архив, нежели извлекать из него один или несколько файлов; * необходимо достичь более высокой степени сжатия, даже в ущерб скорости упаковки. Многотомные и самораспаковывающиеся архивы также могут быть непрерывными. В rar-архив возможны добавление информации восстановления (это необходимо для восстановления физически поврежденного файла-архива) и блокировка архива для предотвращения модификации важных данных, помещенных в архив. Тома для восстановления представляют собой особые файлы с расширением .rev, создаваемые winrar и предназначенные для воссоздания отсутствующих томов в многотомном архиве. Тома для восстановления можно использовать только с многотомными архивами. Данная возможность особенно полезна при резервном копировании или, например, при отправке многотомного архива в сетевую конференцию, когда до некоторых подписчиков дошли не все тома. В подобной ситуации повторная отправка томов для восстановления может быть более экономичной с точки зрения количества пересылаемых файлов, чем отправка обычных томов. С помощью каждого тома для восстановления можно воссоздать один отсутствующий том rar-архива. Например, если архив состоит из 30 томов, и для него создано 3 тома для восстановления, это позволит воссоздать любые 3 отсутствующие тома. Если rev-файлов меньше, чем отсутствующих томов, воссоздание архива невозможно. Общее количество обычных томов и томов для восстановления не может превышать 255, а томов для восстановления должно быть меньше, чем томов rar-архива. Если поврежден сам том для восстановления, результат воссоздания будет непредсказуемым. В этом случае даже возможно, что воссозданный том также окажется поврежденным, причем во время воссоздания никаких предупреждающих сообщений об этом формироваться не будет. Имена томов для восстановления содержат важную для воссоздания информацию (общее число обычных томов и томов для восстановления, а также номер конкретного тома для восстановления). После создания нельзя изменять имена ни обычных томов, ни томов для восстановления, иначе впоследствии rar не сможет их воссоздать. МДК.01.03. Сети и системные передачи данных 3.1. Проведение аудит защищённости автоматизированной системы проведение аудита информационной безопасности. Корпоративная информационная система представляет собой структуру, в которой объединены различные сервисы, необходимые для функционирования компании. Эта структура постоянно меняется. По мере роста системы обеспечение информационной безопасности и защита критически важных для бизнеса ресурсов становятся все более сложной задачей. Для того, чтобы выявить недостатки защиты различных компонентов и определить потенциальные векторы атак на информационные ресурсы, проводится аудит информационной безопасности. *выросла компания, увеличилось количество сервисов и участников сети; *произошла утечка конфиденциальной информации и необходимо устранить «дыры» в информационной безопасности; *в штате организации нет сотрудников, ответственных за информационную безопасность. Эффективный способ аудита – тестирование на проникновение, в ходе которого моделируется реальная атака злоумышленников. Такой подход позволяет объективно оценить уровень защищенности корпоративной инфраструктуры и понять, могут ли противостоять атакам применяемые в компании средства защиты. При проведении аудита информационной безопасности не производится эксплуатация обнаруженных уязвимостей, а лишь декларируется их наличие. Специалисты «калуга астрал» помогут заказчику оценить эффективность применяемых средств и мер защиты информации, а также дать рекомендации по модернизации. На основе аудита наши сотрудники предоставят: *описание характеристик и компонентов корпоративной информационной системы, которые влияют на уровень защищенности; *результаты инструментальных тестов; *результаты пентеста; *выводы и рекомендации по повышению уровня защищенности. В рамках теста на проникновение специалисты «калуга астрал» выполняют анализ вашей it-инфраструктуры, подготавливают список доступных ресурсов, портов, служб, используемых серверов. Таким же образом проводят анализ правил файерволов и систем предотвращения атак. Доступ во внутреннюю сеть компании также может быть получен с помощью социального вектора с помощью таргетированной рассылки. Основной упор делается на контроль защищенности сети. В отчете по проведенному тестированию на проникновение будет представлен весь процесс эксплуатации системы, и указаны меры по устранению обнаруженных уязвимостей. 3.2. Установка, настройка и эксплуатация сетевых операционных систем. Установка данной ос вполне стандартная процедура. Если вы хоть раз устанавливали windows vista /7/8/8.1, то вы без проблем установите и essentials. В момент установки, если у вас один жёсткий диск, разбить его на два раздела. Т.е. Сделать так чтобы после установки в системе был второй уже отформатированный жесткий диск. После первого входа в свежеустановленную ос запустится мастер «настройка windows server essentials», который поможет произвести первоначальную настройку. На первом шаге вам необходимо задать настройки даты и времени. На втором шаге вам необходимо заполнить на английском языке название компании. Имя домена и имя сервера будут в таком случая сгенерированы автоматически, хотя конечно вы можете поменять их. На следующем шаге вам необходимо На последнем шаге необходимо указать и нажать настроить После этого запустится процесс, который произведет все необходимые первоначальные настройки. Это займет около 30 минут и потребует несколько перезагрузок. За это время ос успеет в частности установить необходимые роли и настроить сервер в качестве домен контроллера для нового домена. |