.RU

Построение локальной вычислительной сети подразделения организации под управлением операционной системы Windows NT - часть 10

Для оперативного управления в системе защиты Secret Net NT предусмотрена возможность блокировки, выключения и перезагрузки любой рабочей станции системы[3].

6.2.2.Анализ журналов регистрации событий

В системном журнале содержится список всех событий, которые произошли на рабочей станции, в соответствии с установленным режимом регистрации. При перезагрузке (начальной загрузке) рабочей станции, подключении любого пользователя с этой станции к сети, либо по требованию администратора системный журнал перемещается на сервер управления доступом и хранится в базе данных на сервере. После этого его содержимое можно анализировать при помощи утилиты NetAdmin . Имеется возможность просмотреть системный журнал полностью или запросить выборку событий. Выборка может быть сделана по имени компьютера, имени пользователя и дате (интервалу дат).

В системном журнале содержатся следующие сведения:

· дата и время события (колонка " Время" );

· пользователь, в течение работы которого произошло событие (колонка " Пользователь" );

· рабочая станция, на которой произошло событие (колонка "Компьютер" );

· категория события (колонка "Категория" );

· описание события (колонка "Сообщение" ).

При отображении содержимого системного журнала записи каждого типа выделены своим цветом: обычные события регистрации имеют черный цвет, вход пользователя в систему - зеленый, события НСД - красный, события расширенной регистрации - фиолетовый, сетевые события - зеленый и т.д.[3].

Проводя анализ системного журнала безопасности, администратор может выявить пользователей, наиболее часто совершающих попытки несанкционированного доступа. На основе этих данных может быть сделан вывод о преднамеренном или случайном характере НСД в случае каждого пользователя.

В рамках данного дипломного проекта была создана программа, предоставляющая широкие возможности по просмотру и анализу журналов безопасности.

6.2.3.Структурная схема мониторинга нсд

На рис.6.1 показана схема функционирования системы мониторинга событий НСД. На ней отражено слежение за несанкционированным доступом к информации не только программным путем. Необходим также контроль несанкционированного вскрытия аппаратуры и проникновения в помещения. Вся эта информация должна попадать на АРМ администратора безопасности системы, который должен принимать адекватные меры при возникновении НСД.


proizvodstvo-i-pererabotka-maslichnogo-sirya.html
proizvodstvo-informacionnih-produktov-i-uslug.html
proizvodstvo-keramicheskogo-kirpicha-3.html
proizvodstvo-metallov-i-ih-splavov.html
proizvodstvo-nikelya-chast-2.html
proizvodstvo-ooo-kronostar-i-ego-vliyanie-na-okruzhayushuyu-sredu.html
  • testyi.bystrickaya.ru/a-gorbovskij-inie-miri-hudozhnik-o-kovaleva-na-oblozhke-a-muntyan-logos-11-i-zolotie-niti-dao.html
  • uchebnik.bystrickaya.ru/ustanovki-gazovogo-pozharotusheniya-dlya-zashiti-vzrivoopasnih-pomeshenij-vvedenie-spravochnik-ustanovki-pozharotusheniya-avtomaticheskie.html
  • tasks.bystrickaya.ru/10-razvitie-obsherossijskoj-setevoj-strukturivserossijskaya-grazhdanskaya-set-otchet-o-deyatelnosti-za-2008-god.html
  • uchebnik.bystrickaya.ru/viii-predzashita-i-zashita-diplomnoj-raboti-metodicheskie-rekomendacii-dlya-studentov-i-diplomantov-fakulteta-kulturi.html
  • kontrolnaya.bystrickaya.ru/publichnij-otchet-za-2009-2010-uchebnij-god-cel-stranica-3.html
  • holiday.bystrickaya.ru/o-rabote-na-lekciyah.html
  • ekzamen.bystrickaya.ru/soderzhanie-uchebnoj-programmi-i-ee-pourochnoe-planirovanie-regionalnaya-programma-po-osnovam-bezopasnosti-zhiznedeyatelnosti.html
  • occupation.bystrickaya.ru/mohammed-abdulla-hussejn-vliyanie-blokadi-adrenoreceptorov-na-hronotropiyu-serdca-kris-v-rannem-postnatalnom-ontogeneze.html
  • zanyatie.bystrickaya.ru/pella-dvorcovo-parkovij-ansambl.html
  • klass.bystrickaya.ru/82-vitala-srednyaya-shkola-goroda-murmanska-34.html
  • letter.bystrickaya.ru/o-profanacii-lyubvi.html
  • school.bystrickaya.ru/kriterii-vibora-postavshika-na-primere-predpriyatij-torgovli-zanimayushihsya-realizaciej-trub-chast-2.html
  • vospitanie.bystrickaya.ru/zarubezhnaya-literatura-pervoj-polovini-xx-veka.html
  • predmet.bystrickaya.ru/rekonstrukcii-uzla-kommercheskogo-ucheta-teplovoj-energii-otpuskaemoj-teplichnomu-kombinatu-zao-kalininskoe.html
  • portfolio.bystrickaya.ru/osnovnie-formuli-ischisleniya-svodnih-ili-obshih-indeksov-prepodavatel-doc-glushenko-i-a-voprosi-k-zachetu-po-discipline.html
  • reading.bystrickaya.ru/lekciya-gnojno-vospalitelnie-zabolevaniya-i-sepsis-u-novorozhdennih-i-detej-rannego-vozrasta.html
  • uchitel.bystrickaya.ru/razvod-roditelej-meshaet-shkolnim-uspeham-detej.html
  • college.bystrickaya.ru/-3-antiscientistskie-interpretacii-sushnosti-filosofii-kuznecov-v-g-kuznecova-i-d-mironov-v-v-momdzhyan.html
  • credit.bystrickaya.ru/opornie-mehanizmi-obespecheniya-organizacii-ru-zhurnal-akcionernoe-obshestvo-voprosi-korporativnogo-upravleniya-ao-journal-ru.html
  • gramota.bystrickaya.ru/zaklyuchenie-polkovnik-misyura-v-f-psihologicheskaya-reabilitaciya-voennosluzhashih-moskva-izdanie-akademii-1995.html
  • zadachi.bystrickaya.ru/tema-21-tolkovanie-pravovih-norm-nastoyashaya-programma-uchebnoj-disciplini-ustanavlivaet-minimalnie-trebovaniya.html
  • prepodavatel.bystrickaya.ru/tur-v-sbornoj-gruppe-dusha-peterburga-standart-6-dnej-po-ponedelnikam-sankt-peterburg-petropavlovskaya-krepost-ermitazh-pushkin-ili-pavlovsk-petergof-menshikovskij-dvorec.html
  • desk.bystrickaya.ru/perechen-ekzamenov-zachetov-i-kontrolnih-rabot-dlya-filologicheskogo-fakulteta-ozo.html
  • credit.bystrickaya.ru/osnovi-i-predposilki-reformi-gosudarstvennoj-sluzhbi-rf-stranica-3.html
  • institut.bystrickaya.ru/tver-117628-g-moskva-ul-grina-d-28-korp-1.html
  • books.bystrickaya.ru/dolzhnostnie-obyazannosti-edinij-kvalifikacionnij-spravochnik-dolzhnostej-sluzhashih.html
  • writing.bystrickaya.ru/0712-1530-1730-zamestitel-ministra-obrazovaniya-i-nauki-habarovskogo-kraya.html
  • report.bystrickaya.ru/izveshenie-o-vnesenii-izmenenij-v-izveshenie-i-zakupochnuyu-dokumentaciyu-na-provedenie-otkritogo-zaprosa-predlozhenij-bez-predvaritelnogo-kvalifikacionnogo-otbora-na-elektronnoj-torgovoj-ploshadke.html
  • esse.bystrickaya.ru/programma-vstupitelnogo-ekzamena-v-aspiranturu-po-specialnosti-12-00-01-teoriya-i-istoriya-gosudarstva-i-prava-istoriya-uchenij-o-prave-i-gosudarstve.html
  • nauka.bystrickaya.ru/urokov-travelling-dostoprimechatelnosti-nyu-jorka-i-krasnoyarska.html
  • essay.bystrickaya.ru/d-g-rizvanova-31-yanvarya-201.html
  • esse.bystrickaya.ru/rabochaya-programma-disciplini-istoriya-kultovoj-arhitekturi.html
  • paragraph.bystrickaya.ru/kurskaya-gosudarstvennaya-selskohozyajstvennaya-akademiya-imeni-professora-i-i-ivanova.html
  • knigi.bystrickaya.ru/sozdanie-avtomatizirovannoj-sistemi-po-vedeniyu-imennih-nakopitelnih-schetov.html
  • kolledzh.bystrickaya.ru/avakyan-s-v-kolokolnikov-yu-m-lyah-v-v-nikolenko-a-d-pindyurin-v-f-savushkin-a-v-sheromov-m-a.html
  • © bystrickaya.ru
    Мобильный рефератник - для мобильных людей.