Использование СПЕКТР-2000 (СПЕКТР-РЖД) - Форум по вопросам информационной безопасности

to Крол
А где и какие глюки с Щит-ом или Спектр-2000 были?
Может конкретизировать?

1. Некорректно работал откат. Требовал DLL-ку, которая не копировалась в папку установленного СЗИ, а оставалась в дистрибутиве. При наличии данной DLL-ки не всегда норамльно удалялся.
2. Не всегда после удаления восстанавливался счетчик на ключе GUARDANT.
3. Сбои в модуле контроля съемных носителей. Отказ к доступу пользователей к зарегистрированным USB-накопителям.
4. Непонятки в работе с принтерами на некоторых чипсетах. Сначала было объявлено только то, что не стоит СЗИ использовать на 865-м, потом добавили еще парочку, при общении по телефону "развели руками" и пообещали разобраться. Ответа нет до сих пор.
5. Сбои при хранении паролей. Вчера пароль был один, а сегодня с ним уже не зайдешь... Образ, Восстановление загрузочного сектора и документов с резервной копии... Пользователи жалуются...

Первые две проблемы, как я помню, связаны с Guardant-ом.
Контроль съёмных носителей. У пользователей не было ограничений на доступ к USB-накопителям через контроль интерфейсов? Вообще странно, можно было явно попробовать разрешить данный накопитель и посмотреть логи (насколько я знаю, за этим следит BDEnc).
Про принтеры расскажите, пожалуйста, какие сбои?
С паролями сложнее. Они не теряются, просто была проблемы в случае истечения срока их действия.

На первых версиях Спектра-2000 не было возможности дать полный доступ пользователям к съемным носителям. Вот именно к разрешенным для пользователей накопителям доступ и "терялся". В последних версиях "Щита" уже есть кнопочка полного доступа.
Причем логи после отказа в доступе показывали, что устройство является запрещенным.
Насчет принтеров. СЗИ ставилось на отконфигуренную ПЭВМ. После установки Спектра печать просто отказывала. Задание на печать посылалось на принтер и просто исчезало. Никаких следов в логах не было.
Лечилось заменой мат платы из линейки "беспроблемных" (достаточно стареньких) чипсетов (при возможности) или заменой СЗИ.
Насчет паролей. До окончании срока действия пароля оставалось еще несколько месяцев. Правда, есть подозрение, что пароли были утеряны некоторыми нерадивыми Администраторами после их смены. Но случилось все это на нескольких объектах. Не могут же все они быть бестолковыми... Хотя...
В общем, в настоящее время стараемся не связываться с Питером. И техподдержка у них неважнецкая... И дозвониться тяжело... И обещают подумать, и не перезванивают...
Используем СЗИ других производителей.

Для диплома "Симуляция мандатного доступа на базе СЗИ АККОРД.NT. Инструменты администратора" нужны интерфейсы экранов по разграничению прав доступа для дискреционному и мандатному механизмам.
На кафедре не могу переустановить АККОРД.
Документация вся есть. Нет Аккорда.
Нужны фото экранов прямо с компа, хотя бы основных.
АККОРД.NT для локального компа.

Для диплома "Симуляция мандатного доступа на базе СЗИ АККОРД.NT. Инструменты администратора" нужны интерфейсы экранов по разграничению прав доступа для дискреционному и мандатному механизмам.
На кафедре не могу переустановить АККОРД.
Документация вся есть. Нет Аккорда.
Нужны фото экранов прямо с компа, хотя бы основных.АККОРД.NT для локального компа.
email: followers@mail.ru

Если есть вся документация, то в файле Access_editor.doc имеются скриншоты. В том числе, связанные и с работой мандатного механизма разграничения доступа. Возьмите картинки из этого документа. Ну а как сделать фото прямо с компа, надеюсь понятно :)

Для диплома необходимо руководство администратора Аккорд NT/2000 v3.0. Вышлите, пожалуйста, на e-mail: antonkoi@mail.ru

Появился вопрос по Спектр-2000...
Может ли система отслеживать сменные машинные накопители информации по меткам как для автономных ПЭВМ, так и для сетей?

Нет, не может. Это полностью локальная система, которая (небезопасно) может быть настроена на использование в сети.