Лабораторная работа №8

По дисциплине: «Теория защиты информационных систем»

На тему: «Средства ОС MicrosoftWindows XP по обеспечению компьютерной безопасности при работе с Интернетом»

Специальность: Информационные системы

Выполнила: Джуманиязова Ж.Б. Группа: МИС(п)-17-2

Принял: проф. Казиев Г.З.

_______ ________________ «____» ________________2018г.

Алматы 2018

Цель работы – ознакомиться с некоторыми средствами, повышающими безопасность работы компьютера с Интернетом

Задачи:

1. Что понимается под брандмауэром? Какие основные методы создания брандмауэров вы знаете?

2. Что понимается под прокси-сервером?

3. Каким образом брандмауэр Windows влияет на повышение безопасности компьютера?

4. Возможности брандмауэра Windows?

5. Какой командой можно открыть брандмауэр Windows?

6. Как можно настроить дополнительные параметры брандмауэра Windows для отдельных подключений?

7. Что подразумевается под маршрутизатором? Их функции.

8. Что подразумевается под частным шлюзом?

9. Что является технологией UPnP?

10. Какой параметр брандмауэра Windows и где надо установить, чтобы использовать средство обнаружения и управления устройствами шлюза Интернета для ICS и какие действия пользователи ICS-компьютеров в сети могут выполнять?

1. Брандмауэр – это сочетание программного и аппаратного обеспечения, образующее систему защиты, как правило, от несанкционированного доступа из внешней глобальной сети во внутреннюю сеть. Существует два основных метода создания брандмауэра: фильтрация пакетов и proxy-серверы.

2. Прокси-сервер (applicationproxy) – это программа, которая выполняется на брандмауэре и перехватывает трафик приложений заданного типа. Она способна, например, перехватывать запросы пользователей из локальных сетей, а затем осуществлять соединение с сервером, расположенным за еѐ пределами.

3. Брандмауэр Windows включен по умолчанию для защиты всех сетевых подключений. Он помогает повысить безопасность компьютера, ограничивая информацию, поступающую на компьютер с других компьютеров. Позволяет лучше контролировать данные на компьютере и обеспечивает линию обороны компьютера от людей или программ (включая вирусы и черви, которые в отличие от компьютерных вирусов не должны обладать свойством включения своего кода в тела других файлов), которые несанкционированно пытаются подключиться к компьютеру.

4. Возможности брандмауэра Windows:

- Блокировать компьютерным вирусам и «червям»доступ на компьютер.

- Запросить пользователя о выборе блокировки или разрешения для определенных запросов на подключение.

- Вести учет (журнал безопасности) — по желанию пользователя — записывая разрешенные и заблокированные попытки подключения к компьютеру. Этот журнал может оказаться полезным для диагностики неполадок.

5. Чтобы включить или выключить брандмауэр Windows необходимо войти в систему с учетной записью «Администратор». Открыть брандмауэр Windows. Чтобы открыть компонент «Брандмауэр Windows», надо нажать кнопку Пуск, выбрать пункты Панель управления, Сеть и подключения к Интернету и Брандмауэр Windows.

6.Опытные пользователи могут настроить параметры брандмауэра Windows для отдельных подключений. Для этого в окне брандмауэра Windows надо открыть вкладку Дополнительно, а затем в группе Параметры сетевого подключения настроить Параметры.

Для устранения неполадок с брандмауэром Windows на клиентских компьютерах администратор может использовать средство дистанционного управления рабочим столом.

7. Маршрутизаторы — это устройства, обеспечивающие совместимость локальных и глобальных сетей, а также возможность соединения локальных сетей, имеющих разную топологию (таких как Ethernet и TokenRing). Маршрутизаторы проверяют заголовки пакетов на соответствие некоторой локальной сети и выбирают наилучший путь для пакета, оптимизируя производительность сети.

8. Частный шлюз — это устройство, позволяющее подключать несколько компьютеров к Интернету с помощью единого подключения. На клиентских компьютерах частный шлюз обеспечивает доступ в Интернет. Использование этой конфигурации повышает безопасность, так как в Интернете будет виден только частный шлюз.

9. Средство обнаружения и контроля является технологией UPnP, обеспечивающей для клиентских компьютеров удаленное соединение и настройку узлового компьютера ICS или устройства частного шлюза. Чтобы использовать средство обнаружения и управления устройствами шлюза Интернета для ICS, необходимо выбрать параметр UPnP-инфраструктура на вкладке Исключения брандмауэра Windows.

10. По умолчанию открытым ICS-подключением к Интернету можно управлять с помощью средства обнаружения и управления устройствами шлюза Интернета.

С помощью средства обнаружения и управления устройствами шлюза Интернета пользователи ICS-компьютеров в сети могут выполнять следующие действия.

- Просматривать статистические данные о общем подключении к Интернету.

- наблюдать за состоянием общего подключения;

- Осуществлять удаленное подключение к общему подключению к Интернету или отключаться от него.

- использовать значок, содержащийся в области уведомлений на панели задач, для наблюдения за общим подключением к Интернету и управления его работой.

- Настраивать сопоставления служб.