ЗАЩИТА ИНФОРМАЦИИ СРЕДСТВАМИ ОПЕРАЦИОННЫХ СИСТЕМ

Обеспечение безопасности данных системы направлено на защиту от сбоев и отказов аппаратуры, а также ошибок программного обеспечения.

Поддержка отказоустойчивости реализуется системой на основе резервирования, т.е.: поддержание нескольких копий данных на разных дисковых накопителях; резервирование устройств ввода-вывода, например, принтеров.

При отказе одного из избыточных устройств ОС производит реконфигурацию системы и продолжает работу с резервным устройством. Особым случаем обеспечения отказоустойчивости является использованиенескольких процессоров, т.е. мультипроцессирование, когда система продолжает работу при отказе одного из процессоров, хотя и с меньшей производительностью. Поддержка отказоустойчивости системы входит в обязанности системного администратора. В состав ОС входят утилиты, позволяющие администратору регулярно выполнять резервное копирование и др. операции, обеспечивающие восстановления данных.

Функции защиты ОС связаны с функциями администрирования, т.к. администратор определяет права пользователей при их обращении к ресурсам системы: файлам, каталогам, принтерам, сканерам и др.

Администратор также ограничивает возможности пользователей в выполнении системных действий. Пользователю можно запретить устанавливать системное время, изменять права доступа к некоторым каталогам и файлам. Администратор может урезать возможности пользовательского интерфейса, убрав некоторые пункты из меню операционной системы.

Первым рубежом обороны при защите от несанкционированного доступа является процедура логического входа: в систему пытается войти пользователь, вход которого разрешен администратором. Для этого используется: пароль, отпечатки пальцев, радужная оболочка глаз.

Другим средством защиты являются функции аудита ОС: фиксация всех событий, от которых зависит безопасность. Права доступа к файлу регламентируют для каждого пользователя набор разрешенных над файлом операций:

· избирательный доступ – определение для каждого файла допустимых операций;

· мандатный подход – система наделяет пользователя правами доступа в зависимости от его принадлежности к группе.

Владельцем файла и папки является пользователь, который его создал. Когда пользователь выполняет действие над защищенным файлом, ОС проверяет список прав доступа к этому файлу:

· если доступ разрешен, то запрос пользователя удовлетворяется;

· если у пользователя нет нужных разрешений, то ему будет отказано в доступе.

По отношению к вновь создаваемым файлам защита работает следующим образом:

· новые файлы и папки имеют те же режимы доступа, что и папки, в которой они созданы;

· если скопировать существующие файлы или папки в другую папку, то копии унаследуют разрешения той папки, в которой они окажутся;

· если переместить файлы или папки на другой диск, копии файлов унаследуют разрешения той папки, в которой они окажутся;

· если переместить файлы или папки в другую папку на том же диске, то у них останутся назначенные им режимы доступа.

ТЕХНОЛОГИИ ОБМЕНА ДАННЫМИ

Windows реализует совместное использование данных и ресурсов различных приложений. Это позволяет создавать комплексные документы, содержащие несколько разных типов данных, обеспечивать совместную работу нескольких приложений при подготовке одного документа, переносить и копировать объекты между приложениями.

Возможность использования в одном документе различных объектов основана на концепции их внедрения и связывания. Внедрение – создание комплексного документа, содержащего несколько автономных объектов. При связывании объект сохраняет свою связь с оригиналом, т. е. вставляется указатель на местоположение объекта.

Windows предоставляет пользователям несколько механизмов обмена данными:

Буфер обмена

Drag-and-Drop

DDE

OLE

Замена формата

Гиперссылка

Алгоритм работы с буфером обмена следующий:

· выделить фрагмент;

· поместить фрагмент в буфер командой Копироватьили Вырезать;

· позиционировать курсор для вставки;

· вставить фрагмент из буфера командой Вставить.

Можно использовать горячие клавиши:

[Ctrl + C] – копировать в буфер;

[Ctrl + X] – вырезать в буфер;

[Ctrl + V] – вставить из буфера.

Недостаток – нет динамического обмена данными.

Алгоритм обмена при технологии drag-and-drop:

· открыть документы: источник и приемник;

· выделить фрагмент в документе-источнике.

· перетащить мышью фрагмент в нужную позицию документа-приемника.

При нажатой клавише [Ctrl] фрагмент будет скопирован.

Буфер обмена не используется!

Механизм DDE (Dynamic Data Exchange) – динамический обмен данными состоит в том, что при установлении связи с объектом создается ссылка на документ-источник, содержащий необходимую информацию. Алгоритм связывания фрагмента:

· выделить фрагмент в файле-источнике;

· копировать этот фрагмент в буфер обмена;

· позиционировать курсор для вставки вфайле-приемнике;

· выполнить команду Специальная вставка;

· в появившемся окне Специальная вставка установить переключатель в положение Связать;

· в области Как: выбрать в качестве чего будет связываться объект, например: текст, рисунок, – и нажать [ОК].

Вставка связи устанавливает связь с исходным файлом. Связанные данныехранятся в исходном файле. Изменения в исходном файле будут автоматически отображаться в файле-приемнике. Обновление данных происходит только при изменении исходного файла. Файл-приемник хранит только сведения о местонахождении исходного файла и отображает представление данных.

Преимущества DDE:

· один источник может быть связан с любым числом приемников;

· происходит автоматическое обновление документов-приемников;

· связь сохраняется в закрытых приложениях;

· возможно построение цепочек связей.

Недостатки DDE:

· редактирование связываемого объекта происходит только после открытия файла-источника;

· переносится не объект, а его экранный образ: переносимые данные преобразуются в один из стандартов Windows.

Алгоритм вставки фрагмента:

· выделить фрагмент в файле-источнике;

· копировать его в буфер обмена;

· позиционировать курсор для вставки в файле-приемнике;

· выполнить команду Специальная вставка;

· в появившемся окне Специальная вставка установить переключатель в положение Вставить;

· в области Как: выбрать в качестве чего будет связываться объект: текст, рисунок, – и нажать [ОК].

OLE (Object Linking and Embedding) – объект связанный и внедренный. Технология OLE построена на основе DDE, но снабжена новыми возможностями. Ключевым понятием в ней является объект. Объектом может быть: таблица, график и т.д.

OLE позволяет связывать и внедрять фрагменты и файлы.

Алгоритм связывания и внедрения фрагмента:

· установить курсор вфайле-приемнике в место вставки;

· выполнить вставку командой: Вставка4Объект;

· в окне Вставка объекта – вкладка Создание;

· указать Объект, выбрав приложение для вставки, например: Microsoft Equation.

Внедренные объекты становятся частью файла-приемника и больше не являются частью исходного файла. При внедрении изменение исходного файла не повлечет изменение файла-приемника. При двойном щелчке по внедренному объекту откроется программа, которая была использована для его создания.

Алгоритм связывания и внедрения файла:

· установить курсор в файле-приемнике в место вставки;

· выполнить команду Вставка4Объект вкладка Создание файла;

· найти файл-источник кнопкой [Обзор];

· установить флажок Связь с файлом.

Для уменьшения объема файла используют параметр В виде значка. Если флажок Связь с файлом не установлен, то будет создан внедренный объект, который можно редактировать, используя приложение, в котором он создан.

Различия технологий обмена. При связывании объект может редактироваться в документе-источнике. Изменения в документе-источнике автоматически фиксируются во всех связанных с ним документах-приемниках. При внедрении объект редактируется в документе-приемнике при совмещении панелей инструментов. OLE-объектом может быть как файл, так и фрагмент файла.

Замена формата может быть представлена в двух режимах: импорта и экспорта. Импорт – это копирование в открытый файл с преобразованием имеющегося формата в формат файла-приемника. Алгоритм импорта:

· установить курсор в файле-приемнике;

· выполнить команду Вставка4Файл;

· указать (или выбрать) имя вставляемого файла;

· нажать кнопку

· [Вставить].

Гипертекстовая ссылка:

· выполнить команду: Вставка4Гиперссылка;

· ответить на вопросы диалогового окна Добавление гиперссылки.

Контрольные вопросы

1. Классификация программного обеспечения

2. Модели разработки программного обеспечения

3. Виды лицензий на программное обеспечение

4. Системное программное обеспечение и его состав

5. Операционные системы

6. Операционная система Windows

7. Файловые системы

8. Стандартные папки Windows

9. Поиск информации в Windows

10. Файловые менеджеры

11. Технологии обмена данными

ТЕМА 5. СЕРВИСНЫЕ ПРОГРАММЫ

Вопросы

1. Сервисные программы

2. Служебные программы ОС Windows

3. Антивирусные программы

4. Программы-архиваторы

СЕРВИСНЫЕ ПРОГРАММЫ

Основную часть системного ПО составляют операционные системы (ОС). По мере эксплуатации ОС возникает необходимость в реализации некоторых функций, которые не входят в состав ОС. Тогда пользователи или фирмы самостоятельно создают нужные программы. Иногда такие разработки впоследствии включают в состав ОС. Но часто они эксплуатируются самостоятельно, расширяя возможности ОС. Такие программы получили название сервисных программ, или программ обслуживания.

По функциональным возможностям сервисные программы делят на:

· программы архивации данных, обеспечивающие сжатие данных для их транспортирования или освобождения места на диске;

· служебные программы, выполняющие служебные операции:диагностики компьютера, повышения скорости его работы, защиту от несанкционированного доступа и т.п.;

· антивирусные программыобеспечивают защиту компьютера от воздействия компьютерных вирусов, обнаружение и восстановление зараженных файлов.

Сервисные программы (утилиты) дополняют возможности ОС, выполняя различные вспомогательные функции. Некоторое количество этих утилит поставляется в составе ОС, а часть – поставляется отдельно. Часто эти программы объединяются в пакеты. Например: Norton Utilities, PC Tools Deluxe и др.

Комплект Norton Utilities распространяется корпорацией Symantec как отдельно, так и в составе набора Norton System Works.

Чтобы понять возможности утилит пакета Norton Utilities, удобно их разбить на группы.

Утилиты устранения неполадок:

· Norton Disk Doctor – следит за физическим и логическим состоянием диска;

· Norton System Check – выполняет комплексную проверку системы;

· Мастер UnErase – восстанавливает ошибочно удаленные файлы;

· Norton System Doctor – отслеживает параметры Windows.

Утилиты оптимизации:

· Speed Disk – ликвидирует фрагментацию диска;

· Norton WinDoctor – оптимизирует реестр базы данных, в которой хранятся различные параметры Windows;

· мастер Norton Optimization – уменьшает размер реестра, удаляя лишние записи и оптимизируя расположение на диске «файла подкачки».

Утилиты профилактики и защиты:

· System Information – выдает полную информацию о компьютере;

· Wipe Info – позволяет удалять файлы так, что восстановление их оказывается не возможным;

· Image – создает специальный файл – «образ» жесткого диска, с помощью которого можно восстановить его содержимое при сбоях.

Информационные утилиты:

· Norton Registry Tracker – позволяет отслеживать изменения, внесенные в реестр Windows программами;

· Norton Registry Editor – «расширенный» редактор реестра.

Дополнительные утилиты:

· Norton File Compare – позволяет сравнивать содержимое двух файлов;

· Live Update – получает обновления к утилитам через Internet, позволяя скачать только нужное пользователю;

· Rescue Disk – позволяет создать системную загрузочную дискету с необходимыми системными файлами и утилитами для восстановления системы в случае сбоя.

Наиболее часто используются утилиты: Norton Disk Doctor; Мастер UnErase; Norton WinDoctor; Speed Disk; System Information.

Не нашли, что искали? Воспользуйтесь поиском по сайту: