Operatsion tizimlar Ma’ruza 5 Operatsion tizim va tarmoqlarning xavfsizligi. Xavfsizlik konsepsiyasi. Tarmoqli va tizimli tahdidlar (hujumlar)

1 2 3 4 5 6 7 8 9

Bog'liq
Operatsion tizimlar Ma’ruza 5 Operatsion tizim va tarmoqlarning -hozir.org

Hujumlarga qarshi kurash

Shubhali faollikni tekshirish - masalan, ketma-ket noto'g'ri parolni kiritishga bir necha marta urinish, uni taxmin qilishga urinishni anglatishi mumkin.
Auditorlik jurnali (audit log) - bunda ob'ektga kirish uchun har bir urinish vaqti, foydalanuvchisi va turi qayd qilinadi. Xavfsizlik buzilishidan qutulish va yanada samarali xavfsizlik choralarini ishlab chiqish uchun jurnaldan foydalaniladi.

Quyidagi tekshiruvlar amalga oshiriladi:

Qisqa yoki taxmin qilish oson bo'lgan parollar;
Turli xil foydalanuvchi nomlarini o'rnatadigan ruxsatsiz dasturlar;
Tizim kataloglarida ruxsatsiz dasturlar;
Kutilmagan vaqt talab qiladigan jarayonlar;
Noto'g'ri katalog himoyasi;
Tizim ma'lumotlari fayllarining etarli darajada himoyalanmaganligi;
Dasturlarni qidirish yo'llaridagi xavfli elementlar (troyanlarga olib boruvchi);
Tizim dasturlaridagi o'zgarishlar: summani tekshirish.

Xavfsizlik devori

Xavfsizlik devoir (Брандмауэр, firewall) – mahalliy tarmoqni tashqi hujumlardan himoya qilish uchun tizim dasturi. Xavfsizlik devori "ishonchli" va "ishonchsiz" kompyuterlar o'rtasida joylashtirilgan - masalan, mahalliy tarmoqdagi kompyuterlar va boshqalar. Xavfsizlik devori ikki xil xavfsizlik domenlari o'rtasida tarmoqqa kirishni cheklaydi. O'rnatilgan xavfsizlik devori barcha zamonaviy operatsion tizimlarga kiritilgan va sukut bo'yicha yoqilgan. Uni o'chirmaslik qat'iyan tavsiya etiladi, bu ayniqsa Internetga kirishda juda muhimdir.
Ishonchim komilki, Windowsning barcha foydalanuvchilari o'quvchilar orasida bir necha bor OTning kompyuteringizni buzishga urinish to'xtatilganligi haqidagi xabarga e'tibor berishdi. Buning sababi o'rnatilgan Windows xavfsizlik devori.
Xavfsizlik devorlari odatda tarmoq paketlarini "ishonchli" va potentsial ishonchsiz IP-manzillaridan filtrlash orqali amalga oshiriladi.

Download 20.24 Kb.

1 2 3 4 5 6 7 8 9

Download 20.24 Kb.