Қорғауресурстары.Пайдаланушыатыменқұпиясөзінрастайтынжәнетексеретін, жүйеқауіпсіздігіжелідересурстарғарұқсатбереді. Егерқұпиясөздіңжеткіліксізболуыресурсқұқықтарыныңболуы.
Келесікестедеқолданбалыкаталогтарнемесефайлдарбейнеленген.
Құқық
|
Мазмұны
|
Read
|
Файлдағы каталогтарды оқиды және көшіреді
|
Execute
|
Бағдарлама каталогын іске қосу
|
Write
|
Каталогта жаңадан файлдар құру
|
Delete
|
Каталогта файлдарды өшіру
|
No Access
|
Каталогтарға, файлдарғажәнересурстарғакіругерұқсатбермеу
|
Топтарқұқығы. Администратордың міндеті - әрбір пайдаланушыға ресурсқа кіруге мүмкіндік беріп отырады. Бұл тапсырманы шешудің тиімді тәсілі – топтар арқылы, әсіресе үлкен ұйымдарда пайдаланушы сапасымен және ресурстармен шешіледі. Windows NT Server топтардың құқықтарын File Manager каталогында және файлында қолданады.
Ең алдымен администратор әрбір пайдаланушының құқықтарын бағалайды, содан кейін пайдаланушы топтарын меншіктейді.
Аудит. Аудит (auditing) – бұл жазба анықталған сервер қауіпсіздігі (security log). Бұл үрдіс желі жүйесінде пайдаланушымен пайда болады. Ол желінің бір бөлігі ретінде қарастырылады. Ол сонымен бірге ақпараттарды бөлектейді. Аудит төмендегілерді қарастырады:
желіге кіру талаптары:
көрсетілген ресурстарды қосып өшіру;
байланыстардың үзілісі;
есепке алудың блокталуы;
файлдардың ашылуы және жабылуы;
файлдардың модификациясы;
каталогтарды құру және жою;
каталогтардың модификациясы;
сервердегі оқиға және оның модификациясы;
паролдердің өзгеруі;
тіркеу параметрлерінің өзгеруі;
Аудит желінің қалай жұмыс істеуін көрсетеді. Администратор есептерді дайындау үшін журнал қауіпсіздігін қолданады, мұнда берілген кез келген әрекеттердің күні мен уақытының орындалуын жүзеге асырады, Мысалы, желіге кірудің сәтсіз мүмкіндіктері (әсіресе өзгеше уақытта) бекітілмеген пайдаланушының желіге рұқсат алуына әкеледі.
Дисксіз компьютерлер Дисксіз компьютерлерде (diskless) иілгіш немесе қатты тежегіштердің келтірулері болмайды. Олар сол тапсырмаларды тежегіш компьютерлері сияқты орындайды, бірақ мәліметтерді сақтау жергілікті иілгіш немесе қатты тежегіштерде жасай алмайды. Сондықтан тежегішсіз компьютерлер қауіпсіздік мәнінде саналы: пайдаланушылар мәліметтерді сақтау және өзімен алуға мүмкіншіліктерінен айырылған. Тежегішсіз компьютерлер жүктеу тежегішін қажет етпейді. Олар сервермен байланысады және желіге ТЕСҚ – дың арнайы жүктелулерімен кіреді, ол желілік адаптердің платаларында орналасқан. Тежегішсіз компьютерлерді іске қосқанда жүктелу ТЕСҚ серверге сигнал береді. Сервер сигналға әсер етеді, тежегішсіз компьютерлер бағдарламалық қамтамасыз ету жүктелуін оперативті жадыға тапсырады және қолданушыға автоматты түрде желіге кіруін шақырады. Пайдаланушы желіге кірген кезде компьютер іске қосылады.
Достарыңызбен бөлісу: |