|
«Axborot xavfsizligi» kafedrasi 5330300-“Axborot xavfsizligi” ta’lim yo‘nalishi bo‘yicha bakalavr akademik darajasini olish uchun
|
| bet | 7/29 | | Sana | 18.01.2024 | | Hajmi | 1,95 Mb. | | #140580 |
Bog'liq «Axborot xavfsizligi» kafedrasi 5330300-“Axborot xavfsizligi” taQalqib ketish: DDoS hujumlari qalqib ketish (amaliyotlar bajarilmayotganligi) sababli, tarmoqni ishlatishni qiyinlashtiradi. Bu hujumlar asosan xizmatlarga va serverlarga qarshi ishlatiladi.
DDoS hujumlaridan qalqib ketish uchun bir nechta usullar mavjud[12]:
Load balancer ishlatish: Load balancer tarmoq trafikini biron bir serverga almashish uchun foydalaniladi. Buning natijasida serverlar yorqin hajmli trafikni qabul qilishga qodir bo‘ladi.
Cloud-based DDoS mitigation: Bu usulda, hujumlar bilan yuzlashishni to‘xtatish uchun bulut xizmatlari ishlatiladi. Bu xizmatlar o‘zaro aloqada tarmoqni nazorat qilish uchun bir qator vositalar yordamida tarmoq trafikini muhofaza qiladi.
Firewall va IDS/IPS ishlatish: Tarmoqni himoyalash uchun, serverlar va tarmoq vositalari uchun xavfsizlikni ta’minlash uchun yuqori darajali xavfsizlik vositalaridan foydalaniladi. Bu vositalar faqat yorqin hajmdagi trafikni tan olishiga emas, balki hujumlarni tan olishga ham imkon beradi.
ISP xizmatlari: Tarmoq xizmat ko‘rsatuvchilari hujumlardan himoyalashni ta’minlash uchun xususiy vositalar va usullar taklif etishlari mumkin. Bunda, ISP’lar hujumga uchraydigan tarmoqni yo‘qotish yoki boshqa yondashuvlar ko‘rsatish orqali yordam berishadi.
Tarmoqni qattiq nazorat qilish: Tarmoqni nazorat qilish, hujumlarni oldini olishning eng kuchli usullaridan biridir. Tarmoqni qattiq nazorat qilish tizimi bilan, hujumlar oldin aniqlanib, undan oldin ta’minotli bo‘lib, tarmoqga kiritishga ruxsat berilmaydi.
Kuzatishdan o‘tkazilish: DDoS hujumlari kuzatishdan o‘tkazilish uchun ishlatiladi. Bu hujumlarda hujum botneti sizning tarmoqingizni kuzatadi va shu bilan bog‘liq ma’lumotlar olishga harakat qiladi[9].
DDoS hujumlari kuzatishning aksincha, tarmoq xavfsizligini buzishga yo‘l ochadi. Bu hujumlarni kuzatishdan o‘tkazish juda qiyin bo‘lishi mumkin, chunki ular tarmoqni qarz qilish uchun keng doiradagi manbalar tomonidan yuborilgan trafikdan foydalanish bilan amalga oshiriladi. Bunday hujumlardan himoya uchun, tarmoq administratorlari va xavfsizlik ekspertlari xavfsizlikni buzish mumkin bo‘lgan manbalar tomonidan yuboriladigan trafikni aniqlash va bloklash uchun turli xavfsizlik vositalaridan foydalanishlari lozim.
|
|
Bosh sahifa
Aloqalar
Bosh sahifa
«Axborot xavfsizligi» kafedrasi 5330300-“Axborot xavfsizligi” ta’lim yo‘nalishi bo‘yicha bakalavr akademik darajasini olish uchun
|
