Учебно-методический комплекс по дисциплине для студентов специальностям 230105. 65 Программное обеспечение вычислительной техники и автоматизированных систем

Лабораторная работа № 5

Исследование возможностей ОС Windows ХР по регистрации и аудиту безопасности информации

Цель: практическое освоение студентами научно-теоретических положений дисциплины по вопросам защиты информации от несанкционированного доступа на основе активизации механизмов регистрации и аудита операционной системы windows хр и качественной настройки параметров просмотра результатов аудита, а также овладение ими техникой экспериментальных исследований и анализа полученных результатов, привитие навыков работы с вычислительной техникой.

1. 
   Выберите кнопку Пуск панели задач.
   
2. 
   Откройте меню Панель управления.
   
3. 
   В открывшемся окне выберите ярлык Администрирование
   
4. 
   В открывшемся окне выберите Локальная политика безопасности
   
5. 
   В раскрывшемся окне выберите пункт Локальные политики, а нем выберите пункт Политика аудита
   
6. 
   Для включения или отключения параметров аудита выберите требуемый параметр, далее щелкните правой кнопкой мыши и откройте свойства данного параметра (открыть свойства параметра также можно двойным щелчком левой клавиши мыши).
   
7. 
   Для каждого параметра можно задать аудит успехов или отказов, либо вообще отключить аудит событий данного типа.
   

8. 
   Включите аудит успеха или отказа для всех параметров.
   
9. 
   Для этого выполните пункт 7.
   
10. 
    Нажмите кнопку ОК.
    

1. 
   Выберите кнопку Пуск панели задач.
   
2. 
   Откройте меню Панель управления.
   
3. 
   В открывшемся окне выберите ярлык Администрирование и далее Просмотр событий
   
4. 
   В открывшемся окне выберите пункт Безопасность.
   
5. 
   В правой половине открытого окна появится список всех зарегистрированных событий.
   
6. 
   Для просмотра требуемого события вызовите его свойства из контекстного меню (правой мышкой) или дважды щелкните по его названию левой клавишей мыши.
   
7. 
   В результате появится окно. На пример как показано на рис. 4. указано как была изменена политика аудита 18.03.2007 в 14.39.34, а именно в графах Доступ к объектам и Управление учетными записями указана необходимость регистрации Успеха или Отказа.
   

1. 
   Выберите кнопку Пуск панели задач.
   
2. 
   Откройте меню Панель управления.
   
3. 
   В открывшемся окне выберите ярлык Администрирование и далее Просмотр событий (рис. 6).
   
4. 
   В открывшемся окне выберите пункт Безопасность.
   
5. 
   Щелчком правой мыши откройте контекстное меню пункта Безопасность и выберите в нем пункт Свойства
   

1. 
   Чем отличаются друг от друга понятия: регистрация и аудит? Что представляет собой регистрационный журнал безопасности ОС Windows XP и какие события в нем отражаются.
   
2. 
   Выполнить следующую последовательность операций и результат (запись о результатах аудита) в отразить в отчете:
   

• 
  Создайте учетную запись с ограниченными правами – «защита».
  
• 
  Включите аудит успеха и отказа всех параметров (в соответствии с заданием №1)
  
• 
  Выйдите из системы и предпримите попытку входа в операционную систему под созданную вами учетную запись с неверным паролем. Откройте журнал событий, найдите соответствующую запись о неуспешном входе.
  
• 
  Удалите созданную ранее учетную запись защита и зафиксируйте все события системного журнала, связанные с этим действием для отчета (какая запись делается в журнале событий).
  

3. 
   (по вариантам) записать маршрут действий (или представить в виде схемы маршрутов действий пользователя) которые необходимо выполнить пользователю для решения следующей задачи:
   

• 
  Изменить политику аудита входа в систему
  
• 
  Очистить журнал Система
  

• 
  Изменить политику аудита управления учетными записями
  
• 
  Очистить журнал безопасность