Главная > Торговые операции > Информационная безопасность > Программно-аппаратный комплекс для защиты конфиденциальной информации >

Dallas Lock 7.0
Что это такое:
Система Dallas Lock 7.0 представляет собой программное средство защиты от НСД к информации в персональном компьютере с возможностью подключения аппаратных идентификаторов. Система предназначена для защиты компьютера, подключенного к локальной вычислительной сети, от несанкционированного доступа в среде ОС WINDOWS 2000, XP.
Dallas Lock 7.0 обеспечивает многоуровневую защиту локальных ресурсов компьютера
  • защиту информации от несанкционированного доступа на ПЭВМ в ЛВС через терминальный и сетевой вход;
  • разграничение полномочий пользователей по доступу к ресурсам файловой системы;
  • защита данных путем преобразования диска (кодирования);
  • NEW! Dallas Lock 7.0 обладает встроенной возможностью печати грифов конфиденциальности на любых документах;
  • NEW! возможность использования системы защиты на мобильных компьютерах (Notebook);
  • разграничение доступа при сетевом взаимодействии;
  • сетевое администрирование, включая удаленную настройку и просмотр журналов.
      • ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ
      Система запрещает посторонним лицам доступ к ресурсам компьютера и позволяет разграничить полномочия ПОЛЬЗОВАТЕЛЕЙ при работе на компьютере.
      В качестве средства опознавания пользователей служат индивидуальные пароли пользователей и/или различные аппаратные идентификаторы.
      Запрос пароля при входе на ПЭВМ инициируется до загрузки операционной системы. Загрузка операционной системы с жесткого диска осуществляется только после ввода личного пароля.
      Число зарегистрированных пользователей на каждом защищенном компьютере ограничивается размером свободного дискового пространства, и может достигать максимального значения 8192. Один пользователь может быть зарегистрирован на нескольких ПЭВМ с разными полномочиями.
      Возможна блокировка клавиатуры на время загрузки компьютера. Это позволяет избежать пошагового выполнения файлов CONFIG.SYS и AUTOEXEC.BAT или вообще отмену их выполнения.
      Возможно ограничение круга доступных объектов (дисков, папок и файлов) компьютера. Используются два принципа контроля доступа:
      • мандатный - каждому ПОЛЬЗОВАТЕЛЮ присваивается уровень доступа. ПОЛЬЗОВАТЕЛЬ будет иметь доступ к определенному кругу объектов, определяемому этим уровнем;
      • дискреционный - обеспечивает доступ к защищаемым объектам (дискам, каталогам, файлам) в соответствии со списком пользователей, создаваемым для каждого объекта файловой системы. В соответствии с содержимым списка определяются права на доступ к объекту для каждого пользователя (открытие, запись, чтение, удаление, переименование, запуск, копирование).

      Обеспечивается ограничение доступа ПОЛЬЗОВАТЕЛЕЙ к компьютеру по дате. Возможно назначить пользователю дату начала и окончания работы на защищенном компьютере.

      Обеспечивается ограничение доступа ПОЛЬЗОВАТЕЛЕЙ к компьютеру по времени. Время начала и окончания работы каждого ПОЛЬЗОВАТЕЛЯ на компьютере устанавливается в пределах суток. Может быть установлен круглосуточный режим работы.

      Таймер компьютера может быть защищен от вмешательства ПОЛЬЗОВАТЕЛЕЙ.

      СЗИ Dallas Lock 7.0. включает подсистему очистки остаточной информации, которая гарантирует предотвращение восстановления удаленных данных.
        Подсистема позволяет:
      • Очищать освобождаемое дисковое пространство;
      • Очищать освобождаемую память;
      • Очищать файл подкачки виртуальной памяти.

      В электронных журналах фиксируются действия ПОЛЬЗОВАТЕЛЕЙ по работе на компьютере, в том числе в отдельном журнале фиксируются обращения пользователей к локальному и сетевым принтерам. В журнале входов фиксируются все события по входу на защищенный компьютер, в том числе все попытки несанкционированного входа: (попытка входа незарегистрированного пользователя, неправильный ввод пароля, попытка входа в неразрешенное время и др.).

      Пользователи могут самостоятельно менять личные пароли для входа на компьютер.

      Для усиления защиты информации на компьютере может быть включен режим принудительной смены пароля входа. ПОЛЬЗОВАТЕЛЬ будет вынужден сменить пароль входа после загрузки компьютера.

      Возможно запретить пользователю самостоятельно менять пароль входа.

      Для защиты от загрузки компьютера и доступа к информации, хранящейся на локальных дисках, в обход СЗИ, предусмотрены модули для кодирования в "прозрачном" режиме. Данные могут кодироваться с использованием нескольких алгоритмов - по выбору пользователя. Информация кодируется при записи и раскодируется при чтении с носителя. При работе процесс кодирования незаметен для пользователя.
        Модули контроля целостности объектов компьютера обеспечивают:
      • контроль целостности BIOS;
      • контроль целостности Boot сектора;
      • контроль целостности CMOS-памяти компьютера;
      • контроль целостности MBR;
      • контроль целостности файлов и папок при загрузке компьютера;
      • контроль целостности файлов при доступе;
      • блокировку загрузки компьютера при выявлении изменений;
      • блокировку запуска программ при выявлении изменений.
      Система позволяет осуществлять удаленное администрирование.
      Системные требования
      Система Dallas Lock 7.0 может работать на любом IBM-совместимом компьютере, работающем под управлением операционной системы, Windows 2000, XP Для размещения файлов и работы Dallas Lock 7.0 требуется не менее 10-15 Мбайт пространства на системном разделе C: жесткого диска.
      Официальные представители
      ООО "НТЦ Галэкс"
      Россия, 656015, г. Барнаул, ул. Деповская, 7
      тел./факс (3852) 243-273, 36-59-48,
      icq #49505048
      vad@galex.ru
      ЗАЩИТИТЕ СВОЮ ИНФОРМАЦИЮ! ЗАЩИТИТЕ СВОЙ БИЗНЕС!



      2005-09-01 10:40:13