4.3. Изучение приборов исследования обеспечения защищенности информации от несанкционированного доступа

Лабораторный стенд исследования обеспечения защищенности информации включает в себя:

1. Изделие Secret Net Touch Memory Card PCI 2;

2. Устройство ввода идентификационных признаков – идентификаторы iButton и контактное устройство для идентификатора iButton;

3. Программное обеспечение Secret Net 4.0;

4. ПЭВМ (AMD K5  600 МГц).

Контрольная зона охватывает перечисленные выше специальные технические средства, линии электропитания и заземления, сетевые розетки.

Назначение технических и программных средств лабораторного стенда. Система защиты информации Secret Net 4.0

Автономный вариант системы защиты Secret Net 4.0 предназначен для защиты ресурсов рабочей станции локальной сети или неподключенного к сети компьютера.

Система Secret Net 2000 дополняет стандартные защитные механизмы ОС Windows 2000 функциями, обеспечивающими:

1. Идентификацию пользователей при помощи специальных аппаратных средств (iButton, eToken, Smart Card, Smarty).

2. Дополнительно к избирательному (дискреционному) управлению доступом, реализованному в ОС Windows 2000, полномочное (мандатное) управление доступом пользователей к конфиденциальной информации на локальных и подключенных сетевых дисках.

3. Оперативный контроль работы пользователей компьютера путем регистрации событий, связанных с безопасностью ИС. Удобные средства просмотра и представления зарегистрированной информации.

4. Контроль целостности программ, используемых пользователями и операционной системой.

5. Возможность создания для любого пользователя замкнутой программной среды (списка разрешенных и запрещенных для запуска программ).

6. Простоту управления объектами благодаря использованию механизма шаблонов настроек.

Характеристики технических средств лабораторного стенда Основные характеристики системы защиты информации Secret Net 4.0

Конструктивно изделие Secret Net Touch Memory Card PCI 2 представляет собой плату расширения компьютера, устанавливаемую в разъём системной шины стандарта PCI с напряжением питания 5 В или 3,3 В. На плате размещается постоянное запоминающее устройство (ПЗУ), содержимое которого дополняет системную BIOS компьютера.

Компьютер, в который устанавливается изделие, должен удовлетворять следующим требованиям:

1. процессор минимально - Intel486;

2. операционная система: MS Windows 9x/NT/2000/XP/2003;

3. наличие свободного разъема системной шины стандарта PCI с напряжением питания 5 В или 3.3 В:

4. компьютер должен быть сконфигурирован таким образом, чтобы исключить возможность запуска операционных систем и других программ на данном компьютере до момента обработки BIOS изделия;

5. в компьютере с установленным изделием должны быть предусмотрены меры, препятствующие перепрограммированию системной BIOS и её расширений;

6. в компьютере с установленным изделием должны быть предусмотрены меры, обеспечивающие контроль физического доступа к системному блоку компьютера

Габаритные размеры платы изделия - 120 мм х 50 мм х 14 мм.

Комплектность

1. паспорт Secret Net Touch Memory Card PCI 2;

2. плата Secret Net Touch Memory Card PCI 2;

3. устройство ввода идентификационных признаков

4. идентификаторы iButton (рис. 20) и контактное устройство для идентификатора iButton (рис. 21.).

Рис. 20. Идентификатор Touch Memory

Рис. 21. Контактное устройство для идентификатора iButton.

Общий порядок применения технических и программных средств лабораторного стенда

Перед началом выполнения работы внимательно ознакомьтесь с инструкцией от прибора и инструкциями на программное обеспечение.

Подготовка прибора к работе

Подготовку системы защиты информации Secret Net 4.0 к работе, особенно перед началом его первичного использования или после длительного перерыва, целесообразно начать с внешнего осмотра. В ходе осмотра необходимо убедиться в целостности сумки – упаковки, а также в том, что комплектность поставки соответствует указанной в паспорте и все изделия комплекта не имеют видимых механических повреждений.

Установка Secret Net Touch Memory Card PCI:

Для установки изделия выполните следующие действия:

1. Установите на компьютер программное обеспечение Secret Net 9x/NT/2000.

2. Выключите компьютер и откройте корпус системного блока.

3. Посредством установки/снятия перемычки на контакте JO (или Л) платы (см. Рис.1.) установите режим работы изделия Secret Net Touch Memory Card PCI:

-при установленной перемычке изделие функционирует в системе Secret Net NT/2000;

-при отсутствии перемычки изделие функционирует в системе Secret Net 9x.

4. Выберите свободный слот системной шины PCI и аккуратно вставьте в него плату.

5. В зависимости от использования Secret Net Touch Memory Card PCI с УВИП на базе Touch Memory или Proximity подключите (см. Рис. 22):

-считыватель Touch Memory к внешнему разъёму платыили считыватель Proximity к внутреннему разъёму платы.

6. Закройте корпус системного блока компьютера.

7. Включите компьютер. Войдите в систему с правами администратора безопасности.

8. В диалоге “Устройства” окна настройки параметров Secret Net установите драйвер:

-Touch Memory - "Secret Net Touch Memory Card";

-Proximity - "Считыватель Secret Net Proximity".

9. Перезагрузите компьютер.

Рис.22 - Расположение разъёмов на плате Secret Net Touch Memory Card PCI

Установка Secret Net Touch Memory Card ISA:

Перед размещением в компьютере платы Secret Net Touch Memory Card установите необходимое значение начального адреса загрузки Secret Net ROM BIOS (см. Табл. 1) с помощью находящихся на плате (см. Рис. 23) перемычек JP1 - JP2.

При выборе адреса необходимо соблюдать следующие условия:

-Для предотвращения конфликта адрес не должен совпадать с адресами уже установленных в компьютере плат.

-Начальный адрес должен быть установлен таким образом, чтобы, начиная с него, в памяти компьютера имелось не менее 8 Кбайт свободного пространства для размещения расширения ВЮЗ. Узнать распределение памяти компьютера можно, например, при помощи программы CHEKIT.EXE/

Рис.23 - Расположение перемычек на плате Secret Net Touch Memory Card

Табл. 5. Адреса размещения Secret Net ROM BIOS в памяти компьютера в зависимости от состояния перемычек

Наличие в таблице символа "П" означает, что перемычка установлена (контакты замкнуты). Далее установите адрес порта ввода-вывода платы при помощи перемычек JP3-JP4. В качестве такого адреса может быть использован один из перечисленных в Табл.5. Этот адрес не должен совпадать с адресами портов ввода-вывода, которые используют другие платы, установленные в компьютере.

Табл.19. - Адреса порта ввода-вывода в зависимости от состояния перемычек

Наличие в таблице символа "П" означает, что перемычка установлена (контакты замкнуты).

После установки на плате Secret Net Touch Memory Card перемычек JP1 -JP4 выполните следующие действия:

1. Установите на компьютер программное обеспечение Secret Net для ОС Windows 9x/NT/2000.

2. Выключите компьютер и откройте корпус системного блока.

3. Выберите свободный слот системной шины ISA и аккуратно вставьте в него плату.

4. В зависимости от использования Secret Net Touch Memory Card с УВИП на базе Touch Memory или Proximity подключите:

-считыватель Touch Memory к внешнему разъёму платы;

-считыватель Proximity к внутреннему разъёму платы.

5. Закройте корпус системного блока компьютера.

6. Включите компьютер. Войдите в систему с правами администратора безопасности.

7. В диалоге 'Устройства" окна настройки параметров Secret Net установите драйвер:

-Touch Memory - "Secret Net Touch Memory Card";

-Proximity - "Считыватель Secret Net Proximity.

8. Настройте номер порта:

9. Перезагрузите компьютер.

Подготовка программного обеспечения к работе Подготовка компьютера к установке

Система Secret Net 2000 может быть установлена только на компьютеры, оснащенные процессорами семейства INTEL X86 или совместимыми с ними, работающие под управлением операционной системы Windows 2000 (Service Pack 2). Требования к конфигурации компьютеров приведены в Табл.6.

Табл.6. Требования к конфигурации компьютера

Также компьютер должен иметь привод CD-ROM для установки системы защиты с инсталляционного компакт-диска.

Автономную версию не рекомендуется устанавливать на контроллер домена Windows 2000 и на компьютеры, образующие кластеры. На компьютерах с установленной системой Secret Net 2000 не рекомендуется использовать устройства CD-R и CD-RW.

Перед установкой системы должны быть соблюдены следующие условия:

1. Пользователь, устанавливающий систему защиты, должен обладать соответствующими правами на администрирование компьютера, а именно - входить в локальную группу администраторов.

2. Системный каталог ОС Windows 2000 %SystemRoot% должен располагаться на томе с файловой системой NTFS.

3. На компьютер необходимо установить "Локатор RPC" ("Remote Procedure Call Locator").

4. На компьютере к моменту установки должны быть запущены следующие сетевые службы: Server, Workstation, "Служба удаленного вызова процедур" ("RPC Service"), иначе при установке не смогут стартовать некоторые службы Secret Net 2000.

5. Если на компьютере предполагается использовать устройство аппаратной поддержки системы защиты Электронный замок "Соболь" или устройства для работы с iButton, eToken и Smart Card, то целесообразно нужные для этого устройства и их программное обеспечение установить до установки системы защиты.