Иван Андреевич Трещев

Программно-аппаратные средства обеспечения информационной безопасности. Часть вторая

Для студентов технических специальностей

Шрифты предоставлены компанией «ПараТайп»

Работа с программным обеспечением Анастасия Сергеевна Ватолина

© Иван Андреевич Трещев, 2019

В данной книге рассматриваются современные средства для обеспечения защиты от несанкционированного доступа к информации, приведены примеры настройки средств защиты для определенных классов автоматизированных систем.

12+

ISBN 978-5-4496-3210-4 (т. 2)

ISBN 978-5-4496-3211-1

Создано в интеллектуальной издательской системе Ridero

Оглавление

1. Программно-аппаратные средства обеспечения информационной безопасности. Часть вторая
2. Введение
3. Средство сбора информации о программном и аппаратном обеспечении «Агент инвентаризации»
   1. Назначение
   2. Порядок выполнения работы
4. Средство создания модели разграничения доступа Ревизор 1 Linux
   1. Назначение
   2. Установка
   3. Интерфейс программы
   4. Создание нового ПРД
   5. Права доступа к объектам
   6. Порядок выполнения работы
5. Программа контроля полномочий доступа к информационным ресурсам Ревизор 2 Linux
   1. Назначение
   2. Установка
   3. Интерфейс программы
   4. Режим просмотра
   5. Режим сравнения
   6. Режим построения плана тестирования
   7. Создание плана тестирования
   8. Отображение объектов тестирования
   9. Режим тестирования
   10. Порядок выполнения работы
6. Средство создания модели разграничения доступа Ревизор 1 XP
   1. Назначение
   2. Установка и настройка программы
   3. Интерфейс программы
   4. Порядок выполнения работы
7. Программа контроля полномочий доступа к информационным ресурсам Ревизор 2 XP
   1. Назначение
   2. Установка и настройка программы
   3. Интерфейс программы
   4. Порядок выполнения работы
8. Программа анализа защищенности TCP/IP сетей «Ревизор сети версия 2.0»
   1. Назначение
   2. Порядок выполнения работы
9. Программное средство сетевой сканер безопасности «XSpider»
   1. Назначение
   2. Порядок выполнения работы
10. Программа фиксации и контроля исходного состояния программного комплекса ФИКС 2.0.2
    1. Назначение
    2. Установка программы
    3. Работа с программой
    4. Порядок выполнения работы
11. Программа поиска и гарантированного уничтожения информации на дисках «Terrier» версия 3.0
    1. Назначение
    2. Работа с программой
    3. Порядок выполнения работы
12. Подготовка автоматизированной системы к аттестации по требованиям информационной безопасности
    1. Описание СЗИ от НСД Dallas Lock
    2. Возможности Dallas Lock
    3. Описание класса защищенности К1
    4. Настройка Dallas Lock 7.5 для К1
    5. Настройка Dallas Lock 8.0 для К1
13. Обеспечение безопасности автоматизированной системы при помощи Secret Net Studio 8.3 (Уровень защищенности 3)
    1. Secret Net Studio
    2. Подготовка автоматизированной системы к аттестации
14. Сетевой сканер безопасности XSpider
    1. Описание системы «XSpider»
    2. Ход работы
15. Сетевой сканер безопасности Сканер-ВС
    1. Описание системы «Сканер-ВС»
    2. Ход работы
16. Заключение
17. Список использованных источников

Введение

Современные средства защиты от несанкционированного доступа предоставляют широкий спектр всевозможных настроек, но зачастую производители не уделяют должного внимания настройкам среды для конкретного класса государственной информационной системы, информационной системы персональных данных, автоматизированной системы.

В данной книге автор постарался сконцентрироваться на проблемах настройки средств защиты информации от несанкционированного доступа для конкретных классов объектов информатизации.

Так же в книге сделан акцент на использование средств создания и анализа моделей разграничения доступа, средств фиксации исходного состояния программных комплексов.

В настоящей книге автор в основном рассматривает продукты компании ЦБИ-Инфо и Код Безопасности, но уделяется внимание части продуктов компании Конфидент и Positive Tecnologies.

Средство сбора информации о программном и аппаратном обеспечении «Агент инвентаризации»

Назначение

Программное средство Агент инвентаризации предназначено для автоматизированного сбора информации об аппаратном и программном обеспечении АРМ и серверов, функционирующих под управлением операционных систем Windows 95, 98, Me, NT 4, 2000, XP и Server 2003.

Программа может запускаться автономно на отдельных АРМ или серверах или в составе других программных средств. В первом случае использование программы осуществляется через интуитивно понятный графический интерфейс. Во втором случае программа может быть запущена в режиме командной строки с широким набором параметров.

Полученная информация о составе программных и аппаратных средств, их свойствах, характеристиках и настройках в структурированном виде сохраняется в виде текстового файла, пригодного для дальнейшей обработки, а также может быть представлена в виде структурированного отчета в HTML-формате.

Имеется положительный опыт использования программного продукта в целях осуществления на регулярной основе процесса автоматизированной инвентаризации настроек АРМ и серверов крупных корпоративных сетей с сохранением актуальной информации в промышленной базе данных соответствующей информационной системы.

Программный продукт может быть также использован для автоматизированного формирования формуляров АРМ и серверов ЛВС, например, при проведении их аттестационных испытаний по требованиям безопасности информации.

Установка и настройка программы

Для установки «Агента инвентаризации» нужно скопировать файлы программы в любой каталог на жестком диске. Никаких дополнительных действий по установке не требуется.

Порядок выполнения зависит от поставленной задачи. Для запуска программы из командной строки нужно выполнить файл sysinfo. exe с указанием требуемых параметров работы. Для запуска программы с использованием графического интерфейса используется файл Agent. exe.

Выполнение с использованием графического интерфейса

Модуль графического интерфейса предназначен для упрощения взаимодействия между пользователем и основным исполняемым модулем. Основными функциями модуля графического интерфейса являются: запуск основного исполняемого модуля для сбора информации, просмотр результатов работы и генерация отчетов. Также он может быть использован для формирования командной строки запуска основного исполняемого модуля, если «Агент инвентаризации» применяется как часть программного комплекса.

Интерфейс программы

Главное окно программы имеет следующие элементы:

— Строка меню

— Панель инструментов

— Дерево объектов

— Список свойств текущего объекта

— Строка состояния

Меню дублирует все функции, доступные с панели инструментов. На панели инструментов расположены следующие кнопки:

Кнопки панели инструментов имеют всплывающие подсказки, появляющиеся при задержке курсора мыши над ними. Если команда, соответствующая кнопке, недоступна, кнопка также недоступна и отображается в сером цвете.

Вся полученная информация отображается в виде набора объектов, каждый из которых имеет собственный набор свойств. Перечень объектов отображается в дереве объектов (с разбиением по классам). Справа, в списке свойств, отображаются свойства текущего (выделенного в дереве) объекта.

Строка состояния отображает информацию о текущей выполняемой операции

Сбор информации

Для сбора информации о системе используется кнопка панели инструментов. После ее нажатия на экране появляется диалоговое окно, в котором можно за несколько шагов настроить параметры сбора информации.

Шаг 1. Настройка параметров работы программы

На этом шаге устанавливаются основные параметры, определяющие работу программы. Прежде всего, это имя файла для сохранения результатов (указывается с помощью кнопки). Также можно включить режимы «Добавлять описание для идентификаторов классов и свойств» (добавляет параметр /descr к строке запуска основного исполняемого модуля) и «Подавлять вывод сообщений об ошибках» (параметр /silent)

Шаг 2. Определение состава получаемой информации

На этом шаге определяется, какая информация должна быть получена в ходе работы программы. При этом используются групповые параметры. Если требуется детально определить состав получаемой информации, то нужно выделить вариант «Выбрать вручную».

Шаг 3. Определение состава получаемой информации (дополнительно)

Этот шаг выполняется только если был выбран вариант «Выбрать вручную» на предыдущем шаге. Пользователю предоставляется возможность более точно определить состав получаемой информации. Для удобства можно использовать функции «Выделить все» и «Снять все отметки», доступные через контекстное меню.

Шаг 4. Настройка параметров фильтрации журналов аудита

Этот шаг выполняется только в том случае, если в