Программа курса
Модуль 1. Архитектура и дистрибутивы ОС Astra Linux (2 ак. ч.)
- Архитектура ОС GNU/Linux.
- Системные вызовы и системные библиотеки.
- Дистрибутивы Linux.
- История ОС Astra Linux.
- Дистрибутив Astra Linux.
- Комплекс средств защиты Astra Linux.
- Жизненный цикл ОС Astra Linux.
- Документация и справочные ресурсы Astra Linux.
Модуль 2. Процесс загрузки и выключения системы (4 ак. ч.)
- Порядок и стадии начальной загрузки.
- Загрузка ядра ОС.
- Загрузчик GRUB2.
- Комплекс программ systemd.
- Настройка входа в графическое окружение.
Модуль 3. Управление программным обеспечением (4 ак. ч.)
- Компоненты системы управления ПО.
- Именование и структура программных пакетов.
- Структура репозитория программного обеспечения.
- Менеджер программных пакетов synaptic.
- Обновление системы и программного обеспечения.
- Подключение стороннего репозитория.
- Установка стороннего ПО.
Модуль 4. Работа с файлами в ОС Astra Linux (3 ак. ч.)
- Иерархия файловой системы.
- Файлы, индексные дескрипторы, блоки данных.
- Типы файлов.
- Стандарт иерархии ФС (FHS).
- Назначение основных каталогов.
- Использование Менеджера файлов для работы с файлами и каталогами.
- Контекстный поиск файлов.
- Архивация и сжатие данных.
Модуль 5. Управление файловыми системами (3 ак. ч.)
- Архитектура подсистемы хранения данных.
- Именование файлов дисковых устройств.
- Поддерживаемые типы ФС в Astra Linux.
- Система управления логическими томами (Logical Volume Manager).
- Использование графических инструментов для работы с файловыми системами.
Модуль 6. Процессы в Linux (3 ак. ч.)
- Общие понятия о программах, процессах и потоках выполнения.
- Жизненный цикл процесса.
- Виды межпроцессного взаимодействия.
- Общие библиотеки.
- Мониторинг процессов.
- Управление приоритетом процесса.
- Сигналы.
Модуль 7. Управление учетными записями пользователей и групп (4 ак. ч.)
- Подготовка к созданию учетных записей.
- Изучение баз данных локальных учетных записей.
- Использование графических утилит для создания, изменения и удаления учетных записей.
- Управление паролями.
- Настройка окружения пользователя.
Модуль 8. Дискреционное управление доступом (3 ак. ч.)
- Индексный дескриптор файла и классы пользователей.
- Стандартные права доступа и их интерпретация для файлов и каталогов.
- Специальные биты защиты.
- Символьная и числовая форма записи прав доступа.
- Графические инструменты для просмотра и изменения прав доступа.
- Виды списков управления доступом к файлам и каталогам и утилиты для управления списками доступом.
Модуль 9. Базовый комплекс средств защиты информации (7 ак. ч.)
- Режимы работы СЗИ.
- Подсистема безопасности PARSEC.
- Состав метки безопасности.
- Мандатный контекст безопасности субъекта.
- Определение мандатного контроля целостности.
- Уровни целостности.
- Работа на низком и высоком уровне целостности.
- Управление мандатным контролем целостности.
- Мандатное управление доступом.
- Дополнительные мандатные атрибуты.
- Определение уровней и категорий конфиденциальности.
- Установка меток и дополнительных атрибутов безопасности на файлы и каталоги.
- Установка допустимых мандатных уровней учетным записям пользователей.
- PARSEC-привилегии.
- Средства ограничения программной среды.
- Режим киоска.
- Профили настройки КСЗ.
Практическая работа 2: Организация совместной работы пользователей с файлами на разных уровнях конфиденциальности.
Модуль 10. Настройка сети в Astra Linux (4 ак. ч.)
- Сетевой интерфейс.
- Настройка сетевых интерфейсов с помощью Network Manager.
- Подключение сетевых ресурсов.
- Команды диагностики сети.
- Установка и настройка сервера SAMBA.
- Установка и настройка сервера FTP.
Модуль 11. Установка оборудования (3 ак. ч.)
- Утилита «Управление драйверами».
- Состав и архитектура системы печати.
- Установка и настройка службы CUPS.
- Настройка клиента службы печати.
- Применение пакета sane для работы со сканером.