 |
Цель Работы: Изучение порядка установки системы защиты от НСД Dallas Lock 4.1
|
|
|
|
Контрольные вопросы
1) Какие действия выполняются перед установкой системы?
Подготовка к инсталляции
- Если на компьютере уже установлена какая-либо система защиты, ее необходимо снять.
- Если на компьютере в CMOS установлена опция антивирусной защиты, то ее необходимо отменить.
- Убедитесь, что в конфигурации CMOS правильно настроены параметры синхронизации системной шины компьютера. Рекомендуется установить опцию “Auto Config” в положение Enable: Auto Config = Enable. Параметрам, влияющим на частоту синхронизации системной шины компьютера, должны быть присвоены стандартные значения.
- Для устойчивой работы компьютера в целом рекомендуется проверить соответствие текущей частоты процессора номинальному значению. Устойчивая работа системы не гарантируется при отклонении этой частоты в большую сторону от номинального значения (при “разгоне” процессора).
- Зарезервируйте на диске C: пространство для размещения файлов системы Dallas Lock 4.1.
- Если Вы собираетесь использовать программу-компрессор для “винчестера” (Stacker, DoubleSpace, DriveSpace и др.), то сначала проведите ее инсталляцию в соответствии с руководством по установке этой программы.
- Проверьте корневой каталог диска C:, убедитесь, что в нем нет файла или папки с именем DSLOCK. Если такой файл существует, то необходимо переименовать его или перенести в другую папку.
- Для обеспечения правильной работы программы инсталляции обязательно проверьте диск C: программой SCANDISK или подобной и выполните коррекцию обнаруженных ошибок.
- Просмотрите логические диски “винчестера” C:, D:, E: и др., распределите программное обеспечение оптимальным образом, чтобы обеспечить реализацию предполагаемого разграничения доступа к ресурсам компьютера.
|
|
|
- Подготовьте дискету и мастер-карту из комплекта поставки.
2) Какие платы поставляются в составе системы? Чем они отличаются?
Пользователю могут поставляться платы серии:
- КТ-33Х, использующие слот ISA на материнской плате компьютера;
- КТ-43Х, использующие слот PCI на материнской плате компьютера.
3) Какие модули расположены на плате расширения?
Эти платы выполнены в виде плат расширения компьютера, на которых расположены следующие основные модули:
- схема работы с картой пользователя;
- ПЗУ;
- энергонезависимая память;
- переключатель адресного пространства ПЗУ;
- переключатель портов ввода/вывода.
Платы обеспечивают обмен данными с картами пользователей и выполняют часть функций защиты компьютера.
4) Какая программа используется для настройки адресного пространства платы расширения? Зачем это нужно?
Для удобства настройки адресов, занимаемых платой КТ-33х, в корневом каталоге на дискете #1 дистрибутивной поставки Dallas Lock 4.1 существует специальная программа CONFHARD.EXE. Запустите ее после установки платы адаптера в компьютер. Программа произведет тестирование памяти, и на экран будут выведены его результаты. По ним будет предложен вариант установки перемычек на плате-адаптере.
5) Дайте краткую характеристику каждого модуля, входящего в систему.
Модуль защиты файлов - модуль позволяет кодировать и раскодировать файлы прямо из окна Проводника щелчком правой кнопки мыши на имени файла.
Модуль контроля целостности запускаемых задач - модуль обеспечивает контроль целостности исполняемых файлов в момент их запуска. В случае выявления изменения запуск программы блокируется.
Модуль входа в сеть по Touch Memory - модуль подменяет стандартную процедуру Windows 95/98 для входа в сеть. После установки модуля для входа будет необходимо предъявить предварительно зарегистрированную карту, которая должна быть одного из типов: DS1992-DS1996. Модуль входа в сеть по Touch Memory устанавливается, только если в качестве электронных идентификаторов выступают карты Touch Memory.
|
|
|
Модуль защиты папок - динамическое кодирование папок в процессе чтения/записи их содержимого.
Модуль очистки файла подкачки - осуществляет автоматическую отчистку файла подкачки при завершении работы.
6) Назначение модуля защиты от удаления платы. Его достоинства и недостатки.
Установка данного модуля инициирует дополнительный уровень защиты в Dallas Lock 4.1. В этом режиме чтение жесткого диска возможно только при наличии установленной платы защиты KT-33х с подключенным ПЗУ. При удалении платы защиты загрузить операционную систему ни с жесткого диска, ни с дискеты будет невозможно. Установка модуля влечет некоторое замедление работы в Windows 95/98, поскольку для работы с файлами будут эмулироваться функции MSDOS, а 32-х разрядный доступ к файлам будет отключен. О том, что операционная система работает в режиме эмуляции файловой системы MSDOS, могут выводиться предупреждения при загрузке Windows 95/98. Для установки модуля защиты от удаления платы понадобится дискета #1 поставки Dallas Lock 4.1 и мастер-карта.
7) Какие режимы загрузки компьютера возможны в системе?
Для настройки режима загрузки операционной системы необходимо в блокноте настроек воспользоваться вкладкой Режим загрузки.
Использование “горячих” клавиш, определяющих способ
загрузки Windows 95/98, может быть заблокировано двумя способами:
- Установкой в блокноте настроек в программе SETUP переключателя в положение “Запрещено использование клавиатуры при загрузке ОС”. Эта мера распространяется на всех пользователей, а также администраторов. При этом возможно использование загрузочного меню, созданного в файле CONFIG.SYS.
- Установкой при регистрации пользователя опции “Блокировка клавиатуры при загрузке”. Клавиатура в этом случае для данного пользователя будет аппаратно блокироваться на время загрузки компьютера. Это позволит избежать отмены выполнения пользователем всего файла CONFIG.SYS или его части путем нажатия “горячих” клавиш при загрузке Windows 95/98. Данная опция устанавливается в окне регистрации пользователя в программе ADMSHELL и распространяется только на регистрируемого пользователя.
|
|
|
8) Что восстанавливается при восстановлении энергонезависимой памяти платы?
При восстановлении энергонезависимой памяти восстанавливается состояние, в котором защита находилась в момент создания резервной копии, а именно:
- восстанавливается матрица доступа компьютера;
- восстанавливается копия CMOS-памяти компьютера;
- восстанавливается копия Master Boot Record жесткого диска.
Лабораторная работа №2
Настройка прав доступа Администратора и пользователя
|
|
|
