Файловая система. Независимость от аппаратуры

Независимость от аппаратуры

Защита уровня С-2

Операционные системы Windows

Лекция 12.

Аудит

Аудит (auditing) - фиксация в системном журнале событий, связанных с доступом к защищаемым системным ресурсам

Аудит используется для того, чтобы засекать даже неудачные попытки “взлома” системы

Никакая система не гарантирует защиту на уровне 100%. Поэтому последним рубежом в борьбе с нарушениями оказывается система аудита. Действительно, после успешной атаки, пострадавшей стороне остается лишь обратится в службу аудита. Эта информация, возможно, позволит найти злоумышленника или по крайней мере устранить уязвимые места в защите.

Защита от несанкционарованного доступа>> (анимация)

В настоящее время используются несколько OS Windows: Windows 95/98, Windows NT (server, Workstation), Windows 2000.

Windows 95/98 ориентирована на работу в небольших офисах, локальных сетях, домашних ПК, NoteBooks. Windows NT/2000 (особенно последняя) ориентированна на поддержку корпоративных сетей.

Большинство версий OS Windows (кроме Nt 4.0) поддерживают стандарт Plug-and-Play (PnP). Этот стандарт позволяет автоматически устанавливать необходимые драйверы устройств, после присоединения устройства к ПК (В том случае если устройства поддерживают PnP)

Windows NT Workstation сертифицирована по стандарту С-2. Это стандарт Министерства обороны США "Оранжевая книга"

Windows NT/2000 предназначены для работы на различных процесорах и аппаратных платформах. Для этого ОС используется программный слой между кодом ОС и аппаратурой, называемый слой абстрагирования от аппаратуры (Hardware Abstraction Layer, HAL)

Начиная с Windows 95 OSR2 до последних версий Windows 98 (Милениум) используется файловая система FAT32. За счет того что размер блока равен 4кб (в отличии от FAT16, где блок равен 16кб) существенно экономнее испоьзуется дисковое пространство. Кроме того FAT32 поддерживает диски объемом до 2Тб (FAT16 - 2Гб)

Для OS Windows NT/2000 предпочтительна файловая система NTFS. Эта система позволяет работать с файлами большого размера (до 16 экзабайт)

1024 Мб = 1Гб (гигабайт)

1024 Гб = 1Тб(терабайт)

1024 Тб = 1Пб(петабайт)

1024 Пб = 1Эб(экзабайт)

Пример. 1Эб занимает следующий объем: если каждый человек Земли (около 5млд) напишут по 2000 страниц текста и поместят в один файл Windows NT/2000, то он будет заполнен на 1/16

Кроме этого NTFS располагает средствами:

1. Восстановления после сбоя

2. Все файлы можно защищать правами доступа

Ограничения:

1. В разделе NTFS нельзя восстановит удаленный файл

2. Не рекомендуется использовать NTFS на дисках до 400Мб

Дата добавления: 2014-01-04