Детекторы отладки «НКВД 3.1» И «НКВД 3.2»
|
Средства обнаружения негласно внедренных программных средств
|
Детекторы отладки «НКВД 3.1» И «НКВД 3.2»
Предназначены для обнаружения средств отладки путем анализа информации о потоках в статическом и динамическом состоянии программной среды, их активизации на прикладном уровне и состоянии ядра операционной системы Windows 9x, обращениях к отладочным функциям на уровне архитектуры процессора х86. Детектор «НКВД 3.1.» предназначен для проведения испытаний на отсутствие недекларированных возможностей программного обеспечения средств защиты от НСД, функционирующих в операционных системах Windows 9X. Детектор «НКВД 3.2.» предназначен для проверки отсутствия средств отладки в исследуемой АС. Базовые функции: сбор информации о структуре ядра ОС и его параметрах на прикладном уровне и уровне архитектуры процессора х86; обнаружение активности (функционирования) средств отладки, их идентификации; фиксацию статического и динамического состояния программной среды и ядра операционной системы; вывод по указанию оператора в файл и на печать данных о статическом или динамическом состоянии программной среды и ядра операционной системы ЭВМ.
|