.RU

Построение локальной вычислительной сети подразделения организации под управлением операционной системы Windows NT - часть 10

Для оперативного управления в системе защиты Secret Net NT предусмотрена возможность блокировки, выключения и перезагрузки любой рабочей станции системы[3].

6.2.2.Анализ журналов регистрации событий

В системном журнале содержится список всех событий, которые произошли на рабочей станции, в соответствии с установленным режимом регистрации. При перезагрузке (начальной загрузке) рабочей станции, подключении любого пользователя с этой станции к сети, либо по требованию администратора системный журнал перемещается на сервер управления доступом и хранится в базе данных на сервере. После этого его содержимое можно анализировать при помощи утилиты NetAdmin . Имеется возможность просмотреть системный журнал полностью или запросить выборку событий. Выборка может быть сделана по имени компьютера, имени пользователя и дате (интервалу дат).

В системном журнале содержатся следующие сведения:

· дата и время события (колонка " Время" );

· пользователь, в течение работы которого произошло событие (колонка " Пользователь" );

· рабочая станция, на которой произошло событие (колонка "Компьютер" );

· категория события (колонка "Категория" );

· описание события (колонка "Сообщение" ).

При отображении содержимого системного журнала записи каждого типа выделены своим цветом: обычные события регистрации имеют черный цвет, вход пользователя в систему - зеленый, события НСД - красный, события расширенной регистрации - фиолетовый, сетевые события - зеленый и т.д.[3].

Проводя анализ системного журнала безопасности, администратор может выявить пользователей, наиболее часто совершающих попытки несанкционированного доступа. На основе этих данных может быть сделан вывод о преднамеренном или случайном характере НСД в случае каждого пользователя.

В рамках данного дипломного проекта была создана программа, предоставляющая широкие возможности по просмотру и анализу журналов безопасности.

6.2.3.Структурная схема мониторинга нсд

На рис.6.1 показана схема функционирования системы мониторинга событий НСД. На ней отражено слежение за несанкционированным доступом к информации не только программным путем. Необходим также контроль несанкционированного вскрытия аппаратуры и проникновения в помещения. Вся эта информация должна попадать на АРМ администратора безопасности системы, который должен принимать адекватные меры при возникновении НСД.


proizvodstvo-i-pererabotka-maslichnogo-sirya.html
proizvodstvo-informacionnih-produktov-i-uslug.html
proizvodstvo-keramicheskogo-kirpicha-3.html
proizvodstvo-metallov-i-ih-splavov.html
proizvodstvo-nikelya-chast-2.html
proizvodstvo-ooo-kronostar-i-ego-vliyanie-na-okruzhayushuyu-sredu.html
  • teacher.bystrickaya.ru/glava-devyatnadcataya-v-kotoroj-mi-pogovorim-o-sleduyushem-etape-razvitiya-psihosomatoza-nevroze.html
  • universitet.bystrickaya.ru/tema-4-pravovoe-regulirovanie-ustanovleniya-strahovih-pravootnoshenij-uchebno-metodicheskij-kompleks-udk-bbk-c-rekomendovano.html
  • kanikulyi.bystrickaya.ru/xxxiiio-vnesenii-izmenenij-v-ustav-sobranie-deputatov-krasnochetajskogo-rajona-reshilo-itogi-socialno-ekonomicheskogo.html
  • uchit.bystrickaya.ru/sushnost-modeli-granici-primeneniya-metoda-proizvodstvennoj-funkcii.html
  • reading.bystrickaya.ru/lekciya-4-poryadok-sozdaniya-registracii-i-prekrasheniya-deyatelnosti-subektov-predprinimatelstva.html
  • textbook.bystrickaya.ru/informacionnie-tehnologii-v-mashinostroenii.html
  • exam.bystrickaya.ru/v-moskvu-v-moskvu-tri-sestri-apchehova.html
  • bukva.bystrickaya.ru/predmet-i-metod-grazhdanskogo-prava.html
  • kolledzh.bystrickaya.ru/42zadanie-massivom-didakticheskie-instrumentarii-obrazovatelnih-tehnologij-sovremennie-podhodi-k-obucheniyu-i-vospitaniyu.html
  • zanyatie.bystrickaya.ru/nauchno-metodicheskij-zhu-rnal-v-4-15-2010-stranica-14.html
  • lektsiya.bystrickaya.ru/prilozhenie-2-metodicheskie-rekomendacii-po-rabote-s-dokumentami-v-obsheobrazovatelnih-uchrezhdeniyah-obshie-polozheniya.html
  • zanyatie.bystrickaya.ru/razrabotka-kompleksa-delovoj-perepiski-firmi-chast-5.html
  • testyi.bystrickaya.ru/42pr-v-sisteme-vnutrennih-kommunikacij-kompanii-obzor-podhodov-i-luchshih-praktik-pri-postroenii-vnutrennih-kommunikacij.html
  • lektsiya.bystrickaya.ru/praktikum-po-sistemnoj-povedencheskoj-psihoterapii-predislovie-stranica-3.html
  • university.bystrickaya.ru/glava-2-istoricheskij-put-yuvenalnoj-yusticii-yuvenalnaya-yusticiya-uchebnoe-posobie.html
  • education.bystrickaya.ru/-vospitanie-professionalno-znachimih-nravstvennih-kachestv-otchet-po-rezultatam-samoobsledovaniya-gosudarstvennogo.html
  • exchangerate.bystrickaya.ru/bileti-po-fizike.html
  • zanyatie.bystrickaya.ru/tablica-4-perechen-licenzirovannih-i-razrabotannih-programmnih-dokumentov.html
  • zadachi.bystrickaya.ru/mezhdunarodnaya-ekonomika-osnova-razvitiya-chast-6.html
  • institute.bystrickaya.ru/glava-5-sam-sebe-trenazher-pamyatka-po-rabote-so-strahami-pyat-stupenej-pokoya.html
  • tetrad.bystrickaya.ru/volokonno-opticheskij-uchastok-hfc-seti-proizvoditelnost-topologiya-stoimost-chastotnij-plan-seti-hfc-pitanie-segmentov-seti-hfc.html
  • znanie.bystrickaya.ru/8ponyatie-programmnogo-obespecheniya-klassifikaciya-programmnogo-obespecheniya.html
  • otsenki.bystrickaya.ru/rukovodstvo-polzovatelya-listov-36.html
  • portfolio.bystrickaya.ru/operaciya-podstanovki-v-yazike-logiki-1-go-poryadka-logika-ot-grecheskogo-slova.html
  • vospitanie.bystrickaya.ru/zanyatie-5-morfologicheskoe-stroenie-praktikum-po-pticevodstvu-izdanie-vtoroe-dopolnennoe.html
  • apprentice.bystrickaya.ru/vivodi-rez-ternii-k-zvezdam-materiali-64-j-itogovoj-mezhvuzovskoj-nauchnoj-studencheskoj-konferencii-izdatelstvo.html
  • paragraf.bystrickaya.ru/x-metodicheskie-rekomendacii-po-napisaniyu-kursovih-rabot-po-uchebnoj-discipline-grazhdanskoe-pravo.html
  • znaniya.bystrickaya.ru/programmi-diagnostiki-finansovogo-sostoyaniya-63-uchet-faktora-proizvodstvennogo-riska-v-metodike-rejtingovoj-ocenki-stranica-11.html
  • portfolio.bystrickaya.ru/plan-osnovnih-meropriyatij-posvyashennih-prazdnovaniyu-novogo-2011-goda-i-rozhdestva-hristova-stranica-2.html
  • paragraph.bystrickaya.ru/lechenie-gipertonicheskoj-bolezni-vse-arterialnie-gipertenzii-delyatsya-na.html
  • upbringing.bystrickaya.ru/metodicheskie-rekomendacii-dlya-vipolneniya-kontrolnoj-raboti-1-leksicheskie-temi.html
  • grade.bystrickaya.ru/nosov-nn-katalog-materialov-v-pomosh-uchebno-vospitatelnomu-processu.html
  • paragraph.bystrickaya.ru/mediaobrazovani-e-v-vedushih-stranah-zapada-stranica-25.html
  • grade.bystrickaya.ru/obshaya-harakteristika-programmnih-sredstv-avtomatizacii-shkolnih-bibliotek-obsheobrazovatelnogo.html
  • assessments.bystrickaya.ru/belov-vv-petropavlovskaya-vb-shlapakov-yua-prajs-list.html
  • © bystrickaya.ru
    Мобильный рефератник - для мобильных людей.