Технологическая карта по учебной практике : Формирование регулярных выражений и настройка системы перехвата передаваемой информации

Смоленский колледж телекоммуникаций

(филиал) федерального государственного

бюджетного образовательного учреждения высшего образования

«Санкт-Петербургский  государственный университет телекоммуникаций

им. проф. М.А. Бонч-Бруевича»                                                                                            

Технологическая карта №11

по  Учебной практике 03.01 в составе ПМ.03 Обеспечение информационной безопасности многоканальных телекоммуникационных систем и сетей электросвязи

наименование работы: Формирование регулярных выражений и настройка системы перехвата передаваемой информации

по специальности:11.02.09

 работа рассчитана на 2 часа

 составлена преподавателем: Скряго О.С.

Смоленск, 2017

1.Цель работы:  освоить принципы формирования регулярных выражений для поиска конфиденциальной информации и овладеть методикой настройки системы перехвата программного комплекса SearchInform.

2.Информационные ресурсы:

2.1             Девянин, П.Н. Модели безопасности компьютерных систем. Управление доступами информационными потоками: учеб. пособие/ П.Н.Девянин.- М.: Горячая линия-Телеком, 2012.- 320 с.  ISBN 978-5-9912-0147-6

2.2             Мельников, В.П. Информационная безопасность: учебное пособие для СПО/ В.П. Мельников - М.: Академия, 2013-336 с.: ил.- ISBN 978-5-7695-9954-5

3.Вопросы домашней подготовки:

3.1 Что такое шаблон регулярного выражения?

3.2 Зачем в регулярных выражениях используются спецсимволы?

3.3 Что такое квантифактор?

4.Основное оборудование:

4.1. ПЭВМ;

4.2. ПО:

4.2.1. Microsoft Windows 7;

4.2.2. Microsoft Office 2007 Plus;

4.2.3 Microsoft Windows Server 2003;

4.2.4 Комплекс SearchInform.

5.Задание:

 Вам необходимо:

- сформировать регулярные выражения согласно пункту 6.3.2;

- настроить сетевое соединение между виртуальным и основным компьютерами;-

- используя регулярные выражения произвести поиск документов, в которых содержаться как минимум 3 слова, состоящие из 10 символов кириллицы;

- используя регулярные выражения произвести поиск документов, в которых содержаться названия файлов в форматах doc и txt;

- передать по сети между виртуальным и основным компьютером текстовую информацию в которой содержатся номера групп студентов вашего факультета. Перехватить эту информацию. Используя регулярные выражения произвести поиск соответствующих.

- Используя регулярные выражения произвести поиск документов, в которых упоминаются номера автомобилей.

6.      Порядок выполнения работы:

Повторить требования по соблюдению техники безопасности.

Включение ПК должно производиться в следующей последовательности:

·                    Включить принтер (если он нужен);

·                    Включить монитор;

·                    включить системный блок.

Перед выключением компьютера завершите все работающие программы и подождите 1-2 сек. (это необходимо, если на ва­шем ПК предусмотрено кэширование дисков). Далее необходимо:

• выключить системный блок;

• выключить принтер (если он был включен);

• выключить монитор.      

6.1    . Ознакомиться с пунктами лабораторной работы;

6.2 . Оформите свой отчет согласно седьмому пункту данной лабораторной работы;

6.3. Выполните задания 5 согласно следующим пунктам:

6.3.1 Подготовительные работы:

­ – В соответствии с методическими указаниями лабораторной работы №6 запустить виртуальный компьютер с установленным программным комплексом SearchInform.

– В дальнейшем предусматривается, что студент освоил методику настроек SearchInform, в объеме предыдущих лабораторных работ.

– Убедиться в том, что сервер AlertCenter работает, в противном случае его следует запустить с помощью консоли SearchInform AlertCenter Console.

– Открыть окно AlertCenter Client.

6.3.2        Формирование регулярных выражений

– В соответствии с рис.1-3, создать в библиотеке регулярных выражений новую группу с названием «Тестовые выражения».

Рис.1 Запрос на создание новой группы регулярных выражений

Рис.2 Ввод имени группы

Рис.3 Индикация созданной группы регулярных выражений

– В соответствии с рис.4-10 в группу «Тестовые выражения» добавить новое регулярное выражение «Новое 1», предназначенное для поиска документов содержащих номера телефонов, т.е. строки типа «[phone]» (Задача примера №1). Текст регулярного выражения:

\+[0-9-]+

Рис.4 Запрос на создание нового регулярного выражения

Рис.5 Определение названия регулярного выражения

Рис.6 Вход в режим записи текста выражения

Рис.7 Ввод текста выражения

(После ввода текста следует нажать клавишу Enter)

Рис.8 Индикация текста выражения

Рис.9 Запись выражения

Рис. 10 Сформированное регулярное выражение «Новое 1»

– В соответствии с рис.11-14 проверить функциональность выражения «Новое 1» на таком текстовом фрагменте:

«В соответствии с рис.1- в группу «Тестовые выражения» добавить новое регулярное выражение «Новое 1», предназначенное для поиска документов содержащих номера телефонов, т.е. строки типа «[phone]» (Задача примера №1).»

Рис.11 Ввод проверочного текста

Рис.12 Инициализация проверки

Рис.13 Индикация результатов проверки

Рис.14 Подтверждение редактирования выражения

– В соответствии с рис. 15-16 проверить функциональность выражения «Новое 1», создав и выполнив соответствующий поисковый критерий. Отметим, что все поисковые критерии следует создавать в политике безопасности «Тест4».

Рис.15 Создание критерия «Регулярный1»

Рис.16 Индикация инцидентов по критерию «Регулярный1»

– Задание 1. Создать регулярное выражение для поиска документов соответствующих примеру №2. Произвести поиск, сформировав соответствующий поисковый критерий. Отметим, что все регулярные выражения следует создавать в группе «Тестовые выражения».

– Задание 2. Создать регулярное выражение для поиска документов, в которых содержатся цифры. Произвести поиск, сформировав соответствующий поисковый критерий.

Текст регулярного выражения: -?\d+

– Задание 3. Создать регулярное выражение для поиска документов, в которых содержится дробное число (число содержащее целую и дробную часть, разделенную точкой или запятой). Произвести поиск, сформировав соответствующий поисковый критерий.

Текст регулярного выражения: \d+)([.,])(\d+

– Задание 4. Создать регулярное выражение для поиска документов, в которых содержится определение ссылки в виде http://www.rambler.ru ftp://rambler.ru www.rambler.ru . Произвести поиск, сформировав соответствующий поисковый критерий.

Текст регулярного выражения:

((http|ftp)://([\w\d-]+(\.[\w\d\-]+)+)(([\w\d\-=\?\\\./]+)+))|(([\w\d-]+(\.[\w\d\-]+)+)(([\w\d\-=\?\\\./]+)+))

– Задание 5. Создать регулярное выражение для поиска документов, в которых содержится 20-значный номер банковского счета. Произвести поиск, сформировав соответствующий поисковый критерий.

Текст регулярного выражения: \b(\d{20})\b

– Задание 6. Создать регулярное выражение для поиска документов, в которых содержатся имена текстовых файлов. Произвести поиск, сформировав соответствующий поисковый критерий. Отметим, что запись «(?i)» указывает на не чуствительность к регистру. 

Текст регулярного выражения: (?i).txt

6.3.3 Настройка сетевого соединения между виртуальным и основным компьютерами:

– В соответствии с рис. 17-23, настройте параметры сетевых соединений виртуального компьютера.

Рис.17 Вход в режим редактирования настроек виртуального компьютера

Рис.18 Настройка сетевого адаптера виртуального компьютера

Рис.19 Вход в режим редактирования сетевых подключений виртуального компьютера

Рис.20 Вход в режим изменения свойств сетевых соединений ОС виртуального компьютера

Рис.21  Окно изменения свойств протокола  TCP/IP ОС виртуального компьютера

Рис.22 Настройка протокола  TCP/IP ОС виртуального компьютера

Рис.23 Подтверждение настроек

– На виртуальном компьютере откройте консоль «Администрирование». Для этого последовательно выполните команды:

Пуск ®Настройка®Панель управления®Администрирование

–  В соответствии с рис. 24  откройте консоль «Локальная политика безопасности».

Рис.24 Запуск консоли «Локальная политика безопасности»

– В соответствии с рис. 25-32, настройте права доступа к сетевым ресурсам виртуального компьютера.

Рис.25 Редактирование прав доступа к комьютеру из сети в окне «Локальные параметры безопасности» ОС виртуального компьютера

Рис.26 Первый этап добавление пользователя «Все»

Рис.27 Второй этап добавление пользователя «Все»

Рис.28 Третий этап добавление пользователя «Все»

Рис.29 Четвертый этап добавление пользователя «Все»

Рис.30 Пятый этап добавление пользователя «Все»

Рис.31 Шестой этап добавление пользователя «Все»

Рис.32 Заключительный этап добавление пользователя «Все»

– Закрыть окно «Локальные параметры безопасности».

– На виртуальном компьютере войти в режим редактирования настроек брандмауэра Windows (соответствующий ярлык находится в «Панели управления»).

– В соответствии с рис. 33, отключить брандмауэра виртуального компьютера.

                                                      

Рис.33 Отключение брандмауэра ОС виртуального компьютера

– Отключить брандмауэр ОС основного компьютера.

– Войти в режим просмотра сетевых подключений основного компьтера.

– В соответствии с рис. 34-35 убедиться в наличии сетевых подключений виртуального компьютера к основному. В данном случае подразумевается, что основной компьютер работает под управлением ОС Windows 7.

 

Рис.34 Сетевые подключения основного компьюетра

Рис.35 Сетевые подключения основного и виртуального компьюетра

– В соответствии с рис. 36-37 определить IP-адреса основного и виртуального компьютера. Для этого необходимо воспользоваться командной строкой основного и виртуального компьютера.

Рис.36 Определение IP-адресов основного компьютера.

Рис.37 Определение IP-адреса виртуального  компьютера.

– В соответствии с рис. 38-39 убедиться в работоспособности сети между виртуальным и основным компьютером.

Рис.38 Запуск проверки сети с основного  компьютера

Рис.39 Запуск проверки сети с виртуального компьютера

– Таким образом основной компьютер доступен с виртуального по ip-адресу 192.168.237.1, а виртуальный компьютер доступен с основного по ip-адресу 192.168.237.128.

– В соответствии с рис. 40-41 настроить Вэб-сервер основного компьютера. Убедиться в том, что Вэб-сервер запущен. Отметим, что использование Вэб-серверов не является обязательным условием для настройки службы перехвата программного комплекса SearchInform. Однако в противном случае несколько теряется наглядность полученных результатов.

Рис. 40 Первый этап настройки Вэб-сервера основного компьютера

Рис. 41 Второй этап настройки Вэб-сервера основного компьютера

– В соответствии с рис. 42 настроить сетевые подключения браузеров основного и виртуального компьютера.

Рис.42 Настройка сетевых подключений браузера

– В соответствии с рис. 43, с помощью браузера виртуального компьютера, проверить доступность Вэб-сервера основного компьютера.

Рис.43 Отображение начальной страницы Вэб-сайта основного компьютера

– В соответствии с рис. 44-46 настроить Вэб-сервер виртуального компьютера.

Рис.44 Вход  режим изменения свойств Вэб-сервера виртуального компьютера

Рис.45 Первый этап добавления IP-адреса

Рис.46 Второй этап добавления IP-адреса

– Перезапустить Вэб-сервер виртуального компьютера.

– В соответствии с рис. 47, запустив браузер основного компьютера, убедиться в доступности Вэб-сервер виртуального компьютера.

Рис.47 Первоначальная страница сайта виртуального копьютера

– В соответствии с рис. 48 убедиться, что службой перехвата контролируется сетевой адаптер, используемый для связи с виртуальным компьютером.

Рис.48 Идикация контролируемых сетевых адаптеров 

– В соответствии с рис. 49-50 выключить фильтрацию службы перехвата.

Рис.49 Выключение общей фильтрации 

Рис.50 Выключение фильтрации HTTP

– Создать новую политику безопасности «Тест5» и добавить в нее индекс «NetworkPost»

– В соответствии с рис. 51 создать новый критерий, предусматривающий поиск информации переданной по сети по протоколу HTTP методом POST не позже 1 дня назад.

Рис.51 Создание критерия поика «123»

– На виртуальном компьютере создать текстовый документ с названием «1.htm».

– Открыв документ «1.htm» программой «Блокнот» записать в него текст, показанный на рис. 52. После этого документ следует сохранить и закрыть.

Рис.52 Код Вэб-страницы

– В соответствии с рис. 53-54, открыв документ «1.htm» с помощью браузера, передать на основной компьютер по протоколу HTTP методом POST текст «Hello World!». Если, после подачи запроса окно браузера соответствует рис. 53 значит, текст был успешно передан.

Рис.53 Окно Вэб-страницы 

Рис.54 Передача запроса

Рис.55 Индикация успешной передачи текста

– В соответствии с рис. 56, с помощью консоли Search Server Console, провести обновление индекса Network_POST.

Рис.56 Обновление индекса Network_POST

– Запустив принудительное выполнения критерия поиска «123» убедиться в его результативности (рис. 57), т.е. в том, что данные переданные по сети из виртуального компьютера перехвачены.

Рис.57 Индикация инцидентов по критерию «123»

– Закрыть окно AlertCenter Client.

– Завершить работу с виртуальным компьютером.

6.4 Сделайте вывод о проделанной работе.

7.      Содержание отчета:

7.1.  Название, цель работы, задание данной лабораторной работы.

7.2.  Условие и описание хода выполнения работы.

7.3.  Перечень контрольных вопросов.

7.4.  Вывод о проделанной работе.

8.      Контрольные вопросы:

8.1 Что такое символьный класс?

8.2 Что значит шаблон \d{5}?

8.3 Что значит шаблон \w{1,5}?

8.4 Что значит шаблон [а-я]{1, }  ?

8.5 Как в шаблоне определить пробел?

8.6 Как в шаблоне определить отдельное слово?

8.7 Как в шаблоне определить нечувствительность к регистру?

8.8 Как в шаблоне определить альтернативу?

8.9 Как в шаблоне определить группировку?

   Составлено преподавателем _______________ Скряго О.С.

9.      Приложение

1.      Принципы формирования регулярных выражений

Регулярные выражения – технология поиска текстовых фрагментов в электронных документах, соответствующих определенным шаблонам (образцам). Другими словами данная технология заключается в том, что в документе производится поиск текстовых фрагментов, которые отвечают заданным шаблонам.

В простейшем случае шаблон поиска состоит исключительно из символов, к которым относятся буквы, арабские цифры и некоторые знаки препинания.  Например, для поиска в документе текста «привет» можно использовать шаблонам «привет». Однако, по причине ограниченности возможностей поиска простейшие образцы как правило не используются. На практике в состав шаблонам, кроме символов, включают специальные символы, основным назначением которых является указание управляющих элементов процессом поиска и определение непечатаемых символов. Например, для поиска в документе отдельного слова « привет » следует использовать образец (\sпривет\s). Назначение  наиболее применяемых спецсимволов приведено в табл. 1.

Таблица 1

Перечень спецсимволов

Спецсимвол	Назначение	Спецсимвол	Назначение
\t	табуляция	[	начало символьного класса
\s	пробел	]	конец символьного класса
\d	цифра	{	начало квантификатора
\D	все что угодно, но не цифра	}	конец квантификатора
\b	начало или конец слова	?	один любой символ
$	конец строки	|	альтернатива
^	начало строки	+	объединение
\w	буква	(	начало группировки
*	любая последовательность  символов	)	конец группировки

Как видно из табл. 1 есть спецсимволы «(», «)», «[», «]», «{», «}», которые могут потенциально использоваться как обычные. В таких случаях им должен предшествовать знак «\». Например, для поиска текста «[123]» можно использовать образец «\[123\]». При этом для представления в образце символа «\» следует записать «\\».

Основными управляющими элементами поиска являются – символьные классы, квантификаторы, группировки и альтернативы.

Символьный класс – представляет собой конечный набор символов. Он ограничивается квадратными скобками и содержит перечисление символов, которые можно вместо него подставить. Заменяется он всего на один символ, входящий в это перечисление. Примеры:

1.         [абвгде]   – простое перечисление символов.

2.         [а-яА-Я]  –   все русские буквы.

3.         [0-9a-z]    – цифры и строчная латиница.

4.         [^0-9]       – все символы, кроме цифр.

Отметим, что в символьном классе (внутри квадратных скобок) знак «-» используется для указания диапазонов символов, а знак «^» обозначает символ, который отсутствует в данном перечислении. Фактически префикс «^» инвертирует список; вместо того, чтобы перечислять символы принадлежащие классу, мы перечисляем символы, не входящие в него.

Группировки – используются, когда необходимо обрабатывать результат частями. Например, при обработке ссылок в HTML-документе удобно отдельно обрабатывать текст, ссылки и URL. Группировки заключаются в круглые скобки.

Квантификаторы – показывают, сколько раз может повторяться предыдущий символ (символьный класс, альтернатива и т.д.) Ограничиваются парой фигурных скобок. Примеры:

1.         \w{3}              – три латинских буквы.

2.         \d{1, 3}           – одна, две или три цифры.

3.         [а-яА-Я]{3, }  – русское слово длинной три символа и больше.

Квантификаторы с одним параметром называются точными и указывают точное количество повторений. 

Квантификаторы с двумя агрументами называются конечными и указывают конечный диапазон, в котором варьируется количество повторений. 

Квантификаторы без второго параметра (но с запятой) называются бесконечными и ограничивают количество повторений лишь снизу. 

Альтернативы – нужны, когда необходимо объединить несколько правил в одно. При этом совпадение засчитывается, когда есть совпадение хотя бы с одним правилом. Желательно альтернативы заключать внутрь группировки (круглые скобки). Правила, входящие в вариант, разделяются | (вертикальной чертой). Примеры:

1.         (жы|шы)                        – или "жы", или "шы"

2.         ([a-zA-Z]+|[а-яА-Я]+)  – или слово на латинице, или русское

В данном примере продемонстрирована альтернатива в группировке. В принципе альтернатива может существовать и вне группировки, но так возникает больше ошибок.

Рассмотрим несколько примеров записей образцов регулярных выражений.

Пример №1.

Поиск в тексте номеров телефонов, т.е. строки типа «[phone]».
Предлагаемый шаблон – «\+[0-9-]+».

Принцип поиска – находим строку, которая начинается из знака «+» за которым следует неограниченное количество цифр или знака «-».

Пояснения частей шаблона:

1. \+ - явно указываем, что первым символом должен быть плюс. Поскольку символ «+» относится к спецсимволам, то он экранирован с помощью.

2. [0-9-] – квантификатор указывающий на цифры от 0 до 9 ил знак «-».

3. «+» в данном случае, знак плюса, выполняет роль спецсимвола объединения.

Пример  №2.

Поиск в тексте адресов электронной почты, т.е. строки «[e-mail]».

Предлагаемый шаблон –  «[\w\d-.]+@([\w\d-]+(\.[\w\-]+)+)».

Пояснения частей шаблона:

1. [\w\d-.]+ - эта часть описывает адрес электронной почты до знака «@». В соответствии со стандартом, здесь могут быть любые буквы (\w), цифры от 0-9 (\d), знак «-» и точка. После описания символьного класса нужно поставить спецсимвол «+», иначе под данную часть шаблона будут попадать одиночные символы.

2. @ - понятно, что e-mail адрес не может быть без значка «@», поэтому нам необходимо его описать.

3. ([\w\d-]+(\.[\w\-]+)+) – запись доменной части e-mail адреса, которая состоит из начинается группой латинских букв или цифр, продолжается знаком «.» и заканчивается  группой латинских букв.

Пример №3.

Поиск в тексте ссылок на интернет-ресурсы, т.е. строк типа «http://www.12weer.ex» или «ftp://2weer.ex».

Предлагаемый шаблон – «(http|ftp)://([\w\d-]+(\.[\w\d\-]+)+)(([\w\d\-=\?\\\./]+)+)*».

Пояснения частей шаблона:

1. (http|ftp):// - опишем возможные протоколы. Любой адрес для обращения к узлу с помощью протокола http или ftp должен начинаться с http:// или ftp:// соответственно. В скобках сначала указывается приставка http, затем вертикальная черта, которая соответствует логическому ИЛИ и уже после нее вторая возможная приставка – ftp. В итоге наш шаблон будет срабатывать как на ссылки ftp ресурсов, так и http.

2. ([\w\d-]+(\.[\w\d\-]+)+) – вот таким образом можно описать адрес узла. Данная конструкция будет одинаково хорошо срабатывать и на адреса вида http://192.168.0.1 – т.е. IP адрес и на символьные адреса. Скобками группируем условия, т.к. если просто написать диапазон литералов в одном классе и поставить метасимвол +, то выражение не будет правильно работать.

3. (([\w\d\-=\?\\\./]+)+)* - поскольку ссылка может вести на конкретный файл, то мы обязаны это предусмотреть. В пути могут присутствовать различные символы: «/», «?», «=». Поскольку часть из них являются спецсимволами, то их нужно экранировать – поставив перед ними еще один слеш. 

2.      Настройки системы перехвата

Ознакомиться с разделом 6 руководства аудитора безопасности системы SearchInform.

Краткое описание документа:

Технологическая карта №11

по Учебной практике 03.01 в составе ПМ.03 Обеспечение информационной безопасности многоканальных телекоммуникационных систем и сетей электросвязи

наименование работы: Формирование регулярных выражений и настройка системы перехвата передаваемой информации

по специальности:11.02.09