Oпределение прав локального и отдаленного доступа




Скачать 282.54 Kb.
НазваниеOпределение прав локального и отдаленного доступа
страница1/6
Дата конвертации12.12.2012
Размер282.54 Kb.
ТипДокументы
  1   2   3   4   5   6




Защита компютерных ресурсов при помощи Windows XP Professional

гл. ас. д-р Емил Денчев, катедра “Информатика”, Университет националного и световного хозяйство – София, Бoлгария

В 2002 году правителство Республики Бoлгарии приняло решение закупить лицензии для использования MS Windows XP и MS Office XP во всей державной администрации. Поетому защита компютерных ресурсов (КР) - информационных, приложных и технических, посредством этой операционной системой является особенно актуальным вопросом.

Что бы гарантировать надежность сохраняемой информации (И), как информационного ресурса (ИР) необходимы меры по защите от:

  • неразрешенного доступа

  • разрушения по техническим причинам;
I.Защита И от неразрешенного доступа

Неразрешенный доступ - доступ лиц, неимеющих право доступа до И.

Доступ до И, сохраняемой в данном рабочем месте бывает:

  • Локальный (NTFS) – когда И доступна с рабочего места,

  • Отдален (Share) – когда И изпользуется как информационный ресурс и пользуется отдаленно, с другого (других) рабочего мяста по фирменной компютерной сети;

Защитата И от неразрешенного доступа реализируется через:

  • установление прав локального и отдаленного доступа,

  • установления политики по безопастности (Security Policy),

  • криптирование И,

  • использование защитных стенах (Firewall),

  • On-line сканирование рабочего места,

  • использование Виртуальных частных сетей (VPN1),

  • анализ дневников безопастности (Security Log Files);

Oпределение прав локального и отдаленного доступа

Windows XP Professional поддерживает систему файлов NTFS 5, которая гарантирует локальный и отдаленный доступ до разделенных ресурсов


Право отдаленного доступа “разделенных” (Share) папок могут задавать только для папок, как:

  1. Право доступа относится до “разделенной” папкой; не относится к отдельным файлом и подпапках,

  2. Заданных прав гарантируют защиту И только при ее отдаленного доступа, а не при локальный доступ до нее,

  3. Право отдаленного доступа до “разделенной” папкой - Read и заданное для системной группой - Everyone;


Право

Описание – Возможности потребителей

Full Control

менять право доступа до файлов, приобретать право собствености и совершать действия, разрешенных прав доступа Change

Change

создавать папок, добавлять файлов в папках, менять данны в файлов, добавлять данны, менять аттрибуты файлов, стирать папках и файлов и совершать действия, разрешенных на право доступа Read

Read

видать имена папок, файлов, данных во файлов и им аттрибутах, выполнять программных файлов и менять подпапок

Deny

Без право отдаленного доступа

Таблица 1
Особенности применения прав доступа до “разделенных” (Share) папках:

  • Множественные права отдаленного доступа – когда задается право отдаленного доступа до “разделенной” папкой данного потребителя и он член группой, которую заданно другое право отдаленного доступа, “еффективные” (действующие) права потребителя представляют комбинацию потребителских и груповых прав. Например, эсли данный потребитель имеет право Read и он член группой потребителей, обладающих право Change, то действующее право это право Change, так как оно включает в собой право Read;

  • Отказ отдаленного доступа имеет приоритет перед другим правом доступа – эсли отказать право отдаленного доступа (Deny) до “разделенной” папкой данного потребителя, он не будет иметь это право, хотя он член группой потребителей, которая имеет право отдаленного доступа.

Копирование и перемещение “разделенных”папках:

  • Копирование – оригинальная папка остается “разделена”, а ее копи “неразделено”,

  • Перемещение – папка уже “неразделена”;
  1   2   3   4   5   6

Похожие:

Oпределение прав локального и отдаленного доступа iconКомпании
...
Oпределение прав локального и отдаленного доступа iconПерсонализированные услуги безопасности для абонентов широкополосного доступа в интернет
С сохранением всех прав. В данном документе содержится информация, распространяемая компанией Cisco
Oпределение прав локального и отдаленного доступа iconОтчет локального координатора

Oпределение прав локального и отдаленного доступа icon  с в я з ь   и   к о м м у Н и к а ц и и
Также точка доступа бывает нужна в каче- ит между собственно точкой доступа и ро
Oпределение прав локального и отдаленного доступа iconДолжностная инструкция ответственного за организацию доступа к образовательным ресурсам сети Интернет и внедрение системы контентной фильтрации доступа к сети Интернет Общие положения
Ответственный за работу в сети Интернет и ограничение доступа к информационным интернет-ресурсам назначается на должность и освобождается...
Oпределение прав локального и отдаленного доступа iconВикторина,посвященная Дню Защиты прав человека (10 декабря)
Образовательные проверка знаний учащихся 9-х классов по курсу обществознания, в частности знаний основ конституционного строя России,...
Oпределение прав локального и отдаленного доступа icon родители, родительские права, лишение родительских прав,  страны Балтии, порядок лишения родительских прав.    A. N. Levushkin, 
Европейской  Конвенции  о  защите  прав  человека  и  основных  свобод[4],  в  части, 
Oпределение прав локального и отдаленного доступа iconОтчет по продажам 42 1 Продуктивность персонала 42
Каждый пользователь идентифицируется логином (именем) и паролем, которые вводятся при входе в систему. Пользователь имеет собственное...
Oпределение прав локального и отдаленного доступа iconДолжностная инструкция ответственного за работу «точки доступа к Интернету» в школе 3 Регламент по работе пользователей с электронной почтой
Рекомендации по защите от доступа к информации, не совместимой с задачами образовательного учреждения
Oпределение прав локального и отдаленного доступа iconЦивилизация: от локального к глобальному Граду 
Донецк:  Доннту,  2008.  -  236  с.  (Серия  «Человек.  Культура.  Цивилизация»). 
Разместите кнопку на своём сайте:
kak.znate.ru


База данных защищена авторским правом ©kak.znate.ru 2012
обратиться к администрации
KakZnate
Главная страница