BОB. SHAXSIY KOMP’YUTERDA АХBОRОT ХАVFSIZLIGIGА




Download 167,65 Kb.
bet10/20
Sana11.12.2023
Hajmi167,65 Kb.
#115483
1   ...   6   7   8   9   10   11   12   13   ...   20
Bog'liq
O‘zbekiston respublikasi axborot texnologiyalari va kommunikatsi-hozir.org
Reja I. Kiris, Simsiz tarmoqlarda ma’lumotlarni uzatish asoslari. Simsiz tiziml-fayllar.org, hfx mi, ab12
2 BОB. SHAXSIY KOMP’YUTERDA АХBОRОT ХАVFSIZLIGIGА 
TАHDIDLАRNI BАHОLАSH DАSTURIY TА’MINОTINI YАRАTISH 
2.1. Antivirus va firewall dasturiy taminotini ishlash prinsipi 

Ошибка! Закладка не определена.

Antiviruslarni ishlash prinsipiga ko’ra quyidagi turlarga bo’lish mumkin:

Evristik asosda aniqlash;

Imzo asosida yoki virus lug'atini aniqlash;

Xulq-atvorga asoslangan aniqlash;

Qum qutisini aniqlash;

Bulutli antivirusni aniqlash;

Tizimni to'liq skanerlash.
Komp’yuter virusi komp’yuterga zarar etkazganda, ushbu fayllarni, ro'yxatga
olish kitobi kabi muhim joylarni yoki xotira qismlarini komp’yuterga yoyish yoki
buzish uchun o'zgartirish kiritishi kerak. Antivirus dasturi barcha fayllarning
o'zgarishini va virusning muayyan faoliyat turlari uchun xotirani kuzatib,
komp’yuterni himoya qiladi. Ushbu ma'lum yoki shubhali naqshlar aniqlanganda,
antivirus foydalanuvchini ular bajarilishidan oldin harakatlar to'g'risida
ogohlantiradi. Quyida antivirus komp’yuteringizni himoya qilish uchun foydalanishi
mumkin bo'lgan virusni aniqlashning turli shakllari ro'yxati keltirilgan.
Evristik asosda aniqlash
- Aniqlashning eng keng tarqalgan shakli - bu ma'lum
viruslarning imzosini potentsial tahdid bilan taqqoslash uchun algoritmdan
foydalanadigan evristikaga asoslangan aniqlash. Evristik asosda aniqlash hali
topilmagan viruslarni aniqlashi mumkin. Shuningdek, u o'zgartirilgan yoki
yashiringan va yana tabiatga chiqarilgan ma'lum bo'lgan viruslarni aniqlashi
mumkin.Evristik asosda skanerlash yangi viruslarni aniqlashning eng taniqli usuli
hisoblanadi. Shu bilan birga, ushbu noto'g'ri ijobiy o'yinlarni ham yaratishi mumkin,



41
ya'ni antivirus brauzeri faylni yuqtirilmaganligi haqida xabar berishi mumkin.


Ushbu "noto'g'ri pozitivlar" minimal, ammo kam emas.
Imzo asosida yoki virus lug'atinianiqlash
- Har qanday antivirus brauzerida
minglab taniqli virus imzolarini o'z ichiga olgan virusni aniqlash fayli, ma'lumotlar
bazasi yoki lug'at mavjud. Ushbu imzolar antivirus dasturiga xavfsizlik
mutaxassislari tomonidan tahlil qilingan o'tmishdagi viruslarni aniqlashga imkon
beradi. Bugungi kunda taqqoslash uchun ishlatilishi mumkin bo'lgan 100000 dan
ortiq turli xil ma'lum bo'lgan virus imzolari mavjud. Imzo asosida aniqlash -
o'tmishda ma'lum bo'lgan viruslarning oldini olishning eng yaxshi usuli va yolg'on
ogohlantirish yaratmasdan aniqlashning eng yaxshi usuli. Shu bilan birga, imzoga
asoslangan aniqlash yangi viruslarni aniqlay olmaydi, agar ta'rif fayli yangi virus
ma'lumotlari bilan yangilanmasa.
Xulq-atvorga asoslangan aniqlash
- Agar virus yuqoridagi aniqlanishlardan
o'tib ketgan bo'lsa, antivirus komp’yuterda ishlaydigan dasturlarning xatti-
harakatlarini tahlil qiladi. Agar dastur g'alati harakatlar qila boshlasa, antivirus
ogohlantirishni keltirib chiqarishi mumkin. Quyida ogohlantirishni keltirib
chiqarishi mumkin bo'lgan harakatlar va xatti-harakatlar turlarining namunalari
keltirilgan:

Boshqa dasturlarning sozlamalarini o'zgartirish;

Bir nechta fayllarni o'zgartirish yoki o'chirish;

Tugmalarni bosish monitoringi;

Komp’yuterlarga masofadan ulanish.
Xulq-atvorni aniqlash
- bu ma'lumotni o'g'irlash yoki qayd etishga
urinayotgan viruslarni yoki boshqa zararli dasturlarni topishning foydali usuli.
Biroq, bugungi kunda ko'plab dasturlar onlayn serverda hisobot berishlari yoki
onlayn aldashni oldini olish uchun klaviatura bosishlarini qayd etishlari kerak,
ba'zan esa ushbu aniqlanish turini yolg'on ogohlantirishlar paydo bo'lishiga olib
keladi.



42


Download 167,65 Kb.
1   ...   6   7   8   9   10   11   12   13   ...   20




Download 167,65 Kb.

Bosh sahifa
Aloqalar

    Bosh sahifa



 BОB. SHAXSIY KOMP’YUTERDA АХBОRОT ХАVFSIZLIGIGА

Download 167,65 Kb.