|
Аxborot xavfsizligi” kafedrasi 5-6 – Amaliy ish Guruh: 713-19 Bajardi: To’xtasinov Ixtiyorjon Tekshirdi: Usmanboyev D
|
| bet | 1/6 | | Sana | 22.11.2022 | | Hajmi | 0.97 Mb. | | #31385 |
Bog'liq IXTIYORJON portal.guldu.uz-test savollari (1), 1, TahdidSharof, 11-mavzu, 78954213, 7. Mavzu7, a- QHyS67FtB4EfgI0G5eLeIPwxyNL63, Mavzu; Kriptografiyaning asosiy tushunchalari va tarixi. Reja Kr, 8-ma’ruza. Sinxron motorlar xarakteristikalari reja, 6-amaliy mashgulot, Tashboyeva G., Yordamchi axborotlashtirish vositalari, Mavzu Lokal tarmoqlarda ulanishlarni tashkil qilish xususiyatla-fayllar.org, ZDPP17046
5OʼZBEKISTON RESPUBLIKАSI АXBOROT TEXNOLOGIYALАRI VА KOMMUNIKАTSIYALАRINI RIVOJLАNTIRISH VАZIRLIGI
MUXАMMАD АL-XORАZMIY NOMIDАGI
TOSHKENT АXBOROT TEXNOLOGIYALАRI UNIVERSITETI
“Аxborot xavfsizligi” kafedrasi
5-6 – Amaliy ish
Guruh: 713-19
Bajardi: To’xtasinov Ixtiyorjon
Tekshirdi: Usmanboyev D
Toshkent – 2022
5-Amaliy ish.
Tarmoq hujumlarni aniqlash tizimlari
Ishdan maqsad:
SNORT dasturi misolida ruhsatsiz kirishni aniqlash va oldini olish tizimlarini o'rnatish bo'yicha asosiy ko'nikmalarni takomillashtirish.
Qisqacha nazariy ma’lumotlar.
Snort - GPL litsenziyasiga ega bepul va ochiq kodli dasturiy ta'minot hisoblanadi. Snort dastlab 1998-yilda axborot xavfsizligi dunyosidagi eng taniqli odamlardan biri - Martin Roshning mualliflik kitoblari tomonidan yaratilgan. Ushbu IDSni yaratilishining asosiy sababi - o'sha davrda yetarli darajada samarali, hamda bepul hujum to'g'risida xabar berish vositasining yo'qligi edi.
Dastur Windows va Linux operatsion tizimlariga mos keladi. Barcha aniqlangan tahdidlar jurnal fayliga yoziladi. Snort transport sathi paketini tahlil qilish prinsipi asosida ishlaydi, shuning uchun uni ishlatish uchun siz tarmoq kartasini maxsus monitor rejimiga qo'yishingiz kerak. Ishlab chiquvchilar IDS sinfidagi tizimlar tomonidan tizim resurslarini yo’qotish muammosini hisobga olishdi, shuning uchun Snort qo'shimcha qurilmalar talab qilmaydi va orqa fonda ishlaydi.
SNORT ishga tushgandan keyin paket ketma-ket dekoderlar, dastlabki protsessorlar orqali o'tadi va shundan keyingina qoidalarni qo'llay boshlaydigan detektorga murojat qiladi. Dekoderlarning vazifasi kanal darajasidagi protokollar (Ethernet, 802.11, Token Ring…)dan tarmoq va transport darajasidagi ma'lumotlar(IP, TCP, UDP)ni "ajratib olish" hisoblanadi (88-rasm).
Snort qaysi "trafik" ga ruxsat berish va qaysi birini kechiktirish kerakligini bilish uchun "qoidalar" dan ("qoidalar" fayllarida ko'rsatilgan) foydalanadi. Ushbu vosita moslashuvchan bo'lib, siz yangi qoidalarni yozib olishingiz va ularga rioya qilishingiz mumkin.
Dasturda modulli ulanadigan arxitekturadan foydalanadigan "aniqlash mexanizmi" mavjud bo'lib, unda ba'zi dastur kengaytmalari "aniqlash dvigatelidan" qo'shilishi yoki olib tashlanishi mumkin.
Snort uchta rejimda ishlashi mumkin:
1. tcpdump-ga o'xshash paketli sniffer sifatida;
2. Paket registratori sifatida;
3. Kirishni aniqlashning rivojlangan tizimi sifatida.
5.1.- rasm. Snort dasturining ishlash printsipi
|
|
Bosh sahifa
Aloqalar
Bosh sahifa
Аxborot xavfsizligi” kafedrasi 5-6 – Amaliy ish Guruh: 713-19 Bajardi: To’xtasinov Ixtiyorjon Tekshirdi: Usmanboyev D
|
