|
Biologiya (2) — копия cdr Pdf ko'rish
|
bet | 180/192 | Sana | 07.06.2024 | Hajmi | 5,73 Mb. | | #261392 |
Bog'liq AXBOROT XAVFSIZLIGI
tajovuzlarning oldini oladi. Internet muhit bilan birlashgan Intranetda
axborot oqimini va resurslarni eng ishonchli himoyalash vositasi–
nosimmetrik va simmetrik kriptotizimlardan birgalikda foydalanishdir.
Kompyuterlarni xavfsizlik nuqtai-nazaridan savodxonlarcha
konfiguratsiyalash kerak. Kompyuterda amal tizimlari yangitdan
o'rnatilganda ko'pincha tajovuzlarga qaltis bo'ladilar.Buning sababi
amal tizimi dastlab o'rnatilganda barcha tarmoq vositalaridan
foydalanishga ruhsat beriladi va ulardan to'g'ri foydalaniladi deb
bo'lmaydi. Bu tajovuzkor uchun mashinaga tajovuz uyushtirishda ko'p
usullardan foydalanishga yo'l ochadi. Shuning uchun barcha zarur
bo'lmagan tarmoq vositalari kompyuterdan uzib qo'yilishi lozim.
Dasturiy ta'minotga tuzatishlarni operativ kiritishni tartibga
solish(Patching). Kompaniyalar bot-bot o'z dasturlarida topilgan
xatolarni yo'qotish uchun tuzatishlar kiritib boradilar. Agar bu xatolar
tuzatilmasa tajovuzkor undan foydalanib dasturingizga va u orqali
kompyuteringizga tajovuz uyushtirishi mumkin. Tizim administratorlari
avvalo o'zlarining eng zarur tizimlaridagi dasturlarga tuzatishlarni
o'rnatib zarur xostlarni himoyalashlari zarur. Chunki tuzatishlar tez-tez
yuzaga kelib turadi va ularni barcha kompyuterlarda o'rnatib chiqishga
ulgurmay qolish mumkin. Odatda tuzatishlar faqat dastur ishlab
chiqargan korxonadangina olinishi shart.
Intranet-tarmoq xavfsizligida uchratilgan defektlarni albatta
tuzatish.
Shuning bilan birga quyida keltirilgan boshqa himoya vositalaridan
ham foydalanishlari zarur.
Tajovuzni payqash vositalari (Intrusion Detection)dan foydalanish
lozim. Tajovuzni payqash tizimlari tajovuzlarni operativ payqab
aniqlaydilar. Tarmoq ichkarisidan bo'ladigan tajovuzlarni payqash
uchun ular brandmauer orqasiga qo'yiladi, branmauerga bo'ladigan
tajovuzlarni aniqlash uchun esa- uning oldiga o'rnatiladi. Bunday
vositalar turli imkoniyatlarga ega. Quyidagi saytdan bu xaqda
qo'shimcha ma'lumotlar olish mumkin.
http://www.icsa.net/services/consortia/intrusion/educational_mate
rial.shtml
Viruslar va "troyan ot" dasturlarini o'z vaqtida payqashga intilish
kerak. Harqanday tarmoqning xavfsizligi uchun virusga qarshi dasturlar
|
| |