Руководство по выработке правил разграничения доступа к ЭВМ

       

Наблюдающее программное обеспечение


Другие средства наблюдения могут быть легко созданы на основе стандартного программного обеспечения путем использования вместе нескольких зачастую несвязанных программ. Например, могут быть получены списки владельцев файлов и параметры доступа к файлам (например, используя команды "ls" и "find" в UNIX) и сохранены в особом месте. Эти списки впоследствии могут периодически создаваться заново и сравниваться с основными списками (в UNIX это делается с помощью программы "diff"). Различия в списках могут указывать на то. что в АС были произведены незаконные изменения.

Кроме того, имеются ряд утилит, разработанных независимыми производителями, или доступных в организациях, распространяющих программное обеспечение общего пользования. сообщает о некоторых источниках, из которых вы можете узнать, какие средства доступны, и как их получить.



Содержание раздела