Методы и средства защиты компьютерной информации. Безбогов А.А - 94 стр.

UptoLike

ВУЗ: 

ТГТУ | Тамбов

Составители: 

Рубрика: 

В NetWare 4.х разработан механизм защиты дерева NDS. Этот механизм очень по-
хож на механизм защиты файловой системы, который был рассмотрен ранее. Чтобы об-
легчить понимание этого механизма, оконечный объект можно интерпретировать как
файл, а контейнерный объект – как каталог, в котором могут быть созданы другие кон-
тейнерные объекты (как бы подкаталоги) и оконечные объекты (как бы файлы). На рис.
7.4 представлена схема дерева NDS, где символами [Root], C, O, OU обозначены контей-
нерные объекты, а символами CN – оконечные объекты.
Рис. 7.4. Схема дерева NDS
В отличие от файловой системы здесь права по отношению к какому-либо объекту
можно предоставить любому контейнерному или оконечному объекту дерева NDS. В
частности, допустимо рекурсивное назначение прав объекта по отношению к этому же
объекту.
Права, которые могут быть предоставлены объекту по отношению к другому или
тому же самому объекту, перечислены в табл. 7.2.
7.2. Список возможных прав по отношению к объекту
Право Обозначение Описание
Supervisor S Гарантирует все привилегии по отношению к объекту и его
свойствам. В отличие от файловой системы это право мо-
жет быть блокировано фильтром наследуемых прав IRF,
который может быть назначен для каждого объекта
Browse B Обеспечивает просмотр объекта в дереве NDS
Create C Это право может быть назначено только по отношению к
контейнерному объекту (контейнеру). Позволяет созда-
вать объекты в данном и во всех дочерних контейнерах
Delete D Позволяет удалять объект из дерева NDS
Rename R Позволяет изменять имя объекта
Администратор сети может для каждого объекта в дереве NDS определить значения
свойств этого объекта. Для объекта User – это имя Login, требования к паролю, пароль
пользователя, пользовательский сценарий подключения и т.д.
Контрольные вопросы
1. Сформулируйте список функциональных дефектов с точки зре-ния защиты в ис-
пользуемой ОС.
2.
Какие элементы безопасности содержит ОС Windows NT?
3.
Назовите элементы безопасности ОС UNIX?
4.
Охарактеризуйте элементы безопасности ОС Novell NetWare?

Страницы