Презентация "Защищенность операционных систем"
Автор: Сосновская Татьяна Григорьевна (преподаватель специальных дисциплин, ГБПОУ Краснодарского края "Краснодарский колледж электронного приборостроения")
Тип документа: Презентация. Аудитория: Студенты 2 курса, изучающие дисциплину "Операционные системы". Дата публикации: 16.03.2014
Описание: Презентация предоставляет систематизированную информацию о средствах защиты операционной системы Microsoft Windows XP и адаптирована на студентов СПО, изучающих дисциплину «Операционные системы».

Защищенность  операционных систем
ГБПОУ КРАСНОДАРСКОГО КРАЯ 
«КРАСНОДАРСКИЙ КОЛЛЕДЖ ЭЛЕКТРОННОГО ПРИБОРОСТРОЕНИЯ»



Презентация по дисциплине «Операционные системы»













Автор: 
Сосновская Т. Г. - преподаватель  специальных дисциплин 




2014 год


Цель работы:
Изучить архитектурные особенности операционных систем на примере ОС  Windows.
Изучить возможности защиты информации от НСД в открытых версиях ОС Windows.
Изучить работу подсистемы безопасности защищенных версий ОС Windows.
Рекомендуемая литература: 
Изучение структурной организации операционных систем:
А.В. Гордеев. Операционные системы. Учебник для ВУЗов –СПб.: Питер, 2004. - 416 с. (глава 9. Архитектура операционных систем глава 11. Операционные системы Windows). 
В.Г. Олифер, Н.А. Олифер. Сетевые операционные системы. Учебник для ВУЗов –СПб.: Питер. 2001. - 544 с.(глава 3. Архитектура операционной системы).
Т.Л. Партыка, И.И. Попов. Операционные системы, среды и оболочки: Учебное пособие. -М.: ФОРУМ:ИНФРА-М, 2003. - 400 с.
Изучение средств защиты, реализованных в операционных системах:
Э. Таненбаум. Современные операционные системы. –СПб.: Питер, 2005. – 1038 с.(глава 9. Безопасность). Книга (энциклопедия по ОС) для специалистов - профессионалов.
Вильям Столингс. Операционные системы. –М: Издательский дом «Вильямс», 2004. - 848 с. (глава 15. Безопасность).
В.Г. Олифер, Н.А. Олифер. Сетевые операционные системы. Учебник для ВУЗов –СПб.: Питер. 2001. - 544 с.(глава 11. Сетевая безопасность).

ОПЕРАЦИОННЫЕ СИСТЕМЫ
относятсяк числу самых сложных программ. 

В этом проявляется стремление их
разработчиков сделать системы такими, чтобы они удовлетворяли требованиям удобства и эффективности и при этом не утратили способность к развитию. 

В процессе развития ОС были проведены исследования в пяти основных направлениях:
Процессы.
Управление памятью.
Защита информации и безопасность.
Планирование и управление ресурсами.
Структура системы.
 
Каждое из этих направлений можно охарактеризовать набором абстрактных принципов, разработанных для решения сложных прикладных задач. 
 
В основном развитие современных ОС также происходит по пяти перечисленным выше направлениям. 

На современном этапе развития операционных систем на передний план вышли средства обеспечения безопасности
   Это связано с возросшей ценностью информации, обрабатываемой компьютерами, а также с повышенным уровнем угроз, существующих при передаче данных по сетям, особенно по публичным, таким как Интернет. 

Многие операционные системы обладают сегодня развитыми средствами защиты информации, основанными на 
-  шифрации данных, 
- аутентификации, 
- авторизации.

Безопасность операционных систем
Современная ОС должна защищать данные и другие ресурсы  вычислительной системы  от НСД.
ОС считается безопасной если имеет  в своем составе (как минимум) средства:
 аутентификации;
 авторизации;
 аудита.

В операционной системе Windows XP можно выполнить следующие настройки безопасности:
Управление учетными записями пользователей
Добавление нового пользователя
Оснастка «Локальные пользователи и группы»
Настройка параметров учетной записи пользователя:
Настройка параметров учетной записи группы:

Оснастка «Локальные параметры безопасности»- Процесс анализа безопасности по заданному шаблону:
Просмотр результатов анализа:
Распределение привилегий среди пользователей и групп:
Подсистема безопасности. Загрузка операционной системы:
Процесс входа
Локальная служба безопасности

Подсистема безопасности. Проверка подлинности пользователя:
Процесс входа
Пользователь
Провайдер аутентификации
Локальная служба безопасности
Диспетчер учетных записей
База данных учетных записей
Пакет аутентификации
ID,P
ID,P
ID,P
ID,P
ID, H(P)
Ctrl+Alt+Delete

Подсистема безопасности. Проверка подлинности пользователя(продолжение):
Процесс входа
Пользователь
Провайдер аутентификации
Локальная служба безопасности
Диспетчер учетных записей
База данных учетных записей
Пакет аутентификации
ID,P
ID,P
ID,P
ID,P
ID, H(P)
Ctrl+Alt+Delete
SID
SID
Отказ
AT
Подсистема безопасности. Процесс инициализации:
Процесс входа
Процесс инициализации
Проводник
AT
AT

Проверка прав доступа субъекта к объекту:
Пользователь
Локальная служба безопасности
Объект
Монитор безопасных ссылок
Проводник
AT
AT
R
R
AT
SD

Возможна регистрация следующих событий в журнале аудита:
Вход пользователя в систему;
Доступ субъекта к объекту;
Доступ к службе каталогов Active Directory;
Изменение политики безопасности;
Отслеживание процессов;
Системные события;
Попытки входа в систему;
Управление учетными записями пользователей и групп;
Возможна регистрация следующих системных событий в журнале аудита:

Перезагрузка операционной системы;
Завершение работы операционной системы;
Загрузка пакета аутентификации;
Запуск процесса входа;
Сбой при регистрации события в журнале аудита;
Очистка журнала аудита;

Выводы:

Изучена структурная организация операционных систем;
Изучены средства защиты, реализованные в операционных системах;
Изучена работа подсистемы безопасности в операционной системе Windows XP;