Ложников П.С., Михайлов Е.М. Программные средства защиты для операционных систем Microsoft Windows XP/2003

Подождите немного. Документ загружается.

181

a). MBSA и XSpider получают информацию о новых уязвимостях

с сервера обновлений Microsoft;

b). Количество уровней в классификации уязвимостей, обнаружи-

ваемых MBSA и XSpider равно трем;

c). MBSA и XSpider являются коммерческими продуктами для ис-

пользования которых необходима лицензия;

d). MBSA не обладает специальными эвристическими алгоритма-

ми, позволяющими идентифицировать неопубликованные уяз-

вимости.

4.7. Резюме

От эффективности защиты операционных систем напрямую зави-

сит уровень безопасности сетевой инфраструктуры организации в це-

лом. В процессе эксплуатации операционных систем выявляются уяз-

вимости их защиты, которые потенциально могут быть использованы

злоумышленниками для осуществления несанкционированного дос-

тупа (НСД

) к информации. Системы анализа защищенности способны

обнаруживать уязвимости в сетевой инфраструктуре, анализировать и

выдавать рекомендации по их устранению, а также создавать различ-

ного рода отчеты.

Microsoft Baseline Security Analyzer (MBSA) – свободно распро-

страняемое средство анализа защищенности операционных систем

Windows и ряда программных продуктов компании Microsoft. MBSA

позволяет обнаружить основные уязвимости и проверяет наличие ре-

комендованных к установке

обновлений системы безопасности. Рабо-

тать с программой MBSA можно через графический интерфейс и ко-

мандную строку.

Сканер безопасности XSpider 7.0 – мощное средство анализа за-

щищенности выпускаемое отечественной компанией Positive

Technologies. XSPider 7.0 базируется на использовании концепций за-

дач и профилей, имеет гибкий планировщик заданий для автоматиза-

ции работы, менеджер обновлений, встроенный учебник на русском

языке. XSPider 7.0 позволяет генерировать

отчеты с различными

уровнями детализации. Сканер безопасности XSpider работает под

управлением операционных систем Microsoft Windows, но он может

проверять уязвимости на узлах, имеющих другую программную или

аппаратную платформы.

4.8. Список используемых источников

1. Microsoft Baseline Security Analyzer / Официальный сайт Microsoft.

http://www.microsoft.com/rus/security/articles/baseline_security_analy

zer/default.mspx

182

2. Доступна новая версия файла автономной проверки обновления

Windows / База знаний Microsoft: статья № 926464

http://support.microsoft.com/kb/926464/

3. Изменения в файле WSUSScan.cab / База знаний Microsoft: статья

№ 924513 http://support.microsoft.com/kb/924513/

4. Лукацкий А.В. Как работает сканер безопасности? / BugTraq.ru

http://www.bugtraq.ru/library/security/luka/scanner.html

5. О продукте XSpider 7 / Сайт «Проверь здоровье своей сети»

Freescan.ru

http://www.freescan.ru/xspider.shtml

6. Семёнов В. Сканер уязвимостей XSpider 7 /

http://www.ixbt.com/soft/xspider7.shtml

7. Средство Microsoft Baseline Security Analyzer (MBSA) версии 1.2.1

/ База знаний Microsoft: статья № 320454

http://support.microsoft.com/kb/320454/

8. Феллинг Д. Microsoft Baseline Security Analyzer // Windows IT

Pro/RE. – 2005. – №3.

http://www.osp.ru/win2000/safety/603_28_1.htm

9. Хоуи Д. Обеспечение безопасности с помощью MBSA 2.0 // Win-

dows IT Pro/RE. –2006. – №4. – С. 36-39.

http://www.osp.ru/win2000/2006/04/036.htm

183

5. Защита от сбоев электропитания рабочих станций и

серверов с использованием решений компании APC

Ни для кого не секрет, что проблемы с электропитанием компью-

теров могут привести не только к потере информации, но и к повреж-

дению оборудования. Чтобы защитить оборудование компании от та-

ких проблем необходимо использование источников бесперебойного

питания (ИБП,

или UPS – Uninterruptible Power Source). На этом заня-

тии будут рассмотрены примеры практического использования про-

дукции компании APC для защиты рабочих станций и серверов под

управлением операционных систем Microsoft Windows XP/2000/2003 с

помощью ПО APC PowerChute Business Edition. Версия «Basic» для

централизованного управления 5 ИБП поставляется бесплатно. Суще-

ствует платная версия «Deluxe» для централизованного управления 25

ИБП.

Прежде всего

Для изучения материалов этого занятия необходимо:

Общие требования:

• Почтовый сервер внутри организации и учетная запись на нем

для каждого студента.

Для каждого студента:

• Компьютер под управлением операционной системы Windows

XP Professional с параметрами по умолчанию, с процессором не ниже

Pentium III 700 MHz, объемом оперативной памяти не менее 256 Мб и

сетевой картой.

• Свободное место на

жестком диске не менее 100 Мб.

• CD-ROM диск с дистрибутивом PowerChute Business Edition for

Windows версии не ниже 7.0.2.

• Настроенный почтовый клиент для получения электронной поч-

ты с указанного выше почтового сервера.

• Источник бесперебойного питания APC Smart-UPS 620 (в зави-

симости от конфигурации используемого компьютера это может быть

другая модель из серии Smart).

5.1. Введение

Основная задача данного занятия – рассмотреть установку

и на-

стройку программы APC PowerChute Business Edition для централизо-

ванного управления работой ИБП. Но прежде, кратко остановимся на

основных терминах связанных с работой ИБП.

184

5.1.1. Типы ИБП

Существует пять основных типов ИБП [1]:

1. Резервные.

2. Линейно-интерактивные.

3. Резервные с ферромагнитами.

4. Оперативные с двойным преобразованием.

5. Оперативные с дельта-преобразованием.

Каждый из этих типов имеет свои достоинства, недостатки и по-

тому имеет свою область применения. Чтобы не нарушать авторские

права компании APC, не будем приводить здесь полное

описание этих

типов. Подробнее об этом вы можете прочитать сами в [1].

Отметим только, что ИБП APC Back-UPS соответствуют типу 1,

APC Smart-UPS – типу 2, BEST Ferrups – типу 3, APC Symmetra – типу

4 и APC Silcon – типу 5 [1].

5.1.2. Мощность ИБП

Цифры, указываемые в названии ИБП, соответствуют полной

мощности этого источника, измеряемой в вольт-амперах (ВА, VA).

Соответствующее ему значение в Вт обычно указывается в специфи-

кации

устройства. Мощность импульсного блока питания компьютера

в Вт соответствует мощности в ВА с коэффициентом 0,6-0,8. Кроме

того, производители рекомендуют использовать ИБП с 20% запасом

по мощности нагрузки [2].

Например, модель APC Smart-UPS 620 рассчитана на максималь-

ную мощность 390 Вт, а модель APC Smart-UPS 1500 рассчитана на

максимальную мощность 980 Вт [3].

Время автономной работы для ИБП зависит от подключенной к

нему

нагрузки и обычно указывается в спецификации устройства. На-

пример, типичное время работы с нагрузкой 260 Вт (400 ВА) для мо-

дели APC Smart-UPS 620 составляет 9 мин., а для модели APC Smart-

UPS 1500 – 58 мин [3].

На сайте APC (http://www.apcc.com/sizing) существует возмож-

ность выбрать ИБП в зависимости от подключаемой к нему нагрузки

[3]. Здесь вы можете выполнить расчет не только для отдельного ком-

пьютера

(указав его конфигурацию), но и для серверной комнаты

(указав тип, количество и др. параметры серверов).

5.1.3. Программное управление ИБП

Защита компьютеров с помощью ИБП является только частью ре-

шения задачи предотвращения потери данных в случае возникновения

проблем с энергоснабжением. В случае продолжительного отсутствия

электропитания, необходимо наличие программного обеспечения для

185

корректного выключения компьютера в такой ситуации. Каждый про-

изводитель ИБП предлагает своё программное обеспечение для этой

задачи. Кроме того, в Windows 2000/XP/2003 входит встроенная под-

держка ИБП, которая была разработана компанией APC [4].

Существует несколько конфигураций для программного обеспе-

чения ИБП [5]:

• один компьютер – один ИБП;

• два или три компьютера – один ИБП;

• три и

более компьютера – один ИБП.

В зависимости от используемой конфигурации, применяют раз-

личные способы взаимодействия ИБП с компьютером (последова-

тельное, USB-, Ethernet- подключение). Подробнее об этих конфигу-

рациях вы можете прочитать в [5].

Существует несколько типов завершения работы операционной

системы [5]:

• выключение;

• выключение и полное отключение;

• «спящий» режим;

• режим ожидания.

Подробнее об этом вы

также можете прочитать в [5].

5.2. ИБП APC Smart-UPS 620

В качестве примера, будет рассмотрен ИБП APC Smart-UPS 620.

Как уже было указано выше, эта модель рассчитана на максимальную

мощность 390 Вт. С полным описанием этого устройства вы можете

ознакомиться в [6]. Нет необходимости повторять его здесь.

5.3. APC PowerChute Business Edition

Всё дальнейшее описание базируется на возможностях

PowerChute Business Edition for Windows версии 7.0.5.

Основные возможности этого продукта:

•

Корректное автоматическое завершение работы системы.

• Мониторинг состояния ИБП.

• Рассылка уведомлений по электронной почте, на пейджер или

средствами NET SEND.

• Настройка параметров работы ИБП (чувствительность к колеба-

ниям напряжения; минимальный заряд батареи, позволяющий возоб-

новить питание; верхняя и нижняя границы напряжения для перехода

в режим питания от батарей и т.п.)

186

5.3.1. Компоненты

Пакет PowerChute® Business Edition состоит из трех компонентов

[7]:

• Агент PowerChute;

• Сервер PowerChute;

• Консоль PowerChute.

На рис. 5.1 представлена общая схема использования

PowerChute® Business Edition.

Рис. 5.1. Схема использования PowerChute® Business Edition[7]

Агент PowerChute предназначен для контролирования состояния

ИБП. В случае длительного выключения электропитания, именно

Агент PowerChute выполняет завершение работы системы и дает ко-

манду ИБП на выключение. Агент PowerChute должен быть установ-

лен на каждый компьютер, к которому непосредственно подключен

ИБП.

Сервер PowerChute используется для централизованной настройки

и отслеживания состояния агентов PowerChute. Именно сервер осуще-

ствляет отправку

уведомлений о возникающих событиях на компью-

терах с установленными агентами PowerChute. Сервер PowerChute

должен быть установлен на одном компьютере, у которого есть воз-

можность установления соединения с Агентами PowerChute.

Консоль PowerChute предназначена для установления соединения

с Сервером PowerChute и управления подключенными к нему Агента-

ми PowerChute. Консоль PowerChute может быть установлена на лю-

бой рабочей станции. В

том числе на нескольких рабочих станциях.

187

5.3.2. Системные требования

Любой компонент PowerChute Business Edition может быть уста-

новлен на компьютер с ОС Windows 2000/XP/2003. Для некоторых ОС

(например, Red Hat, Turbolinux, SUSE Linux, Novell NetWare, Solaris)

поддерживается установка только Агента PowerChute. Подробнее об

этом вы можете прочитать в [8].

Минимальные требования к компьютеру, на который будет уста-

новлен Агент PowerChute

[8]:

• Процессор – Pentium III 500 МГц. Рекомендуется Pentium III 600

МГц.

• ОЗУ – 128 Мб.

Минимальные требования к компьютеру, на который будет уста-

новлен Сервер PowerChute

[8]:

• Процессор – Pentium III 600 МГц. Рекомендуется Pentium III 700

МГц.

• ОЗУ – 256 Мб.

Минимальные требования к компьютеру, на который будет уста-

новлена Консоль PowerChute

[8]:

• Процессор – Pentium III 500 МГц. Рекомендуется Pentium III 600

МГц.

• ОЗУ – 128 Мб.

• Монитор с разрешением 800×600 (16-бит цвет). Рекомендуется

1024×768 или выше (24-бит цвет).

Со списком поддерживаемых моделей ИБП вы можете ознако-

миться в [8]. Для управления ИБП, он должен быть подключен с по-

мощью коммуникационного кабеля к компьютеру с установленным

Агентом PowerChute. Соответствующий кабель поставляется вместе с

ИБП.

5.3.3. Установка ПО PowerChute Business Edition

Для установки программы вам необходимы права администратора

на локальном компьютере. Рассмотрим процесс установки всех ком-

понентов PowerChute Business Edition на одном компьютере.

Для установки приложения запустите исполняемый файл

setup.exe. После запуска установочного файла на экране появляется

следующее окно (см. рис. 5.2). Нажмите кнопку «Install Product».

188

Рис. 5.2. Окно приветствия

В следующем окне отображены отличия в возможностях версий

«Deluxe» и «Basic» (см. рис. 5.3). Нажмите кнопку «Install Basic Ver-

sion».

Рис. 5.3. Приглашение купить версию «Deluxe»

На следующей странице вам предлагается выбрать компонент для

установки (см. рис. 5.4). Здесь также отображается, установлен ком-

189

понент ((надпись «Installed»)) или нет (надпись «Not Installed»). Для

установки Агента PowerChute Business Edition, нажмите кнопку «In-

stall» рядом с надписью «Windows Agent».

Рис. 5.4. Выбор устанавливаемого компонента

5.3.3.1 Установка Агента PowerChute Business Edition

На рис. 5.5 представлено окно приветствия Мастера установки

Агента PowerChute Business Edition, которое появляется после нажа-

тия на предыдущей странице (см. рис. 5.4) кнопки «Install» рядом с

надписью «Windows Agent». Нажмите кнопку «Next».

Рис. 5.5. Окно приветствия

190

Диалоговое окно «License Agreement» содержит текст лицензион-

ного соглашения. Прочтите его. Если вы согласны с условиями со-

глашения, нажмите кнопку «Yes» (рис. 5.6).

Рис. 5.6. Лицензионное соглашение

При появлении на экране запроса на запуск службы «Messenger»

(см. рис. 5.7), нажмите «Да», если вы планируете рассылать уведом-

ления средствами NET SEND, или «Нет», если вы не планируете ис-

пользовать широковещательную рассылку сообщений. Вместо неё

можно использовать отправку сообщений по электронной почте.

Рис. 5.7. Запрос на включение службы «Messenger»

В следующем диалоговом окне (рис. 5.8) можно сменить папку, в

которую будет устанавливаться Агент (кнопка «Browse…»). После

выбора нужной папки, нажмите кнопку «Next».

При появлении запроса с предложением автоматически обнару-

жить подключенный ИБП, нажмите «Да» (рис. 5.9).

В следующем окне необходимо ввести имя и пароль для использо-

вания PowerChute Business Edition (рис. 5.10). Эти данные должны

быть одинаковыми для

использования Агента, Сервера и Консоли

PowerChute Business Edition. Введите нужную информацию и нажмите

кнопку «Next».