Файл: Программные и аппаратные средства ограничения доступа.pdf

Введение

Актуальность применения средств ограничения доступа к ресурсам ПК и сетей, систем контроля и управления доступом (СКУД) оценивается отдельно для каждого предприятия. Это способствует значительному облегчению и улучшению трудового процесса. СКУД является важнейшей частью общего охранного профиля предприятия, решающая огромное количество проблем.

Установка СКУД оказывает помощь в формировании разрешения доступа в определенные помещения только определенным людям.

Цель данной курсовой работы заключается в анализе программных и аппаратных средств ограничения доступа к ресурсам ПК и сетей.

Для достижения цели необходимо решить следующие задачи:

• Проанализировать аппаратные и аппаратные средства ограничения доступа;
• Описать предприятия и существующую систему ограничения доступа к ресурсам ПК и сетей;
• Выявить рекомендации по ограничению доступа согласно национальному стандарту;
• Сформулировать концепцию стратегии по ограничению доступа ресурсам сетей и ПК.

1 Характеристики средств ограничения доступа к ресурсам ПК и сетей

1.1 Анализ аппаратных средств ограничения доступа

Системы контроля и управления доступом (СКУД) используют для разрешенного входа, применяя идентификацию личности по комбинациям различных признаков, а также, для предотвращения несанкционированного входа в помещение.

Согласно ГОСТ Р 51241-98, СКУД должна включать в себя: управляемые и преграждающие устройства (УПУ), находящиеся в составе преграждающих конструкций и исполнительных устройств; устройства ввода идентификационных признаков (УН1111), находящихся в составе считывателей и идентификаторов; устройства управления (УУ), находящихся в составе аппаратных и программных средств. [1]

СКУД выполняет следующие задачи:

1. Контроль права доступа в помещения определенных лиц и ограничение доступа лицам, не имеющим права доступа.
2. Обеспечение выполнения определенных организационных и технических мероприятий в автоматизированных процессах управления доступом и работающих практически без персонала.
3. Организация порядка передвижения людей на объекте.
4. Организация учета рабочего времени сотрудников.
5. Обеспечение безопасности персонала и посетителей и сохранности материальных ценностей.

Система контроля и управления доступом включает в себя следующие технические средства:

• исполнительные механизмы (замки, шлюзовые кабины, турникеты, шлагбаумы);
• электронные идентификаторы (перфорированные и пластиковые карточки, «электронные таблетки», смарт-карты и другие устройства);
• считыватели электронных идентификаторов;
• устройства ввода персонального PIN кода;
• устройства биометрической идентификации личности;
• устройства для управления исполнительными механизмами (концентраторы, контроллеры);
• оборудование для связи локальной сети системы управления доступом с компьютером.

Система доступа Rfid (радиочастотная идентификация) используется для внутренних дверей, а для доступа к сейфам можно использовать систему iButton. [11]

iButton — представляет собой вид микроэлектронных устройств, помещенных в стальной герметичный цилиндрический корпус с уникальным записываемым в процессе изготовления номером (ID). Устройства разработаны фирмой Dallas Semiconductor, USA (в настоящее время выпускаемых фирмой Maxim).

Все устройства iButton изготавливаются в соответствии с жесткими стандартами, выдерживают большие механические и температурные нагрузки и помещены в стальной цилиндрический корпус в виде большой таблетки MicroCan.

Обмен данными с iButton проходит через интерфейс 1-Wire, при этом, информация передается по единственному проводнику. Питание iButton осуществляется с помощью того же проводника- заряжается внутренний конденсатор в моменты, остановки обмена данными на шине. При этом, скорость обмена информацией достаточна для обеспечения передачи данных при касании контактного устройства.

Надежное закрепление «таблетки» iButton происходит с помощью брелока для ключей. Модели идентификаторов iButton можно рассмотреть в Таблице 1.

Таблица 1

Модели идентификаторов iButton

Спецификация идентификаторов iButton отражена в Таблице 2.

Таблица 2

Спецификация идентификаторов iButton

Используемые для технологии RFID системы состоят из трех элементов: считыватель (ридер); радиочастотные метки (транспондеры, тэги); программное обеспечение (система обработки данных).

Стандарт работы всякой RFID системы достаточно несложен и имеет два главных компонента: считыватель, излучающий электромагнитную энергию во внешнее пространство; и идентификатор (карта, метка, брелок), принимающий сигнал от считывателя и отправляющий обратный сигнал, принимаемый с помощью антенны считывателя и обрабатываемый его электронным процессом.

Системы RFID делятся на пассивные и активные системы. В пассивных системах излучение считывателя постоянно во времени и служит лишь источником питания для идентификатора. При получении необходимого уровня энергии, идентификатор включается и модулирует излучение считывателя своим кодом, который принимается считывателем. Согласно такому принципу работает значительная часть систем управления доступом, где есть требование определить лишь серийный номер идентификатора. Логистические системы работают в интерактивном режиме. Считыватель в подобной системе излучает модулированные колебания, то есть посылает запрос. Идентификатор раскодирует запрос и при необходимости готовит соответствующий ответ.

Достоинства RFID технологии:

1. RFID меткам не требуется контакт или видимость по прямой;
2. RFID метки точно и быстро читаются (приближаясь к 100%-ной идентификации);
3. RFID может использоваться даже в агрессивных средах, а RFID-метки могут читаться через грязь, краску, пар, воду, пластмассу, древесину;
4. Пассивные RFID-метки имеют большой срок эксплуатации;
5. RFID-метки несут большое количество информации и могут выполнять интеллектуальные функции. [15]

Удобство и надежность, дешевизна, обеспечиваемые RFID, позволили за короткое время вытеснить с рынка профессиональных систем доступа все другие технологии на основе proximity, которые были сравнительно дорогими. Большинство карт и считывателей для систем доступа работают в пассивном режиме, в диапазоне 125 кГц. Наиболее популярным и распространенным форматом является формат компании EM Marin.[16]

Автономные системы управления доступом открывают доступ в отдельное помещение. Системы могут управлять одной или несколькими пропускными конструкциями, без передачи информации на центральный пульт и без контроля оператором.

Автономная система контроля и управления доступом включает: независимый контроллер с базой данных привязанных идентификаторов, который управляет работой всех других компонентов системы и исполнительного устройства (электромагнитный замок, защелка). Для обеспечения правильного функционирования системы, используется датчик положения двери. Двери обычно оборудуются доводчиками, а контроллер — дополнительным источником питания для резерва. Автономные системы контроля и управления доступом могут собирать информацию обо всех эпизодах проходов через дверь или турникет. Программное обеспечение помогает отследить движение сотрудников по территории; учитывать время нахождения сотрудников на территории предприятия; производить визуальное наблюдение в составе интегрированных систем безопасности. [18]

В современных системах управления доступом используются в основном электромагнитные и электромеханические замки.

Для более надежной защиты от злоумышленников, шлюзы, в большинстве случаев, комплектуются системами взвешивания, для дополнительного контроля количества людей внутри кабины и встроенными металлодетекторами, для контроля проноса оружия. Стены кабины сделаны из стали или бронестекла.

Турникеты систем управления доступом бывают двух типов: поясные и полноростовые. Принцип работы турникета состоит в следующем: если доступ разрешен, то механическая система, поворачиваясь, открывает проход на охраняемую территорию.

Поясные турникеты возможно перепрыгнуть, потому что заградительный барьер доходит только до пояса человека. Поясные турникеты целесообразно ставить только рядом с постом охраны. [10]

Автономные системы дешевле и проще в эксплуатации, чем сетевые системы контроля и управления доступом, а по эффективности иногда им не уступают. При этом автономные системы не требуют ни прокладки сотен метров кабеля, ни установки компьютера и, соответственно, устройств связи с ним. [17]

1.2 Анализ программных средств ограничения доступа

Встроенные средства Windows дозволяют устанавливать отдельные ограничения на пропуск пользователей к настройкам операционной системы и системным данным: Панель управления=> Администрирование=> Локальная политика безопасности. В частности, можно запретить изменение пароля учетной записи и установку драйверов принтера, ограничить список допустимых для использования приложений и т.п., однако перечень ограничиваемых параметров небольшой.

Существуют более конструктивные утилиты для управления доступом к компьютеру. Большие возможности дает утилита Security Administrator, ограничивающая доступ ко всем настройкам системы и предназначенная для системных администраторов. Самая малая функциональность у программы My Simple Desktop, но и она имеет свои плюсы: она бесплатна для частного применения, несложна и имеет вполне достаточные возможности.

Security Administrator представляет собой профессиональное решение для управления доступом к компьютеру, разрешающее ограничить доступ к компьютеру и всем его значимым настройкам (рис. 1) как для всех, так и для отдельных пользователей. Возможно также полное блокирование включенного ПК при отсутствии пользователя. Помимо установки ограничений утилита может применяться для контроля работы пользователей на компьютере, поскольку ведет статистику использования локальной сети, Интернета и т.д.

Рис. 1. Ограничение доступа к системным настройкам и скрытие дисков в Security Administrator

WinLock представляет собой удобное решение для ограничения доступа к важным системным ресурсам и пользовательским данным, в том числе в удаленном режиме. Программа представлена в двух версиях: базовой WinLock и расширенной WinLock Professional (возможности базовой версии не позволяют ограничивать доступ к веб-ресурсам и использовать шифрование).

Используя это решение, можно запретить доступ к системному реестру, скрыть в меню «Пуск» команды доступа к панели управления, принтерам и сетевым подключениям и полностью заблокировать доступ к соответствующим системным папкам и к некоторым другим папкам («Мой компьютер», «Мои документы», корзине и др.). Также, можно блокировать запуск конкретных приложений (download-менеджеров, игр и т.д.) и запретить доступ к определенным файлам и папкам (первые нельзя будет открыть для просмотра или редактирования, а вторые — открыть, переименовать или удалить). Возможно предотвращение доступа к сомнительным веб-ресурсам (на базе белого списка разрешенных сайтов и черного списка запрещенных ключевых слов) и установка ограничения на время использования компьютера конкретными пользователями.

Deskman представляет собой простой инструмент для регулирования доступа к компьютеру и его настройкам, который позволяет полностью блокировать ПК (включая клавиатуру, мышь и рабочий стол), либо ограничивать доступ к тем или иным его функциям (для разных пользователей возможны индивидуальные ограничения).