лаба №1 (Примеры лаб по МИСЗКИ)

Ф ЕДЕРАЛЬНОЕ АГЕНСТВО

ПО ОБРАЗОВАНИЮ

Государственное образовательное учреждение

высшего профессионального образования

Московский государственный институт радиотехники, электроники и автоматики

(технический университет)

Лабораторная работа №1
Разработка мер защиты от консольных атак

По предмету «Методы и средства защиты компьютерной информации »

Студент Джаноев А.В. Вариант №10

Группа ВСС-2-04 Шифр: 041010

Преподаватель Карпов.Д.А.

МОСКВА 2008

Описание лабораторной работы

Небольшая фирма, занимающаяся разработкой программного обеспечения на заказ, арендует помещения в офисном здании на третьем этаже (здание 3-ти этажное). В здании имеется охрана и система видеонаблюдения в количестве нескольких камер, которые расположены как внутри здания и охватывают коридор, так и по периметру. При этом камеры снимают в чёрно-белом цвете, они не крутятся и расположены так, чтобы одна камера видела другую, что обеспечивает полный контроль над коридором. У администратора уже есть компьютер - HP Compaq dc5700 SFF GW184ES.

Так же в здании имеются розетки двух типов со следующей маркировкой: красная наклейка с надписью «Комп. - ~200В» и жёлтая с надписью «~200В», предназначенная только для бытовой техники. Электропроводка проложена от щитков до розеток за подвесным потолком в гофрированных трубах и по стенам в кабель-каналах (вертикальные и горизонтальные) типа Legrand (в местах, где розетки установлены на стенах с окнами кабель-канал вертикальный и опускается до розеток). В горизонтальных кабель-каналах проводка для каждой розетки идёт по своему жёлобу.

В организации в каждой комнате имеются два телефонных аппарата – один на 7 цифр набора, второй – на 3 цифры набора, т.н. «тройчатка».

Так же требуется обеспечить защиту компьютеров фирмы от консольных атак.

Нужно разработать необходимые организационные меры защиты компьютеров фирмы и закупить требуемое оборудование.

В фирме работают:

– директор (руководитель);

– секретарь;

– бухгалтер;

– сетевой администратор;

– программисты.

Все сотрудники фирмы имеют личные компьютеры, объединенные в локальную сеть с выделенным сервером.

Задание выбирается в соответствии с вариантом (N).

Вариант задания (N mod 6)	Защищаемый компьютер
4	Администратора

Модель угроз

1. кража носителей информации;

2. естественный выход носителей из строя;

3. замыкание электропроводки, резкие скачки напряжения;

4. намеренное и ненамеренное действие человека.

Рассмотрим защиту от перечисленных консольных атак по пунктам:

1. Администратору следует переписать все серийные номера техники, находящейся в его комнате.

2. В кабинет администратора предусмотреть железную дверь (без глазка) с 8-ю штекерами (6 сбоку и по 1 сверху и снизу двери). В кабинет имеют доступ только администратор и директор фирмы.

3. Компьютер типа HP Compaq dc5700 SFF GW184ES

Технические характеристики
Тип корпуса	Small Form Factor
Тип процессора	Intel Celeron D
Чипсет	Intel 963Q Express
Блок питания, Вт	240
Частота процессора, МГц	3060
Частота системной шины, МГц	533
Объем оперативной памяти, Мб	512
Скорость вращения жесткого диска, об/мин	7200
Размер жесткого диска, Гб	80
Флоппидисковод	Опционально
Аудиосистема	Да
Cетевая карта	Да
Ш х Г х В	394 мм х 393 мм х 114 мм
Кэш-память 2-го уровня, Кб	512
Слоты для памяти	4
Объем оперативной памяти, max, Мб	4096
Тип оперативной памяти	DDR2-667
Операционная система	Microsoft Windows XP Professional
Контроллер жестких дисков	Serial ATA II
Видеоадаптер, шина	Встроенный
Слоты расширения	2 низкопрофильных PCI, 1 PCI Express x1 полной высоты и 1 контактный разъём SDVO/ ADD2
Порты ввода-вывода	6 x USB 2.0 " Тип A " (задняя панель) последовательный " DB-9M " (задняя панель) параллельный " DB-25F " (задняя панель) клавиатура " 6-штырьковый мини DIN " (задняя панель) мышь " 6-штырьковый мини DIN " (задняя панель) Ethernet 10/100/1000BaseT " RJ-
Клавиатура	Да
Мышь	Да
Дополнительное оборудование (опции)	Кабельный замок Kensington Lock
Наличие слотов для карт памяти	Нет
Оптический привод	DVD-RW
Вес, кг	8.4

1. Для безопасной работы компьютера следует предусмотреть источник бесперебойного питания ИБП WOW UPS WOW-500U.

С ТЕПЕНЬ ЗАЩИТЫ - защита от 4 основных неполадок с электропитанием:

• Высоковольтные импульсы небольшой длительности – рассеиваются 460Дж (WOW-300x, WOW-500U, WOW-700U), 920Дж (WOW-850U, WOW-1000U

• Защита от перегрузки и короткого замыкания – входной автоматический предохранитель и автоматическое выключение для защиты электронных схем

• Пропадание напряжения – работа от внутренних аккумуляторных батарей.

• Электромагнитные и радиочастотные помехи – фильтруются встроенным EMI/RFI фильтром

СФЕРА ПРИМЕНЕНИЯ - модели WOW-300x, WOW-500U, WOW-700U, WOW-850U, WOW-1000U: Персональные компьютеры совместно с ЭЛТ, ЖК монитором, компьютерная периферия (струйный принтер, сканер и т.д.), Телевизоры, Аудио и Видео техника, телефоны, факсы, модемы, POS-терминалы.

ОСОБЕННОСТИ СЕРИИ

• легкий вес

• европейские защищенные от детей розетки (можно вставить ТОЛЬКО электрическую вилку, а не гвоздь или другой не предназначенный предмет)

• 2 розетки, обеспечивающие как батарейную поддержку, так и фильтрацию (3 розетки для WOW-850U, WOW-1000U)

• дополнительная выходная розетка без батарейной поддержки, но с фильтрацией

• защита от короткого замыкания и перегрузки (автоматический выключатель)

• интерфейс USB (только для моделей WOW-xxx U)

• защита портов Телефон/Модем/Ethernet от импульсных помех (только для моделей WOW-xxx U)

• возможность сетевого мониторинга ИБП при помощи программного обеспечения UPSMON (только для моделей WOW-xxx U)

• стильный корпус черного цвета

• технология сборки: SMD монтаж (поверхностный монтаж бескорпусными элементами), что значительно повышает надежность источника бесперебойного питания

• горячая замена аккумулятора

• встроенный EMI/RFI фильтр

Модель		WOW-500 U
Тип ИБП		Резервный
Входные параметры	Резервная мощность	500 ВА/250 Вт
	Общая мощность	1200 ВА
	Номинальное напряжение	220 В +/- 25%
	Частота	50 Гц или 60 Гц +/- 10%, выбирается автоматически
Выходные параметры	Напряжение (резервный режим)	Сигнал в форме многоступенчатой аппроксимации синусоиды 220 В +/- 5%
	Частота (резервный режим)	50 Гц или 60 Гц +/- 0,3 Гц
	Время переключения ИБП с сети на батарею	2/4 мс, включая время реакции ИБП
Защита и фильтрация	Вход ИБП	Автоматический выключатель для защиты от перегрузки и короткого замыкания
	Защита от перегрузки (WOW-500-700)	Автоматическое отключение ИБП, если перегрузка превышает 105% от номинала за 20 секунд, 120% за 10 секунд, 130% за 3 секунды
	Защита от короткого замыкания	Немедленное отключение ИБП
	Импульсная защита	460Дж 8/20мкс
Аккумуляторная батарея	Тип	С горячей заменой, герметичный необслуживаемый свинцово-кислотный, срок службы 3-6 лет
	Светодиодный индикатор	Состояние батареи
	Обычное время перезарядки, до 90% полной емкости	6 часов
	Время режима резервного ПК+ 15" LCD монитор)	7-9 мин
	Защита	Автоматическая самопроверка и защита от разрядки, защита от короткого замыкания
Физические параметры	Вес нетто, кг	2,58
	Размеры, мм (ШxГxВ)	110х330x82
Интерфейс	Интерфейс USB (кроме WOW-300)	Порт двусторонней связи (только для моделей U)
Звуковая сигнализация	Резервное питание от аккумулятора	Редко повторяющийся звуковой сигнал (1 раз в 4 секунды)
	Недостат. заряд аккумулятора	Повторяющийся сигнал (раз в секунду)
	Перегрузка	Непрерывный звуковой сигнал
Общие	Рабочая окружающая среда	Максимальная высота 3500 метров, влажность 0-95% без конденсации, 0-40 С
	Издаваемый шум	< 40 дБА

Цены:

Железная дверь «Лидер - Модель 1» - 4 800 руб.

(http://www.tms-dveri.ru/doores.php?id=1)

ИБП WOW UPS WOW-500U – 1000 руб.

(http://www.pcm.ru/products/catalog/wow/wow-300u/)

ИТОГО: 5 800 руб.