Защита данных с использованием программного обеспечения WinLock Professional

Министерство образования  и науки Российской Федерации

Федеральное государственное  бюджетное образовательное учреждение высшего профессионального образования

“Тамбовский государственный  университет имени Г. Р. Державина”

Кафедра информатики и  информационных технологий

 

 

 

 

 

Медведев Алексей Вячеславович

Защита данных с использованием программного обеспечения  
WinLock Professional

Курсовая работа

 

 

 

Студент 3-го курса

(гр. 38) очного отделения

 

Научный руководитель:

к.ф.- м.н., доцент Д.В.Лопатин

 

 

 

 

 

 

 

Тамбов – 2012

РЕФЕРАТ

Медведев В.А. Защита данных с использованием программного обеспечения WinLock Professional: Курсовая работа; Тамб. гос. ун-т им. Г.Р. Державина: Каф. информатики и информационных технологий; Науч. рук:  к.ф.-м.н., доцент Лопатин Д.В. – Тамбов, 2012. – 31 с., 13 рис, 1 таблица.

 

Целью работы является ознакомление с «WinLock Professional». Изучение основных возможностей данного программного обеспечения.

 

Практическая  значимость

Использование WinLock Professional на домашних или служебных компьютерах позволит обеспечить безопасность информации на компьютере. Программа дает возможность ограничить доступ к важным системным функциям, таким как панель управления, рабочий стол, реестр, горячие клавиши Windows (Alt-Ctrl-Del, Alt-Tab, Ctrl-Esc), а также позволяет спрятать кнопку для вызова меню «Пуск» и панель задач. При помощи WinLock можно управлять временем использования компьютера, запрещать доступ к определенным файлам и приложениям, фильтровать веб-содержимое, ограничивать использование подключаемых накопителей.

 

 

 

 

 

СОДЕРЖАНИЕ

 

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ 4

ВВЕДЕНИЕ 5

1   ОБЩИЕ  СВЕДЕНИЯ О ПО «WINLOCK PROFESSIONAL» 6

1.1 Краткий обзор 6

1.2 Сравнение  функциональности «WinLock Professional» в различных версиях ОС 7

1.3 Сравнительный анализ ПО «WinLock Professional» с Security Administrator 8

2   МЕТОДИКА  ИНСТАЛЛЯЦИИ РЕГИСТРАЦИИ ПО. 12

2.1 Характеристики WinLock Professional 12

2.2 Системные  требования 13

2.3 Установка  ПО «Winlock Professional» 13

3   СОЗДАНИЕ  СЗИ С ПОМОЩЬЮ «WINLOCK PROFESSIONAL» 19

3.1 Включение  защиты WinLock Professional 19

3.2 Установка  привилегий доступа пользователя  к защищаемым объектам на ОС  Windows 7 24

ЗАКЛЮЧЕНИЕ 29

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 30

 

ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ

 

ПО  - программное обеспечение

ПК – персональный компьютер

ОС  - операционная система

СЗИ – средство защиты информации

E-mail – адрес электронной почты

 

 

 

 

ВВЕДЕНИЕ

 

Информация в ЭВМ - в личных или  служебных компьютерах, а также  на сетевых серверах приобретает  все большую ценность и ее утрата или модификация может принести значимый материальный ущерб.

Значимость информации для людей  и организаций приводит к необходимости  освоения средств и методов надежного  хранения ее в ЭВМ, а также к  ограничению доступа к информации для третьих лиц.

Целью работы является ознакомление с «WinLock Professional». Изучение основных возможностей данного программного обеспечения.

Задачи:

1. Рассмотреть общие характеристики ПО WinLock Professional
2. Провести сравнительный анализ с подобным продуктом
3. Изучить методику инсталляции и регистрации ПО WinLock Professional
4. Создать СЗИ на основе ПО «WinLock Professional»

 

Практическая  значимость

Использование WinLock Professional на домашних или служебных компьютерах позволит обеспечить безопасность информации на компьютере. Программа дает возможность ограничить доступ к важным системным функциям, таким как панель управления, рабочий стол, реестр, горячие клавиши Windows (Alt-Ctrl-Del, Alt-Tab, Ctrl-Esc), а также позволяет спрятать кнопку для вызова меню «Пуск» и панель задач. При помощи WinLock можно управлять временем использования компьютера, запрещать доступ к определенным файлам и приложениям, фильтровать веб-содержимое, ограничивать использование подключаемых накопителей.

 

1  ОБЩИЕ СВЕДЕНИЯ О ПО «WINLOCK PROFESSIONAL»

 

1. Краткий обзор

Все команды WinLock относятся  к следующим функциям:

• Ограничение доступа к настройкам системы.
• Блокирование системных ресурсов (приложений, файлов, папок и т.п.).
• Блокировка Веб-сайтов.
• Ограничение длительности работы пользователя на компьютере.
• Отслеживание изменений в оболочке Windows.

Основное окно WinLock имеет следующий  вид:

Рисунок 1 Основное окно WinLock Professional

Цифры на рисунке указывают на основные части программы:

1. Главное меню.
2. Панель команд.
3. Окно приложения [15].

1.2 Сравнение функциональности  «WinLock Professional» в различных версиях ОС

 

В зависимости от того на какой  ОС работает пользователь, изменяется рабочий функционал программы. Некоторые функции и команды доступны только в случае работы компьютера под управлением Windows, использующей MS-DOS (например, Windows 98), и не доступны при работе под Windows, использующей технологии NT (например, Windows XP или Vista); и наоборот [5]. В приведенной таблице указаны основные отличия в функциональности WinLock Professional в различных версиях Windows.

 

Таблица 1. Сравнение функциональности WinLock Professional в различных ОС

Функция	Windows 95/98/Me	Windows NT/2000/XP	Windows Vista/7
Блокировка клавиши Alt-Ctrl-Del	да	нет	нет
Параметры загрузки	да	нет	нет
Запрет приложений DOS	да	нет	нет
Выборочный запрет горячих  клавиш*	нет	да	да
Выборочный запрет кнопок мыши*	нет	да	да
Блокировка папок	нет	да	да
Блокировка запуска диспетчера задач**	нет	да	да
Блокировка панели управления***	нет	да	да
Запрет кнопки «Сменить пароль»	нет	да	да
Запрет доступа к съемным  носителям	нет	да	да
Запрет установки и  удаления программ	нет	да	да
Запрет блокировки системы  пользователем	нет	да	да
Запрет консоли cmd.exe****	нет	да	да
Запрет предпросмотра	нет	нет	да
Запрет создания пиктограмм	нет	нет	да
Блокировка панели адреса и поиска	нет	нет	да
Настройка учетных записей	нет	нет	да

 

* В Windows 95/98/Me можно заблокировать только все горячие клавиши или все кнопки мыши.

** Для запрета возможности запуска  Диспетчера задач в Windows 95/98/Me используется функция «Блокировать горячие клавиши».

*** Для предотвращения открытия Панели управления в Windows 95/98/Me используется функция «Блокировка окон».

**** Для запрета Приглашения DOS в Windows 95/98/Me используется функция «Запретить приложения DOS» [23].

1.3 Сравнительный анализ ПО «WinLock Professional» с Security Administrator

 

Обе программы направлены на настройку ограничения доступа  к компьютеру и хранящимся на нем  данным. В целом оба программных продукта схожи по своей функциональности, но имеют небольшой ряд отличий. Сначала поговорим о возможностях присутствующих в этих программных продуктах.

Security Administrator Очень маленькая по размеру программа, которая предназначена для администрирования доступа к персональному компьютеру. Будет полезна для тех пользователей, которые работают на одно ПК с другими людьми. При использовании компьютера в многопользовательском режиме возможно назначение индивидуальных уровней доступа каждому пользователю [2]. Способ распространения ПО «shareware» (30-дневная демо-версия). Покупка лицензионной версии продукта обойдется пользователю приблизительно в 70 долларов. Язык интерфейса – английский.

Данное ПО ориентировано на установку широкого спектра ограничений доступа к ПК. С его помощью можно:

• ограничить доступ к настройкам рабочего стола (запретить изменение свойств дисплея, скрыть определенные иконки и др.)
• отключить некоторые пункты меню «Пуск», скрыть панель задач (всю, либо только отдельные элементы)
• запретить установку и удаление приложений
• ограничить возможности пользователей при работе в сети Интернет (запретить изменение параметров Internet Explorer, скачивание файлов, доступ к Интернету из приложений)

Предусмотрены широкие возможности для защиты критических настроек системы от изменений, таких как:

• редактирование системного реестра
• активирование режима DOS
• инсталляция новых драйверов
• добавление и удаление принтеров
• копирование и перемещение файлов в системных папках
• удаление файлов и папок из папки «Мой компьютер» [9]

Предусмотрено  скрытие в меню «Пуск» панель управления, принтеры, сетевые подключения и команду «Выполнить». При необходимости панель управления можно скрывать не полностью, а частично, спрятав наиболее критичные с точки зрения несанкционированного изменения элементы, такие как «Система», «Свойства экрана», «Сеть», «Пароли» и «Принтеры».

«Security administrator» позволяет скрыть локальные, сетевые и USB-диски, запретить прожиг и автопроигрывание компакт-дисков, блокировать использование горячих клавиш Windows и запуск конкретных приложений, а также скрыть указанные папки — данные папки станут невидимыми в папке «Мой компьютер», проводнике и диалоговых окнах Open/Save Windows-приложений [17].

WinLock Professional, так же как и Security administrator, имеет малый размер и работает во всех версиях семейства Windows. Способ распространения ПО «shareware» (30-дневная демо-версия) [1]. Покупка лицензионной версии продукта обойдется пользователю приблизительно в 35 долларов. Язык интерфейса – несколько языков включая русский.

С помощью данного программного продукта можно:

• запретить доступ к системному реестру
• скрыть в меню «Пуск» команды доступа к панели управления, принтерам и сетевым подключениям и полностью заблокировать доступ к соответствующим системным папкам и к некоторым другим папкам («Мой компьютер», «Мои документы», корзине и др.)
• установить запрет на блокирование компьютера и сделать невозможным изменение настроек панели задач, параметров дисплея, сетевых настроек, добавление и удаление программ из меню «Пуск» и переименование иконок на рабочем столе
• установить запреты на активирование режима DOS и загрузку Windows в безопасном режиме
• заблокировать горячие клавиши Windows (Alt+Ctrl+Del, Alt+Tab, Ctrl+Esc и т.д.)
• ограничить возможности управления окнами (запретить изменение их размеров и перемещение).
• шифровать и расшифровывать файлы встроенным шифратором

В программе есть  инструментарий для блокирования доступа к сменным носителям (CD/DVD-приводам, USB-устройствам и др.) и скрытия отображения определенных дисков в папке «Мой компьютер» и проводнике. Можно блокировать запуск конкретных приложений (download-менеджеров, игр и т.д.) и запретить доступ к определенным файлам и папкам (первые нельзя будет открыть для просмотра или редактирования, а вторые — открыть, переименовать или удалить). А также предотвратить доступ к сомнительным веб-ресурсам (на базе белого списка разрешенных сайтов и черного списка запрещенных ключевых слов) и установить ограничения на время использования компьютера конкретными пользователями [1].