ПАК "Соболь". Контроль целостности

Размещено на http://www.Allbest.Ru/

Лабораторная работа №3

Тема:

ПАК «Соболь». Контроль целостности

Механизм контроля целостности

Механизм контроля целостности обеспечивает контроль целостности программных и аппаратных ресурсов компьютера до загрузки его операционной системы. Контроль целостности - это функция, которая предназначена для слежения за изменением параметров заданных ресурсов. Используемый в комплексе "Соболь" механизм контроля целостности позволяет контролировать следующие объекты:

* файлов и физических секторов жесткого диска;

* элементов системного реестра компьютера;

* журнала транзакций;

* PCI-устройств;

* структур SMBIOS;

* таблиц ACPI;

* конфигурации оперативной памяти.

Реализация контроля целостности в комплексе "Соболь" основывается на вычислении некоторых контрольных значений проверяемых объектов и их сравнении с ранее рассчитанными для каждого из этих объектов эталонными значениями. Формирование списка подлежащих контролю объектов производится с помощью программы управления шаблонами контроля целостности. Программа входит в комплект поставки комплекса. Списки контролируемых объектов и значения их контрольных сумм хранятся в виде файлов-шаблонов на жестком диске компьютера. Пути к файлам-шаблонам хранятся в защищенной памяти платы ПАК. Возможность расчета контрольных сумм предоставляется только администратору комплекса "Соболь". При расчете значения контрольных сумм контролируемых объектов записываются в файлы-шаблоны. После этого рассчитываются контрольные суммы самих файлов-шаблонов, и их значения сохраняются в защищенной памяти платы комплекса. Значения контрольных сумм рассчитываются по алгоритму ГОСТ 28147-89 в режиме выработки имитовставки.

Механизм контроля целостности реализует два режима: жесткий и мягкий. Режим работы устанавливается администратором для каждого пользователя компьютера индивидуально. В жестком режиме при обнаружении нарушений целостности файлов-шаблонов или контролируемых объектов вход пользователя в систему запрещается и компьютер блокируется, в мягком - вход пользователя разрешается.

Настройка контроля целостности

В меню администратора ПАК «Соболь» после активации команды "Контроль целостности" на экране появится следующий диалог:

Для настройки параметра выберите клавишей <^> или <v> строку с его названием и нажмите <Enter>. В зависимости от выбранного параметра:

· появится диалог для ввода значения параметра. В этом случае введите значение с клавиатуры и нажмите <Enter>;

· значение изменится на противоположное ("Да" или "Нет");

· параметр "Контроль PCI-устройств" может принимать четыре значения - "Нет"/"Упрощенный"/"Стандартный"/"Расширенный". Пояснение.

Выполнив настройку параметров, нажмите клавишу <Esc> для сохранения изменений и настройки контроля целостности. На экране вновь появится меню администратора.

Пояснение. Файлы-шаблоны КЦ хранятся в каталоге, имя и место размещения которого указываются в программе управления шаблонами КЦ: в строке "Путь к шаблонам контроля целостности" окна "О программе" для ОС Windows. Если каталог с файлами-шаблонами КЦ не найден или в этом каталоге отсутствуют файлы ненулевой длины, то параметрам "Контроль файлов и секторов", "Контроль элементов реестра", "Контроль PCI-устройств", "Контроль SMBIOS" присваивается значение "Нет". При попытке изменить значение параметра "Каталог с шаблонами КЦ" для указания точного пути к каталогу с файлами-шаблонами на экране появится диалоговое окно. Введите путь к заданному каталогу и нажмите <Enter>. Учитывайте, что для каталогов, размещающихся на дисках с файловой системой FAT16 и FAT32, длинные имена (более 8 символов) нужно указывать в краткой форме, например "progra~1". Узнать краткую форму записи имени можно с помощью команды DIR или менеджеров файлов, например Total Commander. При обнаружении заданного каталога и находящихся в нем шаблонов КЦ параметры "Контроль файлов и секторов", "Контроль элементов реестра", "Контроль PCI-устройств", "Контроль SMBIOS" примут значение "Да", иначе значение параметров не изменится и на экране появится сообщение "Отсутствуют файлы шаблонов контроля целостности либо неверно указан путь к файлам шаблонов в программно-аппаратном комплексе".

Настройка механизма контроля целостности

Настройка механизма КЦ выполняется в следующем порядке (см. стр.66):

1. Корректировка шаблонов контроля целостности (см. стр.68).

2. Включение контроля целостности, если он был отключен (см. стр.43).

3. Расчет эталонных значений контрольных сумм (см. стр.82).

Параметры, определяющие работу механизма контроля целостности комплекса "Соболь", объединены в рамках единой модели данных. Модель данных представляет собой иерархическое описание объектов и связей между ними. В модели используются 5 категорий объектов:

Объекты одной категории являются подчиненными или вышестоящими по отношению к объектам другой категории. Так, ресурсы являются подчиненными по отношению к группам ресурсов, а группы - к задачам. Включение ресурсов в группы, групп ресурсов в задачи, а задач - в задания называется установлением связей между объектами. В конечном итоге задания назначаются субъектам.

Настройка шаблонов выполняется в приложении «Управление шаблонами КЦ». Запустите программу Пуск > Все программы > ПАК «Соболь» > «Управление шаблонами КЦ».

Основное окно программы содержит следующие основные элементы интерфейса:

Корректировка шаблонов контроля целостности

контроль целостность программный аппаратный компьютер соболь

Корректировка шаблонов с помощью программы управления шаблонами КЦ заключается в реализации следующих основных процедур:

* создание новых объектов (одиночных ресурсов, групп ресурсов) для контроля целостности;

* добавление групп ресурсов в задание на контроль целостности для комплекса "Соболь";

* удаление объектов, для которых контроль целостности не требуется.

Расчет эталонных значений контрольных сумм

После корректировки шаблонов КЦ необходимо заново рассчитать эталонные значения контрольных сумм.

Внимание. Перед расчетом КЦ отключите от USB-портов компьютера все устройства класса USB Mass Storage Device (флеш-накопители, CD-DVD-приводы, съемные жесткие диски и т.п.).

Для расчета контрольных сумм:

1. Перезагрузите компьютер и войдите в систему с правами администратора комплекса "Соболь"

2. В меню администратора выберите команду "Расчет контрольных сумм" и нажмите <Enter>. Начнется расчет эталонных значений контрольных сумм объектов, заданных шаблонами КЦ. При этом на экране появится окно, которое отображает процесс расчета контрольных сумм.

Процесс расчета можно прервать, нажав клавишу <Esc>. При обнаружении ошибки расчет останавливается и на экран выводится сообщение об ошибке. Изучите его. Для возобновления расчета нажмите любую клавишу.

Расчет эталонных значений контрольных сумм считается завершившимся успешно, если в процессе расчета не зафиксировано ни одной ошибки (поле "Найдено ошибок" содержит значение "0").

При обнаружении ошибок (не найден заданный файл или сектор и т. д.) необходимо выяснить и устранить причины их возникновения. Например, если не найдены заданные файлы, откорректируйте шаблон КЦ файлов, исключив из него отсутствующие на диске файлы (см. стр.68). После того как все выявленные недостатки будут устранены, повторите процедуру расчета эталонных значений контрольных сумм.

Контрольные вопросы

1. Перечислите объекты, которые позволяет контролировать механизм контроля целостности в комплексе «Соболь»?

2. Опишите механизм реализации контроля целостности в комплексе "Соболь"

3. С помощью какой программы формируется список объектов, подлежащих контролю?

4. Где хранятся списки контролируемых объектов и значения их контрольных сумм?

5. Где хранятся пути к файлам-шаблонам?

6. Кто из пользователей может выполнять расчет контрольных сумм?

7. По какому алгоритму рассчитываются значения контрольных сумм в ПАК «Соболь 3.0»?

8. Как реализуется механизм контроля целостности в жестком режиме и мягком режиме?

Размещено на allbest.ru