.RU

Построение локальной вычислительной сети подразделения организации под управлением операционной системы Windows NT - часть 10

Для оперативного управления в системе защиты Secret Net NT предусмотрена возможность блокировки, выключения и перезагрузки любой рабочей станции системы[3].

6.2.2.Анализ журналов регистрации событий

В системном журнале содержится список всех событий, которые произошли на рабочей станции, в соответствии с установленным режимом регистрации. При перезагрузке (начальной загрузке) рабочей станции, подключении любого пользователя с этой станции к сети, либо по требованию администратора системный журнал перемещается на сервер управления доступом и хранится в базе данных на сервере. После этого его содержимое можно анализировать при помощи утилиты NetAdmin . Имеется возможность просмотреть системный журнал полностью или запросить выборку событий. Выборка может быть сделана по имени компьютера, имени пользователя и дате (интервалу дат).

В системном журнале содержатся следующие сведения:

· дата и время события (колонка " Время" );

· пользователь, в течение работы которого произошло событие (колонка " Пользователь" );

· рабочая станция, на которой произошло событие (колонка "Компьютер" );

· категория события (колонка "Категория" );

· описание события (колонка "Сообщение" ).

При отображении содержимого системного журнала записи каждого типа выделены своим цветом: обычные события регистрации имеют черный цвет, вход пользователя в систему - зеленый, события НСД - красный, события расширенной регистрации - фиолетовый, сетевые события - зеленый и т.д.[3].

Проводя анализ системного журнала безопасности, администратор может выявить пользователей, наиболее часто совершающих попытки несанкционированного доступа. На основе этих данных может быть сделан вывод о преднамеренном или случайном характере НСД в случае каждого пользователя.

В рамках данного дипломного проекта была создана программа, предоставляющая широкие возможности по просмотру и анализу журналов безопасности.

6.2.3.Структурная схема мониторинга нсд

На рис.6.1 показана схема функционирования системы мониторинга событий НСД. На ней отражено слежение за несанкционированным доступом к информации не только программным путем. Необходим также контроль несанкционированного вскрытия аппаратуры и проникновения в помещения. Вся эта информация должна попадать на АРМ администратора безопасности системы, который должен принимать адекватные меры при возникновении НСД.


proizvodstvo-i-pererabotka-maslichnogo-sirya.html
proizvodstvo-informacionnih-produktov-i-uslug.html
proizvodstvo-keramicheskogo-kirpicha-3.html
proizvodstvo-metallov-i-ih-splavov.html
proizvodstvo-nikelya-chast-2.html
proizvodstvo-ooo-kronostar-i-ego-vliyanie-na-okruzhayushuyu-sredu.html
  • occupation.bystrickaya.ru/nacionalnaya-associaciya-pensionnih-fondov-monitoring-smi-rf-po-pensionnoj-tematike-1-dekabrya-2010-goda.html
  • desk.bystrickaya.ru/ozdorovitelnie-organizacii-2-klassa-kruglogodichnogo-dejstviya-stranica-3.html
  • uchebnik.bystrickaya.ru/vii3-biologicheskoe-raznoobrazie-zasushlivih-i-subgumidnih-zemeldoklad-o-hode-osushestvleniya-programmi-raboti.html
  • bukva.bystrickaya.ru/revision-exercises-on-the-verbais-osnovnoj-kurs-essential-course-uprazhneniya-po-intonacii-exercises-in-intonation.html
  • desk.bystrickaya.ru/pokazalos-chto-k-dannomu-rasskazu-podhodit-srazu-dve-temi-v-gostyah-horosho-a-doma-luchshe-isetevoj-biznes-pravda-ochen-kosvenno-ponravilos-chto-rasskaz.html
  • report.bystrickaya.ru/issledovanie-akt-prilagaetsya-k-referatu.html
  • otsenki.bystrickaya.ru/specialisti-mchs-rossijskie-smi-o-mchs-monitoring-za-21-dekabrya-2009-g.html
  • tests.bystrickaya.ru/lekciya-fiziologicheskoe-techenie-beremennosti-gigiena-beremennoj-rol-medicinskogo-rabotnika-semi-muzha-na-ishod-beremennosti.html
  • occupation.bystrickaya.ru/napravlenie-ekonomika-es-nauchnij.html
  • holiday.bystrickaya.ru/o-rezultatah-raboti-v-2011-godu-po-osushestvleniyu-gosudarstvennogo-nadzora-i-kontrolya-za-soblyudeniem-trudovogo-zakonodatelstva-i-inih-normativnih-pravovih-aktov-soderzhashih-normi-trudovogo-prava.html
  • shkola.bystrickaya.ru/poryadok-formirovaniya-ocenok-po-discipline-programma-disciplini-vvedite-nazvanie-disciplini-dlya-napravleniya.html
  • esse.bystrickaya.ru/psihofiziologicheskie-osobennosti-adaptacii-i-risk-razvitiya-arterialnoj-gipertenzii-u-klinicheski-zdorovih-lic-otbivayushih-nakazanie-v-penitenciarnih-uchrezhdeniyah-03-00-13-fiziologiya-14-00-06-kardiologiya.html
  • universitet.bystrickaya.ru/tematicheskij-osnovnaya-obrazovatelnaya-programma-municipalnogo-obsheobrazovatelnogo-uchrezhdeniya-srednej-obsheobrazovatelnoj.html
  • klass.bystrickaya.ru/4-s-a-semenovozuser-kniga-posvyashena-odnomu-iz-interesnejshih-nekropolej-severnogo-prichernomo.html
  • literature.bystrickaya.ru/doklad-globalnogo-ekologicheskogo-fonda-stranica-13.html
  • uchenik.bystrickaya.ru/blagotvoritelnost-i-dobrovolchestvo-stranica-3.html
  • kolledzh.bystrickaya.ru/5kachestvo-podgotovki-specialistov-vipusknikov-k-otchetu-filiala-o-samoobsledovanii.html
  • write.bystrickaya.ru/fyodorov-os-o-fenomene-personalnoj-veri-sbornik-statej-kazan-2007-redakcionnaya-kollegiya-kandidat-filosofskih.html
  • learn.bystrickaya.ru/gabriel-garsiya-markes-sto-let-odinochestva-stranica-16.html
  • klass.bystrickaya.ru/5obrazovatelnie-tehnologii-rabochaya-programma-po-discipline-matematicheskij-analiz.html
  • ekzamen.bystrickaya.ru/shveciya-chast-2.html
  • portfolio.bystrickaya.ru/ohranitelnoe-pravootnoshenie-i-prinuzhdenie-v-grazhdanskom-prave-koncepciya-ohranitelnogo-grazhdanskogo-pravootnosheniya.html
  • portfolio.bystrickaya.ru/polozhenie-2-j-chempionat-rosii-po-rogejnu-na-lizhah-09-10-marta-2012-goda-celi-i-zadachi.html
  • knowledge.bystrickaya.ru/metodika-rassledovanij-hishenij-sovershennih-putem-moshennichestva-chast-12.html
  • reading.bystrickaya.ru/kontrolnie-voprosi-dlya-sdachi-gosudarstvennogo-ekzamena-po-kriminalnomu-pravu-chast-4.html
  • grade.bystrickaya.ru/o-vnesenii-izmenenij-i-dopolnenij-v-zakon-respubliki-belarus-o-potrebitelskoj-kooperacii-potrebitelskih-obshestvah-ih-soyuzah-v-respublike-belarus.html
  • thesis.bystrickaya.ru/poyasnitelnaya-zapiska-8-planiruemie-rezultati-osvoeniya-obuchayushimisya-oop-ooo-12-2-osnovnie-ozhidaemie-rezultati-12.html
  • letter.bystrickaya.ru/metodika-sozdaniya-elektronnogo-uroka-vishnenko-tatyana-vasilevna.html
  • writing.bystrickaya.ru/estestvennonauchnie-modeli-proishozhdeniya-i-razvitiya.html
  • kontrolnaya.bystrickaya.ru/rak-srednego-otdela-gortani-prikaz-76-a-ot-12-fevralya-2004-g-ob-utverzhdenii-protokolov-diagnostiki-i-lecheniya.html
  • textbook.bystrickaya.ru/istochniki-finansirovaniya-osnasheniya-respublikanskaya-adresnaya-programma-energosberezhenie-v-mnogokvartirnih-zhilih.html
  • composition.bystrickaya.ru/pered-besedoj-opros-roditelej-po-sleduyushim-voprosam.html
  • otsenki.bystrickaya.ru/rus.html
  • lecture.bystrickaya.ru/abdullaeva-n-territorialnij-brending-rossijskij-opit-2010.html
  • tetrad.bystrickaya.ru/universiteti-i-nauchnie-uchrezhdeniya-stranica-30.html
  • © bystrickaya.ru
    Мобильный рефератник - для мобильных людей.