Контроль целостности файлов.
Комплекс СЗИ НСД "Аккорд-NT/2000" v.2.0 позволяет контролировать целостность файлов по индивидуальному списку, созданному администратором для каждого пользователя.
В комплексе предусмотрены два режима контроля:
"статический" - контроль целостности любых файлов, расположенных на жестком диске ПЭВМ (РС) до запуска ОС и обновление хэш после завершения работы системы;
"динамический" - контроль исполняемых модулей перед их загрузкой в оперативную память ПЭВМ (РС).
6.15.1"Статический" контроль целостности файлов
Для создания списка контролируемых файлов нажмите кнопку, расположенную справа в поле «Контроль целостности», в главном окне (см. Рис. 2). На экран выводится окно «Контроль целостности файлов для (указывается имя_пользователя)», показанный на Рис. 25.
На первом этапе необходимо сформировать список файлов, для которых будет рассчитана контрольная сумма (хэш-функция). Возможен выбор отдельного файла, или всех файлов из выбранного каталога. В левой половине окна «Все папки» выберите нужный файл с помощью мыши (левая кнопка). Выбранный файл переместится в правую часть окна в «Список контролируемых файлов» при двойном щелчке мыши или при нажатии на кнопку «>».
В разделе «Все папки» выберите нужный каталог с помощью мыши (левая кнопка). При нажатии на кнопку «>>», все файлы данного каталога переместятся в «Список контролируемых файлов».
![]() |
Рис. 25. Окно контроля целостности файлов.
Щелчок правой кнопкой мыши на имени выделенного каталога вызывает всплывающее меню с пунктом «Добавить по фильтру». При выборе данного пункта выводится окно (Рис. 26). предлагающее ввести необходимый фильтр. При нажатии кнопки «ОК» или клавиши <Enter>, все файлы выбранного каталога, удовлетворяющие заданному фильтру, переместятся в «Список контролируемых файлов». Клавиша <Esc> отменяет операцию «Добавить по фильтру».
![]() |
Рис. 26. Задание фильтра для выбора контролируемых файлов.
Очистить «Список контролируемых файлов» можно нажав на кнопку «<<». Удалить файл из «Списка контролируемых файлов» можно с помощью на кнопки «<» после выделения, или двойным щелчком мыши на выделенном файле.
На Втором этапе осуществляется установка режимов контроля целостности.
Выбор режимов осуществляется установкой флагов в нижней панели окна. Возможны следующие варианты:
До запуска системы - контроль целостности до запуска операционной системы.
С подтверждением - запрос подтверждения контроля целостности до запуска ОС (пользователь может отказаться от выполнения процедуры контроля).
После завершения задачи - обновление хэш после завершения сеанса работы пользователя (при выходе из системы).
С подтверждением - запрос подтверждения обновления хэш после завершения сеанса работы.
На третьем этапе производится расчет хэш-функции контролируемых файлов при нажатии кнопки «Расчет». В процессе расчета запрашивается ТМ-идентификатор данного пользователя. В алгоритме расчета используется секретный ключ, записанный в ТМ-идентификатор при регистрации пользователя. Тем самым исключается возможность подделки результирующей хэш-функции при несанкционированном изменении файлов. Расчет хэш-функции производится только при установленных режимах контроля целостности (должен быть установлен хотя бы один флаг). При попытке рассчитать контрольную сумму без установки режимов выводится сообщение об ошибке (Рис. 27.).
![]() |
Рис. 27. Предупреждение о необходимости установки режимов контроля.
Выход из процедуры контроля с сохранением результатов расчета - нажатие кнопки «Запись» или клавиши <F2>, без сохранения – кнопки «Отмена» или клавиши <Esc>.
6.15.2."Динамический" контроль целостности файлов
Эта операция выполняется при каждом запуске процесса (исполняемого модуля). Для создания списка контролируемых процессов нажмите кнопку, расположенную справа в поле «Контроль целостности», в главном окне (Рис. 2). На экран выводится окно
«Контроль целостности файлов для (указывается имя_пользователя)».
Щелкните мышью на закладке "Динамический" и откроется список файлов для динамического контроля, показанный на Рис. 28.
![]() |
Рис. 28. Список файлов для динамического контроля.
С этим списком можно работать так же, как и со "статическим", но не требуется задания параметров контроля.
Установка опций настройки
В списке пользователей с помощью мыши или клавиатуры выделите пользователя.
В поле «Опции» окна «Параметры пользователя» (Рис. 2) отображается информация о том, какие дополнительные опции настройки системы «Аккорд» установлены у активного (выделенного) пользователя. Выберите режим редактирования, нажав на кнопку, расположенную справа в поле «Опции», или клавишу <Enter>. На экран выводится окно «Опции» (Рис. 29). По умолчанию, установлена лишь одна опция «Показывать скрытые файлы».
![]() |
Рис. 29. Опции настройки.
Дополнительные опции настройки СЗИ «Аккорд-NT/2000»:
удаление файлов с очисткой - после операций удалений файлов физическое место файла на жестком диске очищается;
показывать скрытые файлы - показывать ли файлы с атрибутом Hidden;
может изменять дату/время - разрешено ли пользователю изменять дату/время;
полный доступ для АРМ АБИ - при использовании сетевых утилит системы "Аккорд", разрешать ли полный доступ к компьютеру администратору безопасности информации;
проверять доступ к реестру - использовать ли разграничение доступа к системному реестру.
Остальные флаги в разделе «Опции настройки» не используются (зарезервированы для дальнейших разработок).
Для выхода из режима редактирования с сохранением, нажмите кнопку «Запись» или клавишу <F2>, без сохранения – «Отмена» или <Esc>.