|
Tarmaq qawipsizligi
|
| bet | 3/8 | | Sana | 19.05.2024 | | Hajmi | 42,06 Kb. | | #244326 |
Bog'liq JobaVPN islew principi. VPN tarmaǵın shólkemlestiriw ushın jańa apparatlar hám programmalıq támiynattan tısqarı eki tiykarǵı bólekke de ıyelew kerek: maǵlıwmat uzatıw protokolı jáne onıń qorǵawı boyınsha qurallar.
Ruxsatsız kirisiwdi anıqlaw sisteması (IDS) járdeminde sistema yamasa tarmaq qawipsizlik siyasatın buzib kiriwge háreket etilgen usıl yamasa qurallar anıqlanadı. Ruxsatsız kiriwlerdi anıqlaw sistemaları derlik sherek ásirlik tariyxga iye. Ruxsatsız kiriwlerdi anıqlaw sistemalarınıń dáslepki modelleri hám prototiplari kompyuter sistemalarınıń audit maǵlıwmatların analizlewden paydalanǵan. Bul sistema eki tiykarǵı klasqa ajratıladı. Tarmaqqa ruxsatsız kirisiwdi anıqlaw sisteması (Network Intrusion Detection System) hám kompyuterge ruxsatsız
kirisiwdi anıqlaw sistemasına (Host Intrusion Detection System) bólinedi.
IDS sistemaları arxitekturası quramına tómendegiler kiredi:
qorǵawlanǵan sistemalar qawipsizligi menen baylanıslı jaǵdaylardı jıynap analizleytuǵın sensor bólim sisteması ;
sensorlar maǵlıwmatlarına kóre shubhalı háreketler hám hújimlerdi anıqlawǵa mólsherlengen analizleytuǵın bólim sisteması ;
analiz nátiyjeleri hám dáslepki jaǵdaylar haqqındaǵı maǵlıwmatlardı jıynawdı támiyinleytuǵın telek;
IDS sistemasın konfiguratsiyalashga múmkinshilik jaratıwshı, IDS hám qorǵawlanǵan sistema jaǵdayın gúzetshi, analiz bólim sistemaları anıqlaǵan waqıyalardı gúzetshi basqarıw konsoli.
Bul sistema eki tiykarǵı klasqa ajratıladı. Tarmaqqa ruxsatsız kirisiwdi anıqlaw sisteması (Network Intrusion Detection System) hám kompyuterge ruxsatsız kirisiwdi anıqlaw sistemasına (Host Intrusion Detection System) bólinedi. Tarmaqqa ruxsatsız kirisiwdi anıqlaw sisteması (NIDS) islew principi tómendegishe:
1. tarmaqqa kiriw ruxsatına iye bolǵan trafiklarni tekseredi;
2. zıyanlı hám ruxsatqa iye bolmaǵan paketlerge sheklew qóyadı.
Sanap ótilgen qawipsizlik basqıshların qollaǵan halda Eavesdropping abayına qarsı nátiyjeli tárizde qorǵawlanıw múmkin.
|
| |
