Просмотр и изменение локальной политики безопасности.

 

 

Тема: ________________________________________________________________________

 

	Выполнил(а): ст. 8211__ группы ___________________
	Фамилия И.О.
	Проверил(а): __________________________________

 

Санкт–Петербург

Пушкин (Царское село)

2013 г.

МЕТОДИЧЕСКие указания к лабораторным занятиям

по курсу «КОМПЬЮТЕРНЫЕ СЕТИ»

для бакалавров 1 курса экономического факультета СПГАУ

 

Тема: «Средства обеспечения безопасности компьютера в сети».

Литература:

1. Давыдов И.С. Информатика: Учебное пособие. – СПб.: «Проспект Науки», 2009. – 480 с.

2. Пятибратов А.П. Вычислительные системы, сети и телекоммуникации: Уч. пособие для вузов, 2-е изд. – М.: Финансы и статистика, 2003. – 509 с.

3. Огнев О.Г. Основы компьютерных сетей. Курс лекций. 2-е изд., перераб. и доп. – СПб.: СПбГАУ, 2008. – 191 с.

Порядок оформления выполнения лабораторной работы:

1. Условие лабораторной работы. (Переписать из методической разработки).

2. Задание № ____ (условие)

2.1. Переписать условие задания.

2.2. Выполнить каждый пункт с описанием последовательности выполнения на ПК и включением в отчет рисунков – экранных форм решения с объяснением и пояснениями к рисункам, таблицам, схемам.

2.3. Сделать заключение по каждому заданию в отдельности. Отметить полученные знания и навыки.

2.4. Привести общее заключение по лабораторной работе с выводами и предложениями по данной теме.

ЛАБОРАТОРНАЯ РАБОТА № 6. «Средства обеспечения безопасности компьютера в сети».

Цель работы: приобретение и закрепление практических навыков работы в компьютерной сети.

Исходные данные:

1. Оборудование: ПК, компьютерная сеть.

2. Программное обеспечение: СОС Windows-8, Интернет-браузер.

3. Методические рекомендации.

Задания:

1. Включить ПК.

2. Ознакомиться с возможностями обеспечения безопасной работ компьютера в сети.

3. На диске D (активировать иконку «Рабочий стол» \ «Проводник» \ «Компьютер» \ «Диск D» \ Группа_№ \ ФИО) создать и представить преподавателю отчет о выполненной работе.

 

Задание 1. Настройка параметров локальной безопасности компьютера.

Теоретические сведения. Политика локальной безопасности – сочетание параметров безопасности, которые регулируют безопасность компьютера. Оснастка «Локальная политика безопасности» используется для изменения политики учетных записей и локальной политики на локальном компьютере.

 

При помощи оснастки опции «Локальная политика безопасности» можно определять:

Локальные политики	Политика аудита, назначения прав пользователя и параметры безопасности. (Параметры безопасности главным образом содержат ключи реестра, связанные с безопасностью)
Журнал событий	Параметры журналов событий приложений, системных событий, событий безопасности и событий службы каталогов.
Группы с ограниченным доступом	Состав групп с особыми требованиями к безопасности.
Системные службы	Параметры запуска и разрешений для системных служб.

Просмотр и изменение локальной политики безопасности.

Просмотр

Локальная политика безопасности применяется с помощью расширения параметров безопасности для групповой политики. Локальная политика безопасности включает в себя только две области: политики учетных записей и локальные политики.

Политика учетных записей содержит информацию о политике паролей и политике блокировки учетных записей.

Область локальные политики содержит информацию о политике аудита, назначении прав пользователей и параметрах безопасности.

Изменение

Чтобы открыть консоль Групповая политика (Group Policy) щелкните Пуск (Start), выберите команду Выполнить (Run), введите Gpedit.msc и нажмите кнопку OK.

В дереве консоли раскройте раздел Конфигурация компьютера (Computer Configuration), затем Конфигурация Windows (Windows Settings), далее Параметры безопасности (Security Settings), после чего Локальные политики (Local Policies).

В ветке Локальные политики (Local Policies) щелкните папку Параметры безопасности (Security Options).

Для применения внесенных изменений щелкните правой кнопкой мыши узел Параметры безопасности (Security Settings) в левой панели, а затем нажмите кнопку Обновить (Reload).

 

Указание:

1) Получить информацию об основных настройках локальной политики безопасности Вашего ПК (Параметры \ Поиск \ в поисковую строку введите Gpedit.msc \ Gpedit).

2) Изменить параметры локальной политики безопасности Вашего ПК (Конфигурация компьютера \ Конфигурация Windows \ Параметры безопасности \ Политики учетных записей (Локальные политики)) в соответствии с вариантом задания (номер варианта соответствует номеру Вашего ПК).

 

№ варианта	Содержание задания
	Включить аудит доступа к объектам Разрешить изменение системного времени пользователю «Студент»
	Уменьшить максимальный срок действия пароля =40 дней Включить аудит доступа к службе каталогов
	Включить аудит системных событий Запретить пользователю «Гость» доступ к компьютеру из сети
	Включить аудит использования привилегий Установить пользователям срок напоминания о необходимости смены пароля =15 дней
	Включить аудит доступа к объектам Включить опцию «Пароль должен отвечать требованиям сложности»
	Включить аудит изменения политики Установить лимит ошибок входа в систему для пользователя =5 попыток
	Включить аудит входа в систему Включить требование неповторяемости пароля (требование хранить 3 прежних пароля)
	Включить аудит событий входа в систему Установить минимальную длину пароля =10 символов
	Включить аудит отслеживания процессов Включить автоматический вход администратора для восстановления контроля системы
	Включить аудит доступа к объектам Установить минимальный срок действия пароля =30 дней
	Включить аудит системных событий Включить принудительный вывод из сеанса по истечении допустимых часов работы
	Включить аудит управления учетными записями Включить состояние учетной записи «Гость»

 

3) Отобразить в отчете по лабораторной работе результаты настройки параметров локальной безопасности.

4) Ответить на контрольные вопросы в нижеприведенной таблице.

 

Вопрос	Ответ
Какой номер Вашего ПК?
Перечислить задачи локальной политики безопасности
Перечислить основные подразделы политики локальной безопасности
Сформулируйте основные задачи каждого раздела политики локальной безопасности
Какие из разделов локальной политики безопасности использовались Вами при выполнении задания?
Какие разделы входят в политику учетных записей?
Какие из разделов политики учетных записей использовались Вами при выполнении задания?