HÁLÓZATBIZTONSÁG II. rész. Összeállította: Huszár István

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "HÁLÓZATBIZTONSÁG II. rész. Összeállította: Huszár István"

Miklós Nemes
8 évvel ezelőtt
Látták:

1 HÁLÓZATBIZTONSÁG II. rész Összeállította: Huszár István

2 1. Védelmi alapmegoldások Felhasználói név + jelszó. Kiszolgáló esetén fokozottabb követelmények a jelszóval kapcsolatban. Belépés után az erőforrásokhoz való hozzáférés szabályozása rendszergazda által szabályozott jogosultsági rendszer. Kvótázás felhasználói tárterület limitálása. Microsoft: házirendek (policy) az op. rendszer szabályozhatósága. 2

3 2. Felhasználói fiókok (account) szerepe A felhasználó azonosítása (erőforrás eléréséhez, programfuttatáshoz). Rendszerszintű fiók: telepítéskor jön létre, a rendszerfolyamatok ezeknek a nevében futnak. (SYSTEM, HÁLÓZATI SZOLGÁLTATÁS) Windows: Rendszergazda fiók, Win7: általunk megadott nevű fiók. További felhasználók és jogaik tőlük függenek. (Rendszergazda jog + felelősség!) Adminisztráció szükségessége megfelelni a belső szabályozásnak, a felhasználói igényeknek. 3

4 3. Felhasználói fiókok adminisztrációja Rendszereszközök Helyi felhasználók és csoportok Felhasználók, Csoportok almappa. ( Szabályok a névre: Nem lehet ugyanolyan név a felhasználók és a csoportok között. Max. 20 karakter Nincs különbség a kis- és nagybetűk között. Nem lehet benne " / \ [ ] : ; =, + *? < Jelszó max. 14 karakter, (szervernél min. 8), de kis- és nagybetű különbség van! Élettartam is állítható. 4

5 Jelszó maximális élettartamának beállítása

6 4. Felhasználók tárhelykorlátozása A felhasználó mennyi helyet használhat a kötetekből. Pl. a közösen használt tárterületet ne aránytalanul használják fel. Kötetek helyi menüjében Tulajdonság menüpont további információk, egyéb funkciók, szolgáltatások engedélyezése, tiltása. Kvóta fül: alapesetben nincs engedélyezve, de kötetenként beállítható. 6

7 5. Mappák, állományok titkosítása EFS Encrypting File System (titkosított fájlrendszer). File, vagy mappa Tulajdonság Speciális gomb. Ezután elérhetők a Részletek is: Ki férhet hozzá. Kulcsok biztonsági másolata. Nem mindegyik Windows változatban támogatott. 7

8 6. BitLocker meghajtótitkosítás A teljes meghajtót titkosítja. Kiszolgálókezelőben kell engedélyezni (nem alapértelmezett). Beépített és cserélhető adattároló (külső merevlemez, USB) is titkosítható. Automatikus működés (új file esetén, másoláskor). Megosztott állapotban a jogosult felhasználók hozzáférnek. Rendszer-meghajtó esetén ellenőrzés, fennáll-e biztonsági kockázat (pl. indító fájl megváltozása) helyreállítási kulcs megléte fontos! Helyreállítási kulcs a szolgáltatás bekapcsolásakor generálódik. 8

9 7. BitLocker szolgáltatás használata Vezérlőpult BitLocker titkosítás ( Varázsló segít. Helyreállítási kulcs mentése. Bármikor kikapcsolható (zárolás feloldható). Változtathatunk jelszót. 9

10 8. Biztonsági házirend (policy) Meghatározza az op. rendszer működésének szabályait, számos beállítási lehetőséget biztosít. Megnyitás: gpedit.msc secpol.msc 10

11 9. Biztonsági mentés funkció Adatvesztés elkerülésére. Vezérlőpult Rendszer Biztonsági mentés és visszaállítás Fájlok kijelölése. Ütemezés beállítása. Varázsló segít. 11

12 10. Távoli asztal hozzáférés Kliensprogram segítségével vesszük át a vezérlést a távoli gép felett. RDP Remote Desktop Protocol: szabályozhatók a biztonsági beállítások 12

Hasonló dokumentumok

OE-NIK 2010/11 ősz OE-NIK. 2010. ősz

OE-NIK 2010/11 ősz OE-NIK. 2010. ősz 2010/11 ősz 1. Word / Excel 2. Solver 3. ZH 4. Windows 5. Windows 6. ZH 7. HTML 8. HTML 9. ZH 10. Adatszerkezetek, változók, tömbök 11. Számábrázolási kérdések 12. ZH 13. Pótlás A Windows felhasználói