Фрагмент 4

Организация защиты данных в сети

Фрагмент 3

Фрагмент 2

Фрагмент 1

Разграничение прав доступа –это о граничение доступа к данным некоторого слоя информационной системы.

Если компьютер используется многими лицами и личная информация каждого требует защиты от доступа посторонних лиц, то с помощью системных средств организуется разграничение доступа для разных пользователей ПК. Для этого создаются учетные записи пользователей, устанавливаются пороли на доступ к информации, для зашифрованной информации создаются конфиденциальные ключи дешифрования.

«Администрирование» - это папка в панели управления, содержащая средства для системных администраторов и опытных пользователей.

Администратор - опытный пользователь, умеющий работать с любыми настройками ОС и следящий за ее работоспособностью. Как следствие этого для него нет никаких ограничений при обязательной надежной защите пароля учетной записи от использования другими пользователями или взлома специальными утилитами.

П ользователь - пользователь, опыта которого недостаточно для полноценного администрирования, но который также заинтересован в надежной работе ОС. Имеет право работать с документами, папками, осуществлять ряд настроек и запускать определенные прикладные программы.

Как и в любой многопользовательской системе защита является главным средством обеспечения сохранности данных, содержащийся в локальной сети. В системе существует 4 уровня защиты файл-сервера (в порядке повышения защищенности):

· защита именем регистрации и паролем;

· защита правами опекунства;

· защита максимальными правами каталога;

· защита атрибутами файла.

Первый уровень безопасности сети – это защита паролем. Каждому пользователю, подтверждающему свою подлинность паролем, выделяют определенные ресурсы сети (доступные каталоги и сетевые принтеры). Кроме того можно ограничить число соединений, чтобы не допустить регистрации одного пользователя с нескольких рабочих станций. Можно ввести контроль за числом неверно введенных паролей. Можно также ограничить дни и время дня, в которое пользователь может входить в сеть.

Защита опекунскими правами является вторым уровнем безопасности. Она позволяет присваивать пользователям и группам привилегии для работы в пределах каталогов. К файлам и подкаталогам могут применяться 8 типов прав доступа (в любой комбинации):

Read – чтение (просмотр) файла;

Write – изменение существующего файла;

Open – открытие существующего файла;

Create –создание нового файла в каталоге;

Delete – удаление файла;

Parental – создание и удаление подкаталогов;

Search – просмотр списка файлов в каталоге;

Modify – изменение атрибутов файла.

Третий уровень защиты– это защита каталога. Данный тип защиты располагается на более низком уровне, так как он имеет приоритет перед правами опекунства. Изменяя маску максимальных прав, которая связана с подкаталогом, можно не дать пользователям сети возможность употребить свои права опекунства. Первоначально маска максимальных прав содержит те же восемь привилегий, которые могут быть предоставлены пользователю как права опекунства.

Дата добавления: 2015-05-31