Современные методы и средства сетевой защиты

Практическая работа 1.

Современные методы и средства сетевой защиты

Цель работы: Изучить возможности ОС для обеспечения информационной безопасности; научиться определять параметры безопасности компьютерной системы.

Защита компьютера

Для обеспечения безопасности компьютера Windows позволяет заблокировать его, на время отсутствия пользователя на рабочем месте и настроить экранную заставку, защищенную паролем.

Задание 1. Настроила защиту безопасности с помощью экранной заставки:

1. На свободной области Рабочего стола, вызвала консоль (нажатием правой клавиши мыши). Свойства – Заставка.

2. Установила параметры: Заставку, Время, установите флажок «Защита паролем».

3. Проверила действие настройки.

Управление информационной безопасностью с использованием средства «Параметры безопасности»

Изменение настройки системы безопасности на компьютере обеспечивает средство «Параметры безопасности» - правила для одного или нескольких компьютеров для защиты ресурсов или сети. С помощью средства «Параметры безопасности» можно изменить параметры безопасности нескольких компьютеров, зависящих от измененного объекта групповой политики, с компьютера, присоединенного к домену.

Параметры безопасности позволяют контролировать следующие действия:

• проверку подлинности пользователей при входе в сеть или в компьютер;

                   ресурсы, которые пользователи могут использовать;

                   включение и отключение записи действий пользователя или группы в журнале событий;

• принадлежность к группам.

Для обеспечения целостности, подлинности и конфиденциальности данных, а также защиты от повторений для трафика TCP/IP используется IPSec (Internet Protocol Secиrity). Управление IPSec осуществляется посредством политики IPSec, для настройки и назначения которой используется оснастка «Управление политикой безопасности IP».

Меню дополнительных вариантов загрузки

Для решения проблем запуска операционной системы (ОС) в Windows ХР имеется список специальных вариантов загрузки. Меню дополнительных вариантов загрузки вызывается нажатием клавиши F8 в процессе загрузки ОС (если используется несколько ОС - сразу после выбора Windows ХР). Все доступные в Windows ХР варианты загрузки приведены в табл. 2.1.

Задание 1. Выполнила загрузку Windows ХР в режиме LastКnownGood Configиration (Загрузка последней удачной конфигурации).

1. Для загрузки Windows ХР с использованием меню дополнительных вариантов загрузки включила компьютер и при появлении сообщения «Выбираю операционную систему для запуска» нажатием клавиши F8 открыла меню дополнительных вариантов загрузки Windows, показанное на рис. 2.3.

2. Используя клавиши стрелок Вверх и Вниз, выделила строку «Загрузка последней удачной конфигурации» и нажала клавишу Enter, после этого была выполнена загрузка последней удачной конфигурации Windows ХР с работоспособными параметрами.

Примечание. При наличии на компьютере двух или нескольких операционных систем выбираем нужную с помощью клавиш со стрелками, а затем нажимаем клавишу ENTER.

Recovery Console (Консоль восстановления). Если ни один из дополнительных вариантов загрузки не помогает решить возникшую проблему, создатели Windows рекомендуют использовать средство Recovery Console (Консоль восстановления). Для ее применения нужно знать пароль учетной записи «Администратор» для регистрации в системе и уметь использовать команды ОС для устранения неполадок. С помощью Консоли восстановления обычно решаются следующие задачи:

                   запуск или остановка службы;

                   перенастройка служб, препятствующих нормальному запуску ОС;

                   форматирование жестких дисков;

                   чтение и запись данных с локальных дисков, использующих файловые системы FAT или NTFS;

                   восстановление системы путем копирования файлов с гиб­ких дисков или установочного компакт-диска Windows ХР;

                   другие административные задачи.

Задание 2 Установила Консоль восстановления, выполнила поиск установленных операционных систем Windows на всех дисках моего компьютера и установила по умолчанию операционную систему, установленную на диске С:

1. Для установки Консоли восстановления запустила файл winnt32.exe из папки I386 на установочном компакт-диске, задав ключ /cmdcons, и следовала инструкциям системы.

2. После перезагрузки компьютера выберала в меню выбора ОС вариант «Мiсrоsоft Windows ХР Recovery Console». Для управления компьютерами в Консоли восстановления использовала команды. Для получения справки о командах Консоли восстановления ввела команду HELP.

3. Для поиска установленных операционных систем Windows задала команду BOOTCFG /SCAN и нажала клавишу Enter. После сканирования всех дисков на экране компьютера был отображен список установленных операционных систем Windows.

4. Для установки, загружаемой по умолчанию определенной, ОС ввела команду BOOTCFG /DEFAULT. В ответ на приглашение «Выберите добавляемую систему:» ввела номер выбранной ОС в списке, например 1, и нажала клавишу Enter.

5. Для выхода из консоли восстановления ввела команду EXIТ.

Средство восстановления системы System Restore. Windows ХР для восстановления самой системы и данных после программных и аппаратных сбоев, аварийных ситуаций, вызванных некорректными действиями пользователя и прочими обстоятельствами, используется средство восстановления системы System Restore. Оно позволяет возвращать систему в рабочее состояние, основываясь на точках восстановления (Restore Points), без потери пользовательских данных - документов Мiсrоsоft Office, почтовых сообщений, ссылок Internet Explorer. Механизм System Restore отслеживает изменения, происходящие с основными системными файлами, и сохраняет предыдущие версии перед тем, как перезаписать их. Определенный набор системных файлов сохраняется автоматически перед установкой ПО или драйвера устройства; кроме того, один раз в день создается точка восстановления системы.

Перед внесением существенных программно-аппаратных модификаций пользователю рекомендуется создавать точки восстановления вручную, чтобы в случае сбоев, вызванных внесенными в систему изменениями, можно было привести систему в рабочее состояние без потери данных, вернув ее к ранее созданной точке восстановления.

Задание 3. Используя средство восстановления системы System rZestore, создала точку восстановления, затем восстановила предыдущее состояние компьютера.

1. Изучила справку Windows о восстановлении системы, для чего выбрав в Главном меню Windows пункт Справка и поддержка, задала в поле Найти образ поиска «восстановление системы» и щелкнула на кнопке «Начать поиск». Изучила справочную информацию по теме и закрыла окно Справка и поддержка.

2. Чтобы создать точку восстановления, запустила мастер восстановления системы; выбрав в Главном меню Windows команду Программы-Стандартные-Служебные-Восстановление системы.

В окне Восстановление системы выбрала задачу «Создать точку Восстановления» и нажала кнопку «Далее».

В поле Описание /Контрольной точки восстановления ввела имя этой точки.

Мастер восстановления системы автоматически добавил к имени точки восстановления дату и время ее создания. Для завершения создания данной точки восстановления щелкнула на кнопке «Создать». После завершения создания точки восстановления в окне Восстановление системы выводится сообщение «Контрольная точка восстановления создана».

3. Для восстановления предыдущего состояния компьютера запустила мастер восстановления системы. В окне Восстановление системы выбрала задачу «Восстановление более раннего состояния компьютера».

После этого в окне Восстановление системы выбрала в календаре день, выделенный жирным шрифтом (на данный день имеется контрольная точка восстановления).

Выбрав в списке контрольных точек нужную точку восстановления, щелкнула по кнопке «Далее». После процесса восстановления была выполнена перезагрузка компьютера и в окне Восстановление системы было выведено сообщение о результате операции.

Если восстановление системы не будет успешным, можно повторить задачу, выбрав другую точку восстановления, или отменить точку восстановления.

Для завершения работы мастера восстановления системы щелкнула кнопку «ОК».

Приложение 1

Вывод: Изучила возможности ОС для обеспечения информационной безопасности; научилась определять параметры безопасности компьютерной системы.