Материал: Лабораторная работа 1 Установка Secret Net Studio 6 в автономном

Группа № Слушатель: ____________________

Практикум по Secret Net

Отчет о выполнении лабораторных работ

Оглавление

Лабораторная работа №1 «Установка Secret Net Studio 8.6 в автономном варианте»

На виртуальную машину установлено программное обеспечение Secret Net Studio (Рис. 1) версии 8.6.8330.0 (Рис. 2)



Рисунок 1. Программное обеспечение Secret Net Studio



Рисунок 2. Версия программного обеспечения Secret Net Studio

Лабораторная работа №2 «Настройка политик безопасности для Secret Net Studio 8.6»

Настроены параметры безопасности (Рис. 1-4) в соответствии с таблицей:

№ п/п	Параметр настройки	Задаваемое значение
1	Максимальный период неактивности до блокировки экрана	15 минут
2	Запрет вторичного входа в систему	Включено
3	Режим идентификации пользователя	По имени
4	Количество неудачных попыток аутентификации	10 попыток
5	Максимальный размер журнала системы защиты	4096 КБ
6	Политика перезаписи событий	Затирать события по мере необходимости
7	Режим аутентификации пользователя	Стандартная аутентификация
8	Оповещение пользователя	Оповещать пользователя о последнем успешном входе в систему
9	Теневое копирование: Размер хранилища	15%
10	Перенаправление устройств в RDP-подключениях: Устройств Plug and Play	Запрещено подключать удаленные устройства к компьютеру
11	Перенаправление принтеров в RDP-подключениях	Запрещено использование принтеры компьютера удаленно
12	Самозащита продукта	Включить

Рисунок 1. Настройка параметров входа в систему



Рисунок 2. Настройка параметров журнала системы защиты



Рисунок 3. Настройка параметров теневого копирования



Рисунок 4. Настройка параметров контроля RDP подключений и администрирования

Лабораторная работа №3 «Настройка полномочного управления доступом»

1. 
   Выполнены предварительные настройки:
   

Настроены параметры учетной записи Admin:

«Уровень допуска» – «Строго конфиденциально».

«Управление категориями конфиденциальности» – Включено

Созданы каталоги для работы с файлами различных категорий конфиденциальности в соответствии с таблицей:

Наименование каталога	Категория конфиденциальности	Параметр «Автоматически присваивать новым каталогам»	Параметр «Автоматически присваивать новым файлам»
«Строго конфиденциально»	«Строго конфиденциально»	Включен	Включен
«Конфиденциально»	«Конфиденциально»	Включен	Включен
«Не конфиденциально»	«Не конфиденциально»	Выключен (не доступен для изменения)	Выключен (не доступен для изменения)

Созданы пользователи для работы с файлами различных категорий конфиденциальности в соответствии с таблицей:

Пользователь	Полное имя	Уровень допуска
user1	Иванов	Строго конфиденциально
user2	Петров	Конфиденциально
user3	Сидоров	Не конфиденциально

Установлено программное обеспечение «LibreOffice», созданы документы:

В каталоге «C:\SNПУД\Строго конфиденциально» – test.odp; test.ods; test.odt

В каталоге «C:\SNПУД\Конфиденциально» – test1.odp; test1.ods; test1.odt

В каталоге «C:\SNПУД\Не конфиденциально» – test2.odp; test2.ods; test2.odt.

2. 
   Выполнена проверка доступа к файлам под учетными записями пользователей с различными правами:
   

«user1 – Иванов» – уровень допуска пользователя «Строго конфиденциально»

Получен полный доступ к файлам каталога C:\SNПУД\Строго конфиденциально\ (Рис. 1).



Рисунок 1. Полный доступ к файлу для пользователя «user1 – Иванов»



Рисунок 2. уровень допуска пользователя «конфиденциально» – Петров»



Рисунок 2. уровень допуска пользователя «не конфиденциально» – Сидоров»

Лабораторная работа №4 «Настройка аудита операционной системы и событий Secret Net Studio»

Установлен максимальный размер журнала системы защиты в 20480 Кб (Рис. 1). Рисунок 1. Установка максимального размера журнала системы защиты

Рисунок 2. Параметры группы «Администрирование»



Рисунок 3. Параметры группы «Администрирование системы защиты»



Рисунок 4. Параметры группы «Вход в систему»



Рисунок 5. Параметры групп «Дискреционное управление доступом» и «Замкнутая среда»

Лабораторная работа №5 «Работа с журналом событий Secret Net Studio»

Сформирован журнал. (Рис. 1.).



Лабораторная работа №6 «Настройка механизма дискреционного управления доступом»

1. 
   Созданы защищаемые ресурсы: C:\SNДУД\text.txt; C:\SNДУД\text1.txt; C:\SNДУД\text2.txt
   
2. 
   Установлены права дискреционного доступа для пользователей в соответствии с матрицей разграничения доступа:
   

Субъект	Объект
	text.txt	text1.txt	text2.txt
user1	rx	r	Полный доступ
user2	-	rwx	-
user3	Полный доступ	-	rwx

Лабораторная работа №7 «Управление доступом к съемным носителям информации»

1. 
   Настроены параметры безопасности (Рис. 1.).
   

Лабораторная работа №8 «Настройка механизма замкнутой программной среды»

1. 
   Выполнена настройка механизма замкнутой программной среды:
   
   1. 
      Создана модель данных
      
   2. 
      Сформирован список разрешенных для запуска программ («Проводник», «LibreOffice Writer», «LibreOffice Calc», «Internet Explorer», «Корзина») из журнала Secret Net Studio
      

Лабораторная работа №9 «Настройка механизма контроля целостности»

1. 
   Создан текстовый файл C:\Контроль целостности\текстКЦ.txt для проверки механизма КЦ (Рис 1.)
   

Рисунок 1. Текстовый документ для проверки работы механизма контроля целостности