Cum se instalează MSVS 3.0 de pe disc. Sistemul de forțe armate mobile (MSVS OS): Sistemul de operare cu scop general protejat. Selectarea și instalarea pachetelor

Când instalați o rețea utilizând serverul, trebuie să produceți mai multe presetări suplimentare:

• 
  fabricarea unui set de dischete pentru descărcarea unui computer și organizarea de acces la rețea la server;
• 
  selectarea unei opțiuni de instalare a rețelei;
• 
  configurarea rețelei și accesul la rețea la server.

1. Instalare de pe un CD

Înainte de a începe instalarea, trebuie să configurați BIOS-ul computerului, astfel încât primul din lista de dispozitive de încărcare să fie un CD și să introduceți un CD cu modulul de boot ISWS 3.0 în unitatea CD-ROM.

Dacă BIOS-ul nu acceptă boot-ul de pe CD, trebuie să introduceți suplimentar discheta de încărcare și să configurați BIOS-ul computerului, astfel încât primul din lista de dispozitive de încărcare să fie o dischetă. Computerele moderne tind să susțină boot-ul de pe CD, astfel încât nevoia unei dischete de încărcare poate să apară numai la instalarea ISP 3.0 pe computerul "vechi".

Apoi trebuie să reporniți computerul. O invitație va apărea pe ecranul monitorului:

În forma acestei invitații, este posibil să se transfere setări suplimentare pentru programul de instalare. De exemplu, echipa:

boot: McBC MEM \u003d 128m

rapoarte Programul de instalare că cantitatea de memorie RAM a acestui computer este de 128 MB.

Pentru a începe încărcarea instalatorului, trebuie să apăsați tasta. Încărcarea kernel-ului MSA 3.0, urmată de mesaje de diagnosticare, apoi pornește programul de instalare, care încărcați automat driverele de antrenare a CD-ului și driverele de hard disk prezente în computer și acceptate de ASS 3.0.

Dacă inițializarea sa încheiat cu o eroare, înseamnă că pentru acest tip de unitate CD sau hard disk, trebuie să încărcați un driver suplimentar. Instalatorul va oferi o listă de drivere în care doriți să selectați driverul corespunzător și faceți clic pe butonul "Da".

Dacă descărcarea a fost realizată din discheta de boot, după pornirea programului de instalare, apare caseta de dialog Disc Driver Discând indicând discheta șoferului cu drivere pentru a conduce vehicule. În același timp, discheta de încărcare trebuie îndepărtată și lipită de dischetă a driverelor.

După descărcarea driverelor necesare, pe ecranul monitorului apare o invitație (figura 9-1).

1.1.41. Manipulatorul mouse-ului

Selectați tipul de "mouse", de exemplu, "Mouse Normal PS / 2" și, dacă "mouse-ul" are două butoane, puteți utiliza emularea unui mod cu trei butoane. Pentru a face acest lucru, trebuie să activați emularea butonului al treilea și să faceți clic pe butonul "Da".

1.1.42. Deconectarea hard diskului la secțiuni

În cele mai multe cazuri, împărțirea hard disk-urilor, matrice de disc, volumul LVM apare în programul Druid Disk. Mai mult, modul "partiție automată" este un caz special de lucru cu Druid Disk cu un calcul automat al proporțiilor spațiului pe disc în conformitate cu echipamentul de fapt instalat. Dacă este necesar, lucrul la nivel scăzut cu un hard disk trebuie să utilizeze utilitarul FDISK.

Selectați Druid Disk și apăsați tasta.

În caseta de dialog "Breaking" (figura 9-4), va apărea o listă de discuri disponibile și secțiuni existente.

De asemenea, în această fereastră există butoane pentru a lucra cu secțiuni: "Nou", "Editare", "Ștergere", "raid", "da", "înapoi".

În linia de jos, sugestiile pentru utilizarea tastelor rapide sunt date: "F1-Ajutor, F2-New, F3-Edit, F4-DELETE, F5-Reset, F12-Da."

În cazul general, MSVS 3.0 este instalat pe un computer cu un hard disk pur. În acest caz, puteți face față sau utilizând programul Disk Druid sau selectând o partiție automată.

Pentru o instalare de succes a Ass 3.0, este suficientă pentru a crea două partiții: secțiunea rădăcină "/" și secțiunea SWAP (swap). Dimensiunea secțiunii rădăcinii trebuie să fie de cel puțin 1200 MB.

Cataloagele / boot, / acasă, / var, / tmp și altele pot fi eliminate pe secțiuni separate. Acest lucru vă permite să izolați, de exemplu, directoarele de uz casnic din sistemul de fișiere rădăcină.

ATENŢIE. În Ass 3.0, nu puteți fi plasat într-un director secțiune separat / usr!

Pentru a face directorul într-o secțiune separată, trebuie să creați o secțiune cu sistemul de fișiere "ext3" și să îl atribuiți un punct de montare corespunzător numelui catalogului.

Pentru a crea o secțiune, selectați butonul nou și apăsați tasta. În caseta de dialog "Adăugați secțiunea" care apare (editați o nouă secțiune) (figura 9-5):

• 
  selectați tipul de sistem de fișiere (pentru secțiunea SWAP - "Swap", în alte cazuri - "ext3").
• 
  dimensiunea secțiunii în Megabytes (Dacă este necesar, puteți să "întindeți" partiția pe întregul disc);
• 
  punct de montare, pentru secțiunea rădăcină - aceasta este "/", pentru secțiunea swap, punctul de setare nu este necesar.

La finalizarea lucrărilor privind crearea de partiții, în fereastra "Break", faceți clic pe butonul "Da".

Caseta de dialog Salvare Modificări apare pe ecranul monitorului.

Apăsați butonul "Da".

Următorul pas este să formați secțiunile create. O casetă de dialog cu titlul "ATENȚIE!" Va apărea pe ecranul MNIT. și o listă de partiții care vor fi formatate când este apăsat butonul "Da" (figura 9-6).

1.1.43. Opțiunea de bootloader

Se afișează caseta de dialog de configurare "încărcător" (figura 9-7). În această fereastră, trebuie să selectați opțiunea de instalare cu sau fără încărcător. Bootloader vă permite să aveți mai multe opțiuni pentru pornirea acestuia în sistem sau să selectați sistemul de operare încărcat (dacă este mai mare de unul). În modul fără încărcător, kernelul ISP 3.0 va fi monopulat în acest sistem.

Apăsați butonul "Da".

Apoi, pe ecran apare o casetă de dialog (Figura 9-8) cu o sugestie pentru a introduce parametri suplimentari care vor fi utilizați la încărcare. În mod implicit, modul LBA32 este instalat în această fereastră (utilizând adrese logice de 32 de biți ale blocurilor de hard disk), deoarece acest mod este necesar în majoritatea cazurilor pentru a susține un disc mare de container.

Dacă aveți un IDE Writer ID IDE, în câmpul de introducere a parametrilor, instalatorul va plasa șirul tipului "HDC \u003d IDE-SCSI" (de exemplu, dacă unitatea este conectată în modul principal la cel de-al doilea controler IDE ).

Dacă niciunii parametri nu trebuie să transmită niciunul altor parametri, este recomandat să nu modificați parametrii propuși de programul de instalare și să faceți clic pe butonul "Da".

Următoarea procedură din setarea bootloader este o sarcină de parolă la o schimbare a parametrilor de pornire ai sistemului. Deoarece dacă există un bootloader, este posibil să se transfere parametrii de kernel specializați de la tastatură atunci când porniți sistemul, atunci pentru a asigura nivelul necesar de securitate, această caracteristică este protejată de o parolă. În caseta de dialog următoare (figura 9-9), introduceți parola, a căror dimensiune nu trebuie să fie mai mică de 8 caractere. Confirmați parola prin reintroducerea acestuia pe următoarea linie a ferestrei.

Apăsați butonul "Da".

O casetă de dialog de selectare a casetei de dialog (Figura 9-10) apare pe ecran, cu propunerea de a specifica alte partiții de boot care pot fi descărcate utilizând un bootloader de fund 3.0. De exemplu, dacă există un alt sistem de operare pe computer, puteți atribui o etichetă la acesta și puteți încărca utilizând un boot încărcător de fund 3.0.

Introduceți datele necesare în liniile corespunzătoare și faceți clic pe butonul DA.

În fereastra următoare (figura 9-11), locația încărcătorului este setată pe disc. Două opțiuni sunt posibile: înregistrarea principală de încărcare (MBR) a hard diskului (recomandat în majoritatea cazurilor) sau sectorul de boot (înregistrarea încărcării) a partiției corespunzătoare în care se efectuează instalarea.

Selectați și apăsați butonul "Da".

1.1.44. Rețea de rețea

În cazul detectării programului de instalare cel puțin un card de rețea, pe ecran apare secvența casetei de dialog "Setup pentru Setup pentru EthX" (figura 9-12), unde X este numărul de secvență în care sunt configurați parametrii pentru fiecare card de rețea.

Setările automate de configurare ale setărilor rețelei Bootp și DHCP sunt utilizate dacă există un server special în rețea care furnizează servicii de configurare automată la cererea mașinii client.

Dacă serverul DHCP lipsește, trebuie să instalați în mod explicit parametrii rețelei, pentru care selectați "Activați la pornire". După aceasta, mai multe rânduri vor fi evidențiate în fereastra în care trebuie specificate parametrii conexiunii la rețea.

Adresele de rețea sunt prezentate într-un format punct de deceniu (de exemplu, 192.168.1.1). Informațiile de umplere a câmpului trebuie furnizate de administratorul de rețea.

Adresa de rețea - adresa IP a computerului din rețea.

Masca de rețea este un parametru care caracterizează clasa segmentului de rețea.

Gateway-ul implicit este un nod care servește comunicațiilor acestei rețele locale cu segmente de rețea externă.

Nume primar Server - Nod care suportă serviciul de rezoluție a numelui de domeniu prin protocolul DNS în adresele IP. În câmpurile corespunzătoare, introduceți adresele IP ale serverelor de nume suplimentare (DNS). Dacă în rețea este utilizat un server de nume, aceste câmpuri pot fi lăsate goale.

Apăsați butonul "Da".

Apăsați butonul "Da".

1.1.45. Selectarea unei centuri de ceas

Pe ecran apare următoarea casetă de dialog de selectare a fusului orar, care utilizează setările de timp ale sistemului. În Ass 3.0, numărătoarea inversă se desfășoară în modul local, adică Ceasul hardware al sistemului determină cu siguranță timpul fără o conversie suplimentară față de diferite puncte de inversă ale tipului UTC.

În fereastră, ar trebui să alegeți cea mai apropiată locația centurii de timp a computerului, indicând diferența de timp a centurii față de centura "zero" - Europa / Moscova (figura 9-14).

Apăsați butonul "Da".

1.1.46. Selecția și instalarea pachetelor

Se afișează caseta de dialog "Selectare complexă" (figura 9-15).

În această casetă de dialog puteți alege următoarele complexe:

• 
  Configurația de bază a sistemului de bază;
• 
  Subsistem de interfață grafică;
• 
  Instrumente de dezvoltare.

Este necesară selectarea grupului "Configurare de bază", conține toate componentele necesare pentru funcționarea sistemului de operare de 3,0 în versiunea de bază (fără fonduri suplimentare).

Modul de instalare "Toate (inclusiv opțional)" înseamnă instalarea tuturor pachetelor de distribuție, inclusiv modificări ale kernel-ului OS, nespecifică pentru acest computer și un set de pachete necesare pentru fabricarea discului de încărcare ISWS 3.0.

Pentru o selecție mai detaliată a pachetelor (poate, pentru a economisi spațiu pe disc ocupat de OS), este necesar să rețineți opțiunea "Selectarea individuală a pachetelor" și faceți clic pe butonul "Da". O fereastră "Select Pachet" (figura 9-16) apare cu o listă de grupuri de pachete și pachete în sine.

Un grup poate fi pliat / implementat dacă aduceți linia de fundal la acesta și apăsați tasta. Pentru a obține informații despre pachet, trebuie să aduceți linia de fundal la acesta și apăsați tasta. Pornirea / dezactivarea pachetelor pe lista de instalare se efectuează apăsând tasta.

După finalizarea selecției pachetelor, faceți clic pe butonul "Da".

Dacă o listă individuală de pachete a fost selectată pentru instalare, poate apărea o situație atunci când vor apărea dependențe nesatisfăcute. Aceasta înseamnă că există pachete în lista selectată, care necesită alte pachete de pe discul de boot ISWS 3.0, care nu au fost marcate. Rezoluția dependențelor de pachete va fi fabricată automat de programul de instalare.

După finalizarea selecției pachetelor, pe ecran apare caseta de dialog Start Setup. Această fereastră va conține informații despre fișierul / root / jurnal, pe care instalatorul după finalizarea lucrării va salva lista pachetelor instalate.

Partiționarea reală a discului și instalarea pachetelor va porni numai după apăsarea butonului "Da" din fereastra "Start Instalare". Dacă este necesar, până la acest punct, puteți întrerupe în continuare procesul de instalare prin repornirea computerului. În acest caz, toate datele despre hard disk-uri vor rămâne neschimbate.

Pentru a începe instalarea de pachete, faceți clic pe butonul "Da".

Se va afișa fereastra "Instalare Pachet" pe ecran (figura 9-17).

În acest stadiu, puteți observa procesul de instalare al pachetelor selectate, care este produs automat. O scurtă descriere este afișată pentru fiecare pachet, iar informațiile statistice privind procesul de instalare a pachetului curent și toate pachetele împreună sunt afișate împreună.

1.1.47. Instalarea parolei SuperUser

Se afișează caseta de dialog Password Password Password (fig.9-18). Setați parola în linia "Parolă" și confirmați intrarea în linia "Confirmare parolă" (restricțiile privind vizualizarea și dimensiunea parolei sunt determinate de cerințele de securitate pentru sistem; Implicit, dimensiunea parolei este de cel puțin opt caractere). Când specificați o parolă de la tastatură, din motive de securitate, în loc de caracterele de intrare, sunt afișate Asterisks. Apăsați butonul "Da".

1.1.48. Crearea discurilor de floppy

Următoarea casetă de dialog "set de dischete de boot" apare pe ecran (figura 9-19). Setul de dischetă pentru încărcare poate fi necesar dacă deteriorați înregistrarea încărcării hard disk-ului.

Pentru a crea dischete de boot, apăsați butonul "Da". Apoi, urmați instrucțiunile oferite în casetele de dialog.

Dacă nu este necesară crearea kitului de boot, faceți clic pe butonul "No". În viitor, puteți crea un disc de boot utilizând o comandă grafică sau o comandă MKBOOTDISK.

1.1.49. Creșterea cardurilor video și a monitorului

La următorul pas, trebuie să configurați sistemul grafic. Pentru a face acest lucru, în casetele de dialog, urmând instrucțiunile, introduceți informații despre placa video și monitorul.

Dacă instalatorul va determina automat tipul de placă video, vor apărea informații despre acesta (figura 9-20).

Smochin. 9-19. Crearea de dischete de boot.

Smochin. 9-20. Selectați placa video.

În caz contrar, apare caseta de dialog "Selectare hartă". Selectați tipul IT din listă. Dacă lista nu are placa video dorită, selectați "Cardul nespecificat".

În fereastra de selectare a serverului, selectați Serverul X, care este capabil să lucreze ca o placă video existentă.

După aceasta, apare caseta de dialog Monitor Setup (fig.9-21). Dacă programul de instalare nu determină automat tipul monitorului, selectați monitorul corespunzător din lista de modificare.

Dacă este necesar, puteți specifica parametrii monitorului manual. Pentru a face acest lucru, selectați tipul "Altele" din listă și setați frecvența de funcționare a imaginii verticale și orizontale (60 ~ 100 Hz).

Apăsați butonul "Da".

După selectarea monitorului, pe ecran va apărea fereastra "Avansată" (figura 9-22). Selectați adâncimea de culoare dorită și rezoluția monitorului în fereastră. În plus, în această fereastră puteți selecta modul de conectare la sistemul "grafic" (recomandat) sau "Text". Dacă selectați o autentificare grafică la sistem, sistemul de interfață grafic va fi pornit în mod implicit. Selectați și apăsați butonul "Da".

După configurarea sistemului grafic, apare mesajul "Instalare finalizată" (figura 9-23) cu mesajul "Felicitări, instalarea unui ISWS 3.0 este finalizată".

Apăsați butonul "Da" pentru a reporni. Computerul va începe repornit. În timpul repornirii, tava cu un CD va avansa automat. Scoateți discul din tavă.

Smochin. 9-23. Instalare completă.

Smochin. 9-24. Metoda de instalare

MSVS 3.0.- OS de multitasking multitasking protejat, cu o separare de timp dezvoltată pe baza Linux. Sistemul de operare oferă un sistem prioritar cu mai multe niveluri, cu deplasarea unei organizații virtuale de memorie virtuală și suport complet de rețea; Funcționează cu configurații multiprocesor (multiprocesare SMP-simetrice) și cluster pe platforme Intel, MIPS și SPARC. Caracteristicile MSVS 3.0 - Mijloace de protecție încorporate împotriva accesului neautorizat care îndeplinesc cerințele Consiliului de Stat al Comisiei Tehnice de Stat sub președintele Federației Ruse pentru 2 fonduri de tehnologie de calcul. Instrumentele de protecție includ controlul obligatoriu de acces, listele de control al accesului, modelul de rol și instrumentele de audit dezvoltate (înregistrarea evenimentului).

Sistemul de fișiere ISWS 3.0 suportă numele de fișiere de până la 256 de caractere, cu capacitatea de a crea nume și directoare de fișiere vorbitoare de limbă rusă, linkuri simbolice, cote și liste de drepturi de acces. Există capacitatea de a monta sisteme de fișiere Fat și NTFS, precum și ISO-9660 (CDS). Mecanismul de cote vă permite să controlați utilizarea utilizatorilor de spațiu pe disc, numărul de procese de funcționare și cantitatea de memorie alocată fiecărui proces. Sistemul poate fi configurat să emită avertismente atunci când utilizatorul solicitat de utilizator este abordat unei contingente date.

MSVS 3.0 include un sistem grafic bazat pe fereastra X. Doi administratori de ferestre sunt furnizați la locul de muncă în mediul grafic: Icewm și KDE. Majoritatea programelor din ISW \u200b\u200bse concentrează pe lucrul într-un mediu grafic, ceea ce creează condiții favorabile nu numai pentru operațiunea utilizatorilor, ci și pentru tranziția către Windows OS pe MSVS.

MSVS 3.0 este livrat într-o configurație, care, dacă kernelul include un set de produse software suplimentare. Sistemul de operare în sine este utilizat ca element de bază al organizării locurilor de muncă automate (arme) și a construcției de sisteme automate. Software-ul suplimentar poate fi instalat la alegere și se axează pe administrarea și administrarea maximă a domeniului de automatizare și de administrare, ceea ce reduce costul de întreținere a armelor și se concentrează asupra utilizatorilor sarcinii țintă. Programul de instalare vă permite să instalați sistemul de operare de pe CD-ul de boot sau pe rețea prin protocolul FTP. De obicei, serverul de instalare este instalat și configurat din discuri, iar apoi instalarea altor computere este instalată în rețea. Serverul de instalare din domeniul de lucru efectuează sarcina de actualizare și restaurare a software-ului la locul de muncă. Noua versiune este amânată numai pe server și apoi apare o actualizare automată a locurilor de muncă. Când sunt deteriorate de locurile de muncă (de exemplu, când ștergeți un fișier de program sau o incurdere a sumelor de verificare a fișierelor executabile sau de configurare), software-ul corespunzător reevaluează automat.

La instalarea administratorului, se propune alegerea uneia dintre tipurile standard de instalare, fie instalarea personalizată. Tipurile standard sunt utilizate atunci când sunt instalate pe lucrări standard și acoperă opțiunile principale standard pentru organizarea de lucrări pe baza ASS 3.0 (figura 1). Fiecare tip standard definește un set de produse software instalate, o configurație a discului, un set de sisteme de fișiere și un număr de setări de sistem. Instalarea personalizată ne permite să stabilim în mod explicit toate caracteristicile indicate ale sistemului final până la selectarea pachetelor software individuale. Când selectați o instalare personalizată, puteți instala ASW 3.0 la un computer cu un deja instalat de un alt sistem de operare (de exemplu, Windows NT).

MSVS 3.0 include un sistem de documentare unificat (ECD) cu informații despre o varietate de aspecte ale funcționării sistemului. ESD constă dintr-un server de documentație și o bază de date care conține descrieri ale descrierilor, accesul la care este posibil prin browsere. La instalarea software-ului suplimentar în baza de date ECD, sunt setate secțiuni de referință corespunzătoare. ESD poate fi plasat local la fiecare loc de muncă sau un server de documentație special poate fi alocat în domeniul MSVS. Ultima opțiune este utilă pentru a utiliza dimensiunea mare în domeniile ISWS pentru a salva spațiul total de pe disc, simplificați procesul de gestionare și actualizarea documentației. Accesul la documentația din alte lucrări este posibil printr-un browser web furnizat împreună cu MSVS 3.0.

MSVS 3.0 este rusificată atât în \u200b\u200bmoduri alfanumerice, cât și în moduri grafice. Terminalele virtuale sunt acceptate, comutarea între care se efectuează utilizând combinația de taste.

Punctul cheie din punctul de vedere al integrității sistemului este operarea de înregistrare a noilor utilizatori ai ISWW, când sunt definite atributele utilizatorului, inclusiv atributele de securitate, în conformitate cu care sistemul de control al accesului va continua să controleze utilizatorul Operațiune. Baza pentru modelul mandatului este informația introdusă la înregistrarea unui nou utilizator.

Pentru a implementa controlul discreționar al accesului, mecanismele tradiționale sunt utilizate pentru mecanismele UNIX ale listelor de drepturi de acces și de drepturi de acces (lista de control ACL - acces). Ambele mecanisme sunt implementate la sistemul de fișiere ISWS Nivel 3.0 și servesc la stabilirea drepturilor de acces la obiectele sistemului de fișiere. Bits vă permit să determinați drepturile pentru trei categorii de utilizatori (proprietar, grup, altele), acest lucru nu este un mecanism destul de flexibil și se aplică la specificarea drepturilor pentru majoritatea fișierelor de operare, cea mai utilizată parte a utilizatorilor este utilizată în mod egal. Cu ajutorul listelor ACL, puteți stabili drepturi la nivelul utilizatorilor individuali și / sau al grupurilor de utilizatori și, prin urmare, să obțină detalii semnificative în sarcina drepturilor. Listele sunt aplicate atunci când lucrați cu fișierele pentru care este necesar, de exemplu, stabilirea diferitelor drepturi de acces pentru mai mulți utilizatori specifici.

Unul dintre dezavantajele esențiale ale sistemelor tradiționale UNIX, în ceea ce privește securitatea, este disponibilitatea unui superuser care are cele mai largi puteri posibile. Caracteristica MSVS 3.0 - Descentralizarea funcțiilor superuser. Sarcina de administrare a sistemului este împărțită în mai multe părți, pentru a efectua administratorii de configurare, siguranță și audit. Din punctul de vedere al sistemului de operare, acești administratori sunt utilizatori obișnuiți care au posibilitatea de a lansa programe administrative speciale și de a accesa fișierele de configurare corespunzătoare. Crearea de conturi ale administratorilor de sistem are loc la instalarea fazei de instalare 3.0.

Fiecare administrator este responsabil pentru îndeplinirea sarcinilor lor, de exemplu, administratorul de configurare gestionează sistemele de fișiere, interfețele de rețea, setările serviciului de sistem etc. Administratorul de securitate este responsabil pentru politica de securitate și controlează setările de securitate legate de securitate: lungimea minimă a parolei, numărul de încercări nereușite ale conectării utilizatorului și altele asemenea. În același timp, sunt înregistrate toate evenimentele legate de securitate, inclusiv administratorii. Un administrator de audit care poate, de exemplu, jurnalele de audit "curate" este responsabil pentru gestionarea auditului.

Descentralizarea funcțiilor SuperUser vă permite să implementați principiul "Patru ochi". De exemplu, înregistrarea unui nou utilizator MSVS 3.0 se efectuează în două etape. În primul rând, administratorul de configurare creează un cont pentru un nou utilizator, iar administratorul de securitate înregistrează un nou utilizator în baza de date a sistemului de protecție. Numai după aceea devine posibilă introducerea unui utilizator nou în sistem.

Pentru a executa sarcini de administrare la distribuție, pachetul "Instrumente de administrare" include programe de gestionare a utilizatorilor, a fișierelor, a securității, a auditului, a setărilor de rețea și a rețelei.

Prima sarcină care trebuie efectuată după instalarea ISW3.0 este de a forma administratorul de politică de securitate implementat în această organizație. Una dintre componentele acestei sarcini este de a configura mecanismul controlului obligatoriu de acces. În fig. 2 prezintă forma unui program obligatoriu de management al mecanismului care vă permite să configurați setul de atribute de mandatate ale subiectelor și obiectelor MSVS 3.0. În partea de sus a ferestrei programului, nivelurile de securitate sunt configurate, ale căror valori pot fi, de exemplu, "nu confidențiale" și "confidențial". Partea inferioară creează un set de categorii care descriu zona subiectului la care informațiile includ: "Angajați" "mijloace tehnice" etc. Este posibil să se creeze superturi de categorii (de exemplu, "Categorie_1_2"), inclusiv mai multe categorii separate și alte versuri. Lucrul cu nivelurile este cel mai convenabil atunci când le prezentați în formă zecimală, deoarece nivelurile au o organizație ierarhică. La rândul său, atunci când lucrați cu categorii, este convenabil să le reprezentați în formă binară, deoarece categoriile nu sunt un set ierarhic.

În fig. 3 este o vedere a unuia dintre programele de management Windows. Pornirea acestui program este posibilă numai de către administratorii de configurare și de securitate. În acest caz, fiecare dintre ele poate stabili sau schimba numai acele atribute ale utilizatorilor, care sunt incluse în competența sa.

În fig. 4 prezintă un exemplu al ferestrei programului de gestionare a fișierelor care vă permite să vizualizați și să modificați valorile atributului fișierului. Vizualizarea structurii arborelui sistemului de fișiere din partea stângă a ferestrei facilitează navigarea pe acesta și selectați fișierul dorit. Atributele fișierului selectat grupate în funcție de scopul său funcțional sunt afișate în partea dreaptă. Pentru fiecare grup a alocat o filă separată. Fila "Basic" prezintă astfel de atribute de fișiere tradiționale, cum ar fi tipul, dimensiunea, numărul de referințe rigide, atributele discreționare și etichetele de timp. O caracteristică a fișierelor ISWS 3.0 este prezența atributelor obligatorii și extinderea atributelor discreționare a listei drepturilor de acces. Atributele mandate sunt prezentate în fila "Mandatul etichetei". Pentru a gestiona fișierul ACL a evidențiat fila "Drepturi de acces". Mai mult, atunci când selectați directoare pentru care este posibilă ACL implicit, fila "Drepturile de acces implicite" este activată. În fig. 5 Afișează fereastra de vizualizare a fișierului ACL. Puteți adăuga atât o singură intrare pentru utilizator, fie grupul și multe intrări cu aceleași drepturi de acces. Ca și în cazul programului anterior, lansarea programului de gestionare a fișierelor este posibilă numai de către administratorii de configurare și de securitate. Fiecare dintre ele poate schimba atributele de fișiere care sunt controlate de competența sa.

MSVS 3.0 Servicii

ASA, ca orice alt sistem de operare, este utilizat pentru a crea condiții optime pentru efectuarea de servicii și aplicații care oferă automatizarea și îmbunătățirea eficienței utilizatorilor.

Unul dintre serviciile principale ale oricărui sistem de operare este serviciul de imprimare. MSVS 3.0 include un sistem de imprimare care vă permite să imprimați documente în conformitate cu cerințele pentru sistemele protejate. Printre caracteristicile sistemului de tipărire MSVS 3.0, care o deosebește de sistemele similare, sprijină mecanismul de control al accesului, care vă permite să definiți nivelul de confidențialitate al documentului și să direcționați automat sarcina spre o anumită imprimantă în conformitate cu regulile de tipărire adoptate în această organizație. Fiecare foaie tipărită este marcată automat de atributele de contabilitate a documentului, inclusiv numele utilizatorului, tipărit de document și numele computerului de la care este trimisă sarcina. Unul dintre avantajele sistemului de tipărire este invarianța sa în legătură cu aplicațiile care se transformă în serviciul de imprimare. Aceasta înseamnă că nu este legată de aplicațiile existente și nu se schimbă când apar noi aplicații. Ca rezultat, aplicațiile care sunt afișate ar trebui să ia în considerare marcarea foilor și să lasă spațiu liber pentru acest lucru. Faptul de imprimare este înregistrat într-un jurnal special pentru luarea în considerare a documentelor tipărite. Pentru a lucra cu această revistă, se utilizează un program special, permițându-vă să vizualizați, să editați câteva câmpuri de înregistrări și să le imprimați (fig.6).

Un element important al sistemului de protecție ISWS 3.0 este sistemul de identificare / autentificare. Pentru autentificarea reușită, utilizatorul trebuie să introducă parola corectă. Evident, calitatea parolei selectate definește rezistența sistemului de a pătrunde în intruși. Pentru generarea parolelor de utilizator în MSA 3.0, este inclus un program special (figura 7).

Pentru a monitoriza computerele de domeniu, se aplică sistemul de funcționare (CF), constând dintr-un server și agenți speciali. Agenții sunt instalați pe computerele de domenii și raportează serverului starea lor. Sistemul CF vă permite să primiți informații despre diferite aspecte ale funcționării calculatorului (starea proceselor, subsistemului de discuri, subsistemelor de kernel) și să monitorizeze performanța serviciilor de rețea (FTP, SSH etc.). Informațiile care intră în server sunt acumulate în jurnale speciale, care vă permit să respectați nu numai starea actuală a domeniului, ci și să studiați starea sa pentru întreaga perioadă de funcționare a sistemului.

Domeniul MSVS.

MSVS 3.0 este utilizat pentru a crea domenii bazate pe sisteme automate protejate. Domeniul fizic este implementat ca o rețea locală de computere, dintre care majoritatea servește la organizarea de locuri de muncă de utilizator. Unele dintre ele sunt necesare pentru a organiza resurse publice, cum ar fi un server de fișiere, server de bază de date, server de imprimare, server de poștă electronică. Logic, domeniul MSVS este o varietate de computere care implementează o singură politică de securitate și formând un singur spațiu de administrare. O singură politică de securitate implică faptul că toate computerele sunt susținute de seturi unice de subiecte și de obiecte de acces, atribute de securitate și există reguli unice pentru controlul discreționar și obligatoriu de acces. În acest sens, domeniul MSVS este, de asemenea, un domeniu de securitate.

Un spațiu administrat unificat implică o administrare uniformă de resurse informaționale (computere) din domeniul MSVS. Fundația sa este spațiul unificat al utilizatorilor din domeniul MSVS.

• Pentru fiecare utilizator de domeniu, este acceptat un cont, care include informațiile necesare (numele logic, parola, numele complet și atributele de securitate ale utilizatorilor). Aceste informații sunt utilizate pentru efectuarea procedurilor de identificare / autentificare a utilizatorilor atunci când este introdusă în domeniul MSVS.
• Pe fiecare domeniu de calculator cu resurse comune (server) pe care acest utilizator poate funcționa, există exact același cont pentru acest lucru la locul de muncă.
• La locul de muncă al administratorului de securitate, este acceptată o bază de date cu informații despre toți utilizatorii de domenii, care include contul lor, informații îmbunătățite (de exemplu, numărul de poziție, nume / departament), precum și numele computerului și al tuturor serverelor la care are acces.

Astfel, contul este unul pentru un utilizator dat ca parte a domeniului MSVS și este prin intermediul acesteia că accesul utilizatorului este controlat de resursele informației de domeniu.

Domenii eterogene

În prezent, atunci când se dezvoltă un sistem automatizat automat, rețelele locale existente sunt luate ca bază, în care, de regulă, serverele și locurile de muncă din baza de date Windows NT sunt dominate. Imposibilitatea unei tranziții instantanee a unei organizații pe platforma MSVS generează problema integrării sale cu Windows. Aici puteți aloca două aspecte: alegerea unei strategii optime pentru tranziția către ISWW și Dificultăți tehnice care însoțesc această tranziție.

Ca urmare a analizei fluxurilor de informații într-un sistem automatizat automat, zonele sunt cele mai importante din punct de vedere al siguranței. În primul rând, aceste zone includ fluxurile de informații de import / export, deoarece prin aceste fluxuri sunt informații confidențiale (atât din exterior, cât și din interior) intră în lumea exterioară: imprimați servere și informații despre export pe discuri și casete. Cea de-a doua domeniu de stocare a informațiilor sunt: \u200b\u200bservere de fișiere și stații de lucru ale utilizatorilor.

În procesul de transformare a unei rețele Windows la un sistem automatizat protejat, acele zone ale rețelei trebuie modificate în primul rând, care sunt cele mai critice din punct de vedere al siguranței. Primul pas este de a minimiza și monitoriza fluxurile de informații de ieșire. Așa cum am menționat, ISWS 3.0 are un sistem dezvoltat de contabilitate și controlând tipărirea documentelor și permite rețeaua construită pe baza punerii în aplicare a cerințelor pentru emiterea documentelor tipărite într-o copie solidă.

Al doilea pas este de a transfera serverele de fișiere de pe platforma Windows. În MSVS 3.0, un sistem de control al accesului utilizatorului dezvoltat este furnizat resurselor de informare ale sistemului de operare, care vă permite să organizați protecția datelor de utilizator la nivelul corespunzător.

Atunci când se integrează ISWU și Windows, apar o serie de probleme tehnice, dintre care sunt cele mai importante probleme ale problemelor de compatibilitate / scheme de autentificare a utilizatorilor, principiile controalelor de acces utilizator utilizate în aceste sisteme de codificare chirilică.

Primele două probleme sunt că în mediul Windows NT, circuitul de conectare a utilizatorului este acceptat în domeniul NT pe baza unei singure baze de date stocate pe un server special de control - controler de domeniu. Această schemă este fundamental diferită de schema utilizată în MSVS. În plus, în arhitectura Windows NT, nu există suport pentru controlul accesului mandatului și nu este posibil să se afișeze un set de atribute de securitate ale sistemului de operare ASW. Sistemele Windows utilizează codificarea CP1251, în timp ce KOI8-R este utilizat în MSVS 3.0, cu toate acestea, datele acumulate (pentru a lucra cu care este necesar mediul Windows) este de obicei stocat în CP1251. În acest caz, prezentarea acestor utilizatori, intrarea și editarea acestora are loc în mediul MSVS, prin urmare este necesar să se transforme "pe zbor". În plus, pentru a rezolva sarcinile de gestionare a datelor (de exemplu, sarcina de sortare a datelor) CP1251 Codificarea este mai acceptabilă decât KOI8-R.

Pentru a construi un sistem automatizat automat bazat pe MSVS 3.0 cu posibilitatea de compatibilitate temporară cu NT, a fost dezvoltat un sistem de acces terminal (figura 8). Acest sistem vă permite să organizați operațiuni cu aplicații Windows după cum urmează: Serverele de fișiere și imprimare și locurile de clienți sunt construite pe baza MSVS 3.0, iar serverul de aplicații este alocat pentru a lucra cu aplicații Windows bazate pe NT Terminal Server Edition, acces la care se desfășoară special. Unul dintre avantajele acestei opțiuni este flexibilitatea în organizarea lucrărilor de utilizator, care de fapt, obțineți ocazia de a lucra simultan în două medii de operare și de a utiliza aplicații de la fiecare dintre ele. Dezavantajul este nevoia de a crea un server de aplicații cu acces special, ceea ce duce la apariția unor restricții privind politicile de securitate. Ca urmare, sarcina integrării MSV-urilor și Windows NT este rezolvată prin crearea unui domeniu MSVS cu un server de aplicații de aplicație bazat pe NT și utilizând un sistem de acces terminal.

Să luăm acum în vedere modul în care utilizatorul funcționează în domeniul MSVS eterogene. Utilizatorul intră în domeniu prin brațul său. Pentru a accesa serverul de aplicații Windows NT, utilizatorul se referă la clientul de acces terminal. Într-o bază de date specială stocată pe serverul de aplicații, există o corespondență între numele de utilizator și numele computerului, care este utilizat la conectarea unităților de rețea pentru acest utilizator. Ca rezultat, lucrul în sesiunea NT, utilizatorul ca disc de rețea la locul de muncă vede numai conținutul directorului său de domiciliu, precum și resursele de domeniu partajat (servere de fișiere și imprimante). Acesta poate rula aplicații Windows, dar va funcționa numai cu o multitudine limitată de fișiere (sau generale) stocate pe computere cu MSVS 3.0.

Pentru a organiza tipărirea documentelor confidențiale în domeniu, este alocată un server de imprimare pe baza MSVS, care este responsabil pentru implementarea și întreținerea tipăririi, care împiedică reproducerea necorespunzătoare a documentelor confidențiale de ieșire. Pentru a imprima informații confidențiale, conectarea imprimantelor locale la ARM. Utilizatorul, care lucrează cu Windows sau Aplicații ASW, trimite un document de imprimare și nu contează unde este localizat documentul pe mașina locală sau pe serverul de fișiere. Cu ajutorul fondurilor ISWW, confidențialitatea documentului este analizată. Dacă documentul este confidențial, sarcina este redirecționată către serverul de imprimare, dacă nu, documentul este imprimat la nivel local.

Opțiunile propuse vă permit să organizați o tranziție treptată de la infrastructura de informații pe baza sistemelor de procesare automată a informațiilor protejate la Windows NT pe baza MSVS 3.0.

Literatură

1. Gostekomissii din Rusia. Document de direcție. Echipamente de calculator. Protecția împotriva accesului neautorizat la informații. Indicatori de protecție de la accesul neautorizat la informații. Moscova, 1992.

2. D.V. Efanov. Sistem de imprimare a documentelor // ACS și controlere. 2001, №1.

Andrei Trewin. - angajat al Ministerului Apărării al Federației Ruse. Igor Zhukov., Dmitri Efanov. ([E-mail protejat]) - Angajați ai Institutului de Cercetare al Oficiului All-Rusia în primăvara de immocopare (Moscova).