«Axborot xavfsizligi» kafedrasi 5330300-“Axborot xavfsizligi” ta’lim yo‘nalishi bo‘yicha bakalavr akademik darajasini olish uchun




Download 1,95 Mb.
bet15/29
Sana18.01.2024
Hajmi1,95 Mb.
#140580
1   ...   11   12   13   14   15   16   17   18   ...   29
Bog'liq
«Axborot xavfsizligi» kafedrasi 5330300-“Axborot xavfsizligi” ta

2.2. Hujumdan himoyalash vositalari
Hujumdan himoyalash vositalari, tarmoqda xavfsizlikni ta’minlash uchun foydalaniladigan qurilmalar va usullardir. Bu vositalar hujumlar bilan kurashishda va tarmoqdagi qurilmalarni hujumlardan himoyalashga yordam beradi. Quyidagi hujumdan himoyalash vositalari keng tarqalganlari hisoblanadi.

  1. Firewall:

  2. Intrusion Detection System (IDS):

  3. Intrusion Prevention System (IPS):

  4. Anti-DDoS xizmati:

  5. VPN (Virtual Private Network):

  6. Web Application Firewall (WAF):

  7. Endpoint Protection:

Firewall: Firewall, tarmoqni hujumlardan himoyalashning eng qadimiy va ommaviy vositalaridan biridir. Bu, tarmoqdagi qurilmalarga kiradigan trafikni nazorat qiladi va zararli trafikni bloklaydi. Ushbu vosita qurilmalar bilan ishlash uchun ishlatiladi va uni tarmoqdagi har qanday o‘zgarishlar uchun konfiguratsiya qilish mumkin. DDoS hujumlardan himoyalash uchun Firewall bir necha yondashuvni o‘z ichiga oladi. Firewall, tarmoqqa kiradigan va tarmoqdan chiqadigan trafikni tekshiradi va qondiradi. Hujumning eng ko‘p ishlatiladigan shakllari tarmoqni bog‘lash, tarmoqdagi resurslarni ta’mirlash yoki tarmoqdagi resurslarga zarar yetkazishni maqsad qiladi[13].
Firewall, tarmoqqa kiradigan trafikni bloklaydi yoki shifrlaydi. Firewall hujumga uchrayotgan IP manzillarni va portlarni bloklaydi, keyinchalik hujumning intensivligi va yo‘nalishini tushunib, keyingi hujumni oldini olishga yordam beradi. Shuningdek, Firewall hujumning qaysi shakllari yordamida tarmoqni bog‘layotganligini aniqlaydi va hujumni tushirish uchun ishlatiladigan tarmoq manzillarini bloklaydi. Shu bilan birga, Firewall tarmoqdagi muayyan resurslarga kirish uchun avtorizatsiya muvaffaqiyatli bajarilgandan keyin, ularni foydalanuvchining kiritishiga ruxsat beradi.
Qisqa qilish bilan, Firewall tarmoqdagi zararli va qayta ishlatiladigan trafikni aniqlaydi va bloklaydi. Ushbu vosita hujumdan himoya tizimining asosiy qismi hisoblanadi va hujumning intensivligi va yo‘nalishini tushunib, keyinchalik hujumni oldini olishga yordam beradi.

Download 1,95 Mb.
1   ...   11   12   13   14   15   16   17   18   ...   29




Download 1,95 Mb.
Bosh sahifa
Aloqalar
    Bosh sahifa
Dərs
Mühazirə
Qaydalar
Referat
Xülasə
Yazı


«Axborot xavfsizligi» kafedrasi 5330300-“Axborot xavfsizligi” ta’lim yo‘nalishi bo‘yicha bakalavr akademik darajasini olish uchun

Download 1,95 Mb.