|
Raqamli texnologiyalari vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti
|
| bet | 1/9 | | Sana | 29.05.2023 | | Hajmi | 59.02 Kb. | | #66448 |
Bog'liq mustaqil ish Boshlang\'ich matemarika nazariyasi va metodikasi (E.Jumayev), pre-intermediate 14.12.2022, Is7MJjgoFMk1KK3vJjhezgoXftTTI8jQtvSSlRw7, kafolat xati, mustaqil ish, ЭТ адебият, lomonosov, Shoshqalardi aziqlandiriwda basqa haywan tu’rlerinen pariq etetug’in tiykarg’i qa’siyetleri, AT maruza-18.4 Masofaviy ta\'lim1, 1668837564, NAFOSATSHUNOSLIK must. ish (1), MAKTAB YOSHIGACHA BO’LGAN QIZ BOLALAR KO\'YLAGINI ASOS CHIZMASINI CHIZISH, 2 sinf matematika darsida miqdorlarga doir masalalar yechishga o, 2-mavzu
O‘ZBEKISTON RESPUBLIKASI
RAQAMLI TEXNOLOGIYALARI VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI
“Tarmoq xavfsizligi”
fanidan
MUSTAQIL ISH
Bajardi: 211- 20-guruh talabasi
Abdumannonov Bexzod
Qabul qildi: Samarov Xusniddin
Toshkent 2023
Mavzu: Корпоратив тармоқларга бўладиган таҳдидлар.
Reja:
Hodisalar statistikasi.
Tarmoq xavfsizligi va kiberxavfsizlik.
Foydalanuvchi harakatlari bilan bog'liq korporativ tarmoqdagi hodisalarning haqiqiy misollari.
Tarmoq xavfsizligi tahdidlari va hujumlari.
Korporativ tarmoqlarga oʼzingizni taxdid qilishga yoʼl qoʼyishni oldini olish.
Normativ hujjatlarni ishlab chiqish.
Axborotni himoya qilish to'g'risidagi nizom.
7.Xulosa.
Katta korxonaning korporativ tarmog'i yuzlab va minglab kompyuterlarni o'z ichiga olishi mumkin va texnik himoya choralariga qaramay, har xil turdagi tahdidlarga juda zaifdir. Qanchalik paradoksal bo'lmasin, LAN (mahalliy tarmoq) foydalanuvchilari ko'pincha muammolar manbai hisoblanadi. Hodisalar statistikasini va amaliyotdan bir nechta odatiy holatlarni ko'rib chiqamiz.
Hodisalar statistikasi
Masalan, elektron pochta va Internetga kirish imkoniyatiga ega 500 ta kompyuterdan iborat o'rtacha korporativ tarmoqni olaylik. Xodimlar dasturiy ta'minotni o'rnatish va kompyuterning asosiy sozlamalarini mustaqil ravishda o'zgartirish imkonini beruvchi kuchli foydalanuvchi imtiyozlariga ega deb hisoblang. Shu bilan birga, elektron pochta mamlakatimizdagi eng mashhur AVP yoki DrWeb kabi antiviruslardan biri bilan himoyalangan korporativ pochta serveri orqali o'tadi va Internetga kirish korporativ proksi-server va Firewall orqali markazlashtirilgan deb taxmin qilinadi. Bunday holda, hodisa statistikasi rasmda ko'rsatilgan shaklga ega.
1-rasm. Hodisalar statistikasi
Tabiiyki, bu qandaydir afsonaviy tarmoq bilan bog'liq o'rtacha statistika, chunki har qanday haqiqiy LANda bu raqamlar boshqacha bo'lishi mumkin, chunki ular ko'plab omillarga bog'liq. Hodisalarning sabablarini tahlil qilish rasmda ko'rsatilgan rasmni ko'rsatadi.
2-rasm. Hodisalarning kelib chiqish sabablari.
Diagrammadan ko'rinib turibdiki, har xil turdagi zararli dasturlar barcha turdagi hodisalarning asosiy sababidir. Ushbu turkumga viruslar, zararli dasturlar toifasidagi dasturlar (josuslik dasturlari, reklamalarni ko'rsatish modullari va boshqa keraksiz dasturlar) kiradi. Ko'pincha zararli dasturlarning paydo bo'lishi veb-saytlarga tashrif buyurish yoki sanoat bo'lmagan dasturlarni o'rnatish kabi foydalanuvchi harakatlariga bevosita bog'liq. Zararli dasturlarning foiz tarkibini tahlil qilish quyidagi rasmni ko'rsatadi (3-rasm).
3-rasm. Zararli dasturlarning turlari
Asosiy ulush Trojan-Downloader-ga to'g'ri keladi, ular troyan zararli dasturlarini yuklab olish funktsiyalarini bajaradi. Shu bilan birga, shuni ta'kidlash kerakki, pochta viruslari va tarmoq qurtlari etakchi o'rinni egallamaydi, bu birinchi navbatda ushbu statistik ma'lumotlar keng qamrovli antivirus himoyasidan foydalanadigan mahalliy tarmoqlarda olinganligi va tarmoq qurtlari hatto blokirovka qilinganligi bilan bog'liq. korporativ pochta serveri darajasi.
Shaklda ko'rsatilgan diagrammada. 2-rasmdan ko'rinib turibdiki, hodisalarning taxminan 25% foydalanuvchi harakatlariga to'g'ri keladi va voqea qasddan qilingan harakatlar (LAN foydalanuvchisi qandaydir zararli niyat va uni amalga oshirish rejasiga ega bo'lsa) yoki qasddan sodir bo'lishi mumkin. . Tahlil shuni ko'rsatadiki, foydalanuvchilar bilan bog'liq hodisalarning aksariyati aniq bilmagan harakatlar tufayli yuzaga keladi. Qolgan 5% xakerlik hujumlari deb ataladigan toifaga kiradi va xakerlik hujumlari ijtimoiy muhandislik vositalaridan foydalanishni o'z ichiga oladi.
|
| |
