Фрустрация

Первый слайд: без комментариев

Второй слайд: Системы защиты ОС Windows 95

            Данная выпускная  работа посвящена вопросам разработки программы защиты объектов операционной системы WINDOWS 95 работающей в многопользовательском  режиме под управлением сервера Novell NetWare (Windows NT, Unix). В настоящее время в большинстве областей, связанных с эксплуатацией рабочих станций работающих под управлением ОС Windows 95 в многопользовательском режиме встает вопрос о защите  ОС от изменения настроек работы устройств или параметров защиты пользователем. Однако, встроенные средства ОС Windows 95 не позволяют распределить уровни доступа к тем, или иным настройкам ОС на уровне пользователя. Имеющиеся на сегодняшний день большое количество подобных программ ставит перед человеком, проводящим защиту ОС  Windows 95, не тривиальную задачу – ввести большое количество данных при интуитивно не понятном и сложном интерфейсе, не позволяющем быстро и точно защитить требующиеся объекты. 

Третий  слайд: Прогноз использования программы

• Университет. Для обеспечения учебного процесса необходимо надёжное функционирование  персональных компьютеров и программного обеспечения. Для достижения этой цели необходимо ограничить доступ пользователей к системным настройкам ОС Windows 95. НА данном слайде вы видите какие ограничения можно наложить на пользователя. Для этой цели можно воспользоваться вкладкой "панели управления"  в программе защиты объектов ОС Windows 95. Как показывает практика этой вкладки хватает для большинства случаев.
• Офисы различных фирм. Для разлитых организаций интересна, на мой взгляд, вкладка Рабочий стол. Ей можно воспользоваться для создания общего вида "рабочего стола" работников фирмы к примеру можно поместить логотип фирмы у всех пользователей на рабочем столе.
• Рабочее место специалиста узкого профиля. Для этой категории пользователей необходимо, чтобы компьютер работал наиболее эффективно с ограниченным числом приложений, для этого может потребоваться "тонкая настройка системы". Для этих целей в программе предусмотрены следующие опции, просмотрим слайд:
• Слева вы видите меню "Системаограничениятолько разрешенные приложения Windows". Эта вкладка позволяет перечислить приложения которые пользователь может запускать. Это необходимо для того чтобы пользователь не мог запустить приложения которые могли бы повредить систему, так как система настроена на работу только с несколькими предложениями.
• Справа вы видите меню "Системазагружать при запуске". Это позволяет избавить пользователя от ненужных ему драйверов в ОЗУ компьютера, тем самым, освободив её для задач пользователя.
• Также полезно меню "СистемаЗапускать службы". Эта опция позволяет избавить пользователя от ненужных ему сервисов, тем самым, освободив процессорное время  для задач пользователя.
• Рабочее место оператора ЭВМ. Для оператора ЭВМ, мало знакомым с компьютером, необходимо максимально упростить графический интерфейс пользователя для этих целей можно воспользоваться меню "оболочкасистемаограничения". Это позволяет не только защитить ОС Windows 95, но значительно снизить количество объектов на "рабочем столе" оператора, тем самым снизив информативность, а это, очень важно для человека впервые столкнувшимся с ПК.

Третий  четыре: Цели разработки данного проекта

• Защита ПК от несанкционированного доступа. В первую очередь программа предназначена для ограничения доступа к ОС на уровне пользователя.
• Увеличение срока службы ПК. Программа позволяет ограничить доступ к настройкам системы, что в большой степени исключает выведение аппаратного обеспечения из строя за счет задания некорректных параметров настройки (к примеру - часто выход мониторов из строя был вызван тем, что пользователи выставляли очень высокую частоту обновления экран, это приводило к перегоранию внутренних элементов монитора). В настоящее время это не актуально для большинства современных компьютеров.
• Обеспечение безотказного функционирования ПК. Этот эффект достигается за счет ограничения доступа пользователя к настройкам ОС.
• Обеспечение удобства работы оператора с ПК. При настройке ОС можно задать оптимальные параметры с точки зрения эргономики системы.
• Совместимость. Данный программный продукт был разработан на языке высокого уровня независимы от операционной системы (Это касается операционных систем Windows 9x), что позволяет ему функционировать как на системах с ОС Windows 95, так и на системах с ОС  Windows 98.
• Производительность. Поскольку используемый язык для программирования  данного проекта адаптированный, созданный специально для написания программ изменения реестра, он демонстрирует максимальную производительность среди программ такого рода.
• Надёжность. Выбранная среда разработки гарантирует, что изменения вносимые данной программой будут произведены.

Третий  пятый: Обзор существующих систем.

      В данном дипломном проекте рассматривается  несколько существующих систем, но так как все перечисленные программы являются коммерческими продуктами, я не имел возможности полностью с ними ознакомиться.

      Для рассмотрения хотелось бы провести пример использования программы regedit, входящую в стандартную поставку ОС семейства Window. Для того чтобы показать неприемлемость данной программы достаточно посмотреть её интерфейс. Как можно видеть, интерфейс этого программного продукта соложен и непонятен для простого оператора ответственного за  политики защиты. 
 

слайд №6: История создания и проблемы вызвавшие необходимость донной работы

      В первую очередь необходимость данной разработки была вызвана проблемами функционирования ПК в ЛВС МАТИ РГТУ. Ранее для решения задачи сохранности  ОС Windows 95 применялись следующие решения:

• съёмные диски - не оправдало себя из за легкости хищения.
• загрузка с сервера по ЛВС - не оправдало себя из-за малой пропускной способности существующей ЛВС
• отключение жестких дисков на ПК - не оправдало себя так из-за большой трудоемкости.

      На  сегодняшний день для обеспечения работоспособности ПК в ЛВС МАТИ используется данная разработка - программа защиты объектов ОС Windows 95 - config.pol 
 
 

слайд №7: Место программы в модель взаимодействия открытых систем (OSI/ISO)

      Для того чтобы данный программный продукт легко встраивался в ОС Windows 95, он должен соответствовать стандарту открытых систем. Данный программный продукт, встраивается в ОС Windows 95 на "Сеансовом уровне", согласно модели открытых систем.

      Рассмотрим  этапы загрузки ОП среды Windows 95 в соответствие со стандартами открытых систем.

      Физический  уровень - обеспечивает то, что символы, поступающие на одном конце, достигли другого конца или, оп другому, должно быть физическое соединение с сервером.

      Канальный уровень - представление услуги безошибочной последовательности передачи блоков данных по каналу в сети или, по другому, загрузка и инициализация драйверов сетевой платы.

      Сетевой уровень - организует сетевой обмен. Загружаются драйвера протоколов использующихся в ЛВС

      Транспортный  уровень - Надежный и прозрачный механизм передачи данных между вершинами сети. Драйвер абстрагирования от вида реальной сети.

      Уровень сеанса - обеспечивает управление между обслуживаемыми процессами. Сеансовое соединение сначала должно быть установлено, а параметрами соединения оговорены путём обмена управляющей информацией. При наличие программы на сервере он и будет являться параметром. 

слайд №8: Установление сеансового соединения.

      Рабочая станция производит регистрацию  в домене. При возникновение ошибки во время регистрации (неверно указанный пароль, также считается ошибкой), происходит отказ в доступе, который влечёт за собой завершение сеанса связи. Система возвращается в начальное состояние - регистрации в домене. При отсутствие ошибок происходит разрешение доступа к домену и происходит установление сеансового соединения. После получения доступа к файлу config.pol происходит загрузка его в оперативную память. В ОЗУ происходи т дешифрация файла, после чего он запускается на исполнение и производит модификацию реестра. И в завершение сеаса регистрации мы получаем защищённую ОС Windows 95. 

      Уровень представления -представляет услуги для 2-ч пользователей желающих связаться на прикладном уровне, производит контроль ошибок.

        Прикладной уровень - обеспечивает взаимодействие прикладных процессов. 

Слайд №9: примеры работы программы

      Для более наглядного понимания работ  программы мне бы хотелось продемонстрировать её действие. Слева вы видите рабочую  станцию до выполнения программы. Увеличим данный слайд. Видим стандартный набор меню из кнопки пуск, также видим возможность пользователя доступа к папке "Панели управления". Возвращаемся. Слева представлена картинка с экрна поле работы программы. Видим что меню  "Пуск" во многом упростилось, и теперь пользователь не имеет доступа к папке "Панели управления", что лишает его возможности изменять настройки системы. Всё!!! 

Определение: Политика безопасности это набор  правил, норм и практических приемов, которые регулируют управление, защиту и распределение ценной информации.