Har bir usulni amalga oshirishning afzalliklari va qo'shiladigan qismlarini ko'rish

2.3. Har bir usulni amalga oshirishning afzalliklari va qo'shiladigan qismlarini ko'rish

• 
  “eToken PKI Client” drayverlar to‘plami;
  
• 
  “eToken Network Logon” DT;
  
• 
  “eToken PRO (Java) / 72K” USB-kalitlar;
  
• 
  eToken TMS 2.
  

2.2-rasmda ruxsatsiz foydalanishdan shaxsiy ma’lumotlarni himoyalash axborot tizimini himoyalash tizim osti komponentalari orasida o‘zaro aloqa ko‘rsatilgan.

• 
  "eToken" apparat identifikatori xotirasida ochiq va xususiy kalitlarni xavfsiz saqlash;
  
• 
  foydalanuvchilarni identifikatsiya qilish va ikki faktorli autentifikatsiya qilish operatsion tizimga kirish/chiqish paytida shaxsiy ma’lumotlarning axborot tizimi yoki ilova;
  
• 
  foydalanuvchining apparat identifikatorini o‘chirib qo‘yishda ARMni blokirovka qilish va foydalanuvchining majburiy chiqishi.
  

• 
  "Symantec Endpoint Protection" ga asoslangan yechim quyidagi komponentlardan iborat:
  
• 
  "Symantec Endpoint Protection Client" axborot tashuvchilarni boshqarish vositasi, shaxsiy xavfsizlik devorining antivirus himoyasi kompleks integratsiyalangan vositasi "Symantec Endpoint Protection Client";
  
• 
  “Symantec Endpoint Protection Manage” boshqaruv serveri;
  
• 
  "Symantec Endpoint Protection Manager Console" server boshqaruv konsoli.
  

"Symantec Endpoint Protection Client" antivirusni himoya qilish vositalari quyidagilarni ta’minlaydi:

• 
  odatda andozalar yoki imzolarga ko‘ra viruslar va boshqa zararli dasturlarning mavjudligini avtomatik tekshirish;
  
• 
  evristik tahlil yordamida viruslar va boshqa zararli dasturlarning mavjudligini avtomatik tekshirish;
  
• 
  aniqlangan zararli dasturlarni avtomatik ravishda bloklash, zararli dasturlarni olib tashlash qobiliyati;
  
• 
  jadval bo‘yicha tekshiruvlar o‘tkazish imkoniyati;
  
• 
  barcha fayllarni to‘g‘ridan-to‘g‘ri ishga tushirish, yaratish yoki o‘zgartirish vaqtida antivirus tekshiruvi;
  
• 
  Microsoft Office formatidagi hujjatlardagi makrolar bajarilishini nazorat qilish, xavfli makro qo‘mondonni qulflash;
  
• 
  bajariladigan skriptlarni antivirus tekshiruvi;
  
• 
  ishonchli ilovalarning fayl faolligini antivirus tekshiruvidan chiqarib tashlash imkoniyati;
  
• 
  dasturning holati va faoliyati haqida ma’lumot olish imkoniyati, turli darajadagi hisobotlarning turli xil variantlarini qo‘llash;
  
• 
  mashhur zararkunada dastur shablonlarini davriy yangilash;
  
• 
  zararli dasturlarni aniqlash, blokirovkalash, olib tashlash va antivirus vositasini ishlatish bilan bog‘liq voqealarni ro‘yxatga olish.
  

Himoyalangan zonalarning o‘zaro ta’siri shaxsiy ma’lumotlarning axborot tizimi faqat tarmoqlararo ekran vositalarining ishtirokida amalga oshirilishi mumkin. Buni amalga oshirish mumkin:

• 
  Shaxsiy tarmoqlararo ekran (Symantec Endpoint Protection);
  
• 
  Cisco 5500 seriyali xavfsizlik devori (joylashtirish 2.4-rasmda ko‘rsatilgan).
  

• 
  barcha tugunlarni ajratish shaxsiy ma’lumotlarning axborot tizimi virtual lokal tarmoqlarni tashkil etish (VLAN)bilan ta’minlangan himoyalangan zonalarga;
  
• 
  xavfsizlik himoyasi vositalarini chetlab o‘tishda 10 va 30 himoyalangan zonalarning tugunlarining o‘zaro ta’sirini taqiqlash;
  
• 
  xavfsiz hududlar o‘rtasida tarmoq trafigini yo‘naltirish;
  
• 
  OSI modelining 3-4-sath protokollari parametrlari asosida zonalar orasidagi trafikni filtrlash;
  
• 
  filtrlangan paketlarni ro‘yxatdan o‘tkazish va hisobga olish. Ro‘yxatga olish parametrlari filtrlash manzili, vaqti va natijasini o‘z ichiga oladi;
  
• 
  ichki jarayonlarni ishga tushirishni ro‘yxatga olish;
  
• 
  tizimga (tizimdan) xavfsizlik devori administratorining kirish (chiqishi) yoki tizimni yuklab olish va ishga tushirish va uning dasturiy to‘xtashini ro‘yxatga olish (tizimdan chiqishni ro‘yxatga olish xavfsizlik devori apparatini o‘chirib qo‘yish vaqtida amalga oshirilmaydi).
  

• 
  egaligingizni tasdiqlash, qo‘shimcha imkoniyatlar uchun;
  
• 
  S-terra VPN mijozi "CSP VPN Client" hisoblanadi.
  

• 
  nazoratsiz aloqa kanallari orqali uzatilganda himoyalangan axborotni shifrlash;
  
• 
  nazoratsiz aloqa kanallari orqali ularni uzatishda boshqaruv buyruqlarini shifrlash;
  
• 
  kriptografik kalitlarni boshqarish;
  
• 
  imzo kalitlari sertifikatlarini tayyorlash.
  
• 
  bekor qilingan (bekor qilingan va to‘xtatilgan) imzo kalitlari sertifikatlarining ro‘yxatini tuzish.
  

• 
  himoyalangan axborotni shifrlash;
  
• 
  kriptografik kalitlarni ishlab chiqarish;
  
• 
  kriptografik kalitlarni boshqarish.
  

• 
  ma’lumotlar oqimidan ma’lum bo‘lgan tarmoq hujumining trafigini aniqlash;
  
• 
  tarmoq faoliyatining anormal yoki taqiqlangan xavfsizlik siyosatini aniqlash;
  
• 
  aniqlangan bosqinchilikka avtomatik javob berish qobiliyati;
  
• 
  aniqlangan hujum imzolarini davriy yangilash;
  
• 
  shaxsiy ma’lumotlarning axborot tizimlari xavfsizligi bilan bog‘liq voqealarni ro‘yxatga olish.
  

2.11-jadval.

• 
  tarmoq tugunlari va xizmatlarini inventarizatsiya qilish va o‘zgarishlarni aniqlash;
  
• 
  shaxsiy ma’lumotlar axborot tizimlari va tizimlarining dasturiy-apparat zaifliklarini aniqlash shaxsiy ma’lumotlarni himoya qilish tizimlari shaxsiy ma’lumotlarni himoya qilish tizimlarining samaradorligini tekshirish;
  
• 
  xavfsizlik siyosatining bajarilishini nazorat qilish;
  
• 
  zaifliklar va tekshiruvlar bazasini kunlik yangilash; aniqlangan zaifliklar va ularni bartaraf etish imkoniyatlari haqida hisobot yaratish.
  

• 
  "Symantec Endpoint Protection Client – antivirusni himoya qilish vositalari, olinadigan vositalarni boshqarish vositalari, shaxsiy xavfsizlik devori;
  
• 
  "Symantec Endpoint Protection Manage – boshqaruv serveri;
  
• 
  "Symantec Endpoint Protection Manager Console" - boshqaruv konsoli.
  

• 
  xavfsiz hududlar o‘rtasida tarmoq trafigini yo‘naltirish;
  
• 
  OSI modelining 3-4 sath protokollari parametrlari asosida zonalar orasidagi trafikni filtrlash;
  
• 
  filtrlangan paketlarni ro‘yxatdan o‘tkazish va hisobga olish. Ro‘yxatga olish parametrlari manzilni, vaqtni va filtrlash natijasini o‘z ichiga oladi.
  

III BOB. MA'LUMOTLAR BAZASINI HIMOYA QILISHNING AMALIY ASOSLARI

1. 
   
   Download 0,85 Mb.