Иван Андреевич Трещев

Программно-аппаратные средства обеспечения информационной безопасности

Для студентов

Шрифты предоставлены компанией «ПараТайп»

Работа с программным обеспечением Анастасия Сергеевна Ватолина

© Иван Андреевич Трещев, 2018

Данная книга предназначена в первую очередь для студентов, обучающихся по направлениям, связанным с информационной безопасностью, но может быть полезна и для специалистов по защите информации. В ней собран материал по установке и настройке различных средств защиты информации, изучаемых в университетах, средне-специальных учебных заведениях и используемых на практике.

12+

ISBN 978-5-4496-0764-5

Создано в интеллектуальной издательской системе Ridero

Оглавление

1. Программно-аппаратные средства обеспечения информационной безопасности
2. Введение
3. СЗИ от НСД «Secret Net 5.0 (автономный вариант) и Secret Net Touch Memory Card»
   1. Назначение
   2. Установка СЗИ «Secret Net 5.0 (автономный вариант)»
   3. Настройка СЗИ Secret Net 5.0
   4. Пример задания Для выполнения
4. СЗИ от НСД «Secret Net 5.1 (автономный вариант) и ПАК Соболь 3.0»
   1. Назначение
   2. Установка ПАК «Соболь»
   3. Порядок выполнения работы
5. Dallas Lock 7.5
   1. Назначение
   2. Пример заданий для выполнения
6. Система защиты информации от несанкционированного доступа «Щит-РЖД»
   1. Назначение
   2. Порядок выполнения работы
7. Система защиты информации от несанкционированного доступа «Эгида+»
   1. Назначение
   2. Порядок выполнения работы
8. Система защиты информации от несанкционированного доступа Страж NT 3.0
   1. Назначение
   2. Порядок выполнения работы
9. Система защиты информации от несанкционированного доступа Аккорд NT 3.0
   1. Назначение
   2. Удаление комплекса СЗИ
   3. Установка
   4. Порядок выполнения работы
10. Система защиты информации от несанкционированного доступа «Аура»
    1. Назначение
    2. Управление СЗИ НСД «Аура»
    3. Порядок выполнения работы
11. Программное средство «Астра»
    1. Назначение
    2. Установка и настройка программы
12. Средство сбора информации о программном и аппаратном обеспечении «Агент инвентаризации»
    1. Назначение
    2. Порядок выполнения работы
13. Заключение
14. Список использованных источников

Установив систему защиты, не ждите благоприятных отзывов от сотрудников. — один из законов Мерфи

Введение

Одним из основополагающих механизмов и направлений защиты информации на предприятии является использование средств программно-аппаратной защиты информации. На рынке сегодня представлено довольно большое количество разнообразного программного обеспечения для решения задач по защите информации в автоматизированных системах. Основными направлениями для защиты информации с использованием некриптографических средств являются:

1. Антивирусная защита.

2. Защита от несанкционированного доступа.

3. Межсетевое экранирование.

4. Защита от вторжений.

5. Аудит информационной безопасности автоматизированных систем.

При проведении аттестации по требованиям по информационной безопасности выполнение требований по данным направлениям является обязательным, поэтому в соответствии с определенным классом информационной системы или автоматизированной системы необходимо устанавливать соответствующие средства на ЭВМ.

Отличительной особенностью всех средств защиты является частичная совместимость с используемыми операционными системами и аппратными средствами. В данной книге автор постарался интегрировать опыт по настройке и установке средств защиты и анализа защищенности автоматизированных систем.

СЗИ от НСД «Secret Net 5.0 (автономный вариант) и Secret Net Touch Memory Card»

Назначение

СЗИ Secret Net 5.0 предназначено для защиты от несанкционированного доступа к информационным ресурсам компьютеров, функционирующих под управлением операционных систем MS Windows 2000/XP/2003/Vista.

СЗИ Secret Net 5.0 дополняет своими защитными механизмами стандартные защитные средства операционных систем (ОС) и тем самым повышает защищенность всей автоматизированной информационной системы в целом.

В СЗИ Secret Net 5.0 реализованы следующие защитные механизмы:

1. Механизм защиты входа в систему.

2. Механизмы разграничения доступа и защиты ресурсов:

• механизм полномочного разграничения доступа к объектам файловой системы;

• механизм замкнутой программной среды;

• механизм шифрования файлов;

• механизм разграничения доступа к устройствам компьютера;

• механизм затирания информации, удаляемой с дисков компьютера.

3. Механизмы контроля и регистрации:

• механизм функционального контроля подсистем;

• механизм регистрации событий безопасности;

• механизм контроля целостности;

• механизм контроля аппаратной конфигурации компьютера.

В системе Secret Net 5.0 поддерживается работа со следующими аппаратными средствами:

• Комплексы семейства «Соболь»:

• Secret Net Touch Memory Card.

• УВИП на базе USB-ключей eToken PRO.

• Внешние средства хранения данных (дискеты, ZIP-устройства, магнитооптические диски, USB-диски и др.).

Установка СЗИ «Secret Net 5.0 (автономный вариант)»

Установка ПО СЗИ Secret Net 5.0

Для установки СЗИ от НСД Secret Net 5.0 необходимо:

1. Вставить установочный компакт-диск системы Secret Net 5.0. После появления окна программы автозапуска, которое представлено на рис. 1 следует активировать команду «Автономный вариант» (или запустить с установочного компакт-диска файл Setup\XP\Setup. exe).

Программа установки начнет выполнение подготовительных действий, по окончании которых на экран будет выведен диалог приветствия (рис. 2).

2. Нажать кнопку «Далее». На экране появится диалог принятия лицензионного соглашения (рис. 3).

3. Ознакомившись с содержанием лицензионного соглашения, следует отметить соответствующий принятию соглашения пункт и нажать кнопку «Далее». На экране появится диалог «Серийный номер».

4. Вводим серийный номер продукта — системы Secret Net 5.0 (рис. 4).

5. Для продолжения установки нажимаем кнопку «Далее». На экране появится диалог «Папка назначения» (рис. 5).

6. Оставляем заданную по умолчанию папку установки программного обеспечения и нажимаем кнопку «Далее». На экране появится диалог «Дополнительные параметры» (рис. 6).

7. При установке на ОС Windows 2000/ХР нужно определить необходимость замены установленных по умолчанию прав доступа пользователей к основным ресурсам компьютера. Сохраняем отметку в поле «выполнить расстановку прав доступа на файлы, каталоги и ключи реестра».

8. Для продолжения установки нажимаем кнопку «Далее». На экране появится диалог «Готова к установке программы».

9. Нажимаем кнопку «Установить» (рис. 7).

9. После установки необходимо выполнить настройку дополнительных компонентов. Нажимаем кнопку «Далее» (рис. 8) и настраиваем дополнительные компоненты (рис. 9—11).