A správci mohou odpočívat

Člověk je tvor od přírody líný a doslova jej ubíjí jednotvárné úkony. Podle statistik tráví správci sítí napro...


Člověk je tvor od přírody líný a doslova jej ubíjí jednotvárné úkony. Podle
statistik tráví správci sítí naprostou většinu svého času neustálým
přeinstalováváním operačních systémů a programů, zachraňováním smazaných
souborů, atd. jedná se právě o poměrně stereotypní a navíc často zbytečnou
práci. Kolik z této práce jim
připraví iniciativní uživatel počítače, nechť si každý spočítá
sám. A možnost uchránit před vlastním uživatelem důležité aplikační a systémové
soubory, může správci ušetřit hodně času a nervů. Jedním z ochranných programů,
které může správce systému použít, je systém OA-SODAT 32 brněnské firmy SODAT
software, s. r. o.
Tento systém není bezpečnostní v pravém slova smyslu, neboť uložená data na
disku nijak nešifruje, ale ochranný, který má za úkol chránit práci správce.
OA-SODAT 32 se často používá jako "základní stavební kámen" dalších ochranných
systémů a síťového softwaru. Může se jednat o šifrovací prostředky nebo různé
hardwarové zařízení. OA-SODAT 32 zabraňuje či omezuje přístup k těm částem
pevného disku, které správce počítače určí. Všechny ovladače systému OA-SODAT
32 jsou umístěny na pevném disku počítače, takže ho nelze obejít přenesením
disku do jiného počítače. Bezpečné zavedení bez možnosti nežádoucího odstavení
se docílilo pomocí dvoufázového zavádění. První část se instaluje z nulté stopy
a má za úkol celý pevný disk chránit proti zápisu a znemožnit bootování systému
z běžné systémové diskety. Zároveň celou nultou stopu nastavuje pouze pro
čtení, takže ji nelze modifikovat aktivací příkazu FDISK/MBR nebo systémovými
utilitami. V druhé části se aktivují VXD případně SYS ovladače, které
zpřístupní povolené oblasti a umožní uživateli běžnou práci s počítačem.
Správce počítače má možnost nastavit přístupy do jednotlivých adresářů a také
pro jednotlivé soubory buď plný přístup, čtení, nebo přístup uživateli úplně
zakázat. Další částí systému OA-SODAT 32 je možnost ochrany registrů, která
zabezpečí vždy stejné nastavení tak, jak je správce určil. Veškeré nastavování
se děje velmi jednoduchou formou. Pokud si nejste jisti, které soubory chcete
ochránit, můžete použít i některý ze standardních profilů ochrany a ten si
přizpůsobit podle svých potřeb. Systém také poskytuje větší možnosti při
znepřístupnění ovládacích panelů počítače nebo si myslíte, že standardní
"Nastavení systémové politiky" je účinná ochrana před šťouravými uživateli?
OA-SODAT 32 také může omezit (pokud si tak správce bude přát) i používání
výměnných médií ať už se jedná o diskety, CD-ROMy, média ZIP, atd. Smyslem je
nejen ochrana dat před zneužitím, ale také antivirová prevence a zabránění
uživateli v instalaci nežádoucích aplikací. Diskety je možné pro použití tzv.
autorizovat na disketu správce nahraje autorizační kód, který povolí její
použití v daném počítači. Jiné diskety nejsou pro chráněný počítač čitelné.
Celý systém je navíc velmi kompaktní byť se jedná o plně 32bitovou aplikaci,
dodává se na jediné instalační disketě. Je možné jej hromadně instalovat,
případně dálkově spravovat po lokální síti. A co asi potěší každého správce
OA-SODAT 32 lze z pevného disku v případě potřeby také velmi snadno, bez
nutnosti reinstalace operačního systému beze zbytku odstranit... OA-SODAT
pracuje pod systémy Windows 95, 98 a také DOS zde se jedná přirozeně o
16bitovou verzi a některé možnosti ochrany (např. ochrany registrů či
ovládacích panelů) zde pochopitelně chybějí.
SODAT PASSWORD MANAGER Na obdobném principu jako OA-SODAT pracuje i SPM, který
ocení zejména majitelé přenosných počítačů. Na první pohled se jedná o
standardní ochranu počítače heslem, kterou nám nabízejí i BIOS počítače. SPM je
ale nainstalován na pevném disku notebooku, takže disk je (stejně jako jeho
větší bratříček) chráněn proti přístupu i v jiných počítačích. A když své heslo
zapomenete nebo vám nějaký vtipálek heslo změní, nemusíte se ještě se svými
daty rozloučit ke každé kopii je vygenerováno jakési "superheslo", jež nejde
změnit a pomocí kterého disk vždy odblokujete.
(or)
8 2089 / or









Komentáře
K tomuto článku není připojena žádná diskuze, nebo byla zakázána.