|
Mavzu : ids/ips tizimlari Reja : ids (Intrusion Detection System)
|
| Sana | 28.02.2024 | | Hajmi | 4.26 Kb. | | #163709 |
Bog'liq Mavzu ids ips tizimlari Reja ids (Intrusion Detection System-fayllar.org
Mavzu : ids/ips tizimlari Reja : ids (Intrusion Detection System)
Mavzu : ids/ips tizimlari
MAVZU :IDS/IPS tizimlari Reja : 1 .IDS (Intrusion Detection System) 2. IPSec (Internet protocol security) protokoli (Tarmoqqa ruxsatsiz kirishni aniqlash tizimi ) 4 . Host Intrusion Detection System (kompyuterga ruxsatsiz kirishni aniqlash tizimi) IDS (Intrusion Detection System) Ruxsatsiz kirishni aniqlash tizimi (IDS) yordamida tizim yoki tarmoq xavfsizlik siyosatini buzib kirishga harakat qilingan usul yoki vositalar aniqlanadi. Ruxsatsiz kirishlarni aniqlash tizimlarining ilk modellari va prototiplari kompyuter tizimlarining audit ma’lumotlarini tahlillashdan foydalangan. IDS tizimlari arxitekturasi tarkibiga quyidagilar kiradi Himoyalangan tizimlar xavfsizligi bilan bog‘liq holatlarni yig‘ib tahlillovchi sensor qism tizimi Sensorlar ma’lumotlariga ko‘ra shubhali harakatlar va hujumlarni aniqlashga mo‘ljallangan tahlillovchi qism tizimi Tahlil natijalari va dastlabki holatlar haqidagi ma’lumotlarni yig‘ishni ta’minlaydigan omborxona IPSec (Internet protocol security) protokoli Ipsec (Internet protocol security) bu xavfsizlik protokollari hamda shifrlash algoritmlaridan foydalangan holda tarmoq orqali xavfsiz ma’lumot almashish imkonini beradi. Ipsec protokoli esa aynan quyidagilar uchun samarali himoyani ta’minlaydi: Bosh ofis va filiallarni global tarmoq bilan bog‘laganda Uzoq masofadan turib, korxonani internet orqali boshqarishda Elektron tijoratning xavfsizlik darajasini yuksaltirishda IPS tizimiga asoslangan tarmoq tuzilishi IPS – (Intrusion Prevention System) esa kompyuter tizimlari yoki tarmoqlarida yuz berayotgan hodisalarni kuzatish va kompyuter xavfsizligi siyosati yoki standart xavfsizlik qoidalarini buzishga olib keladigan holatlarning tahlili bilan birgalikda aniqlangan holatlarni to‘xtatishga, hujumlarga qarshi javob qaytarish qobiliyatli harakatlar yig‘indisidir. IPS texnologiyasi IDS texnologiyasini mustaqil ravishda nafaqat xavfni aniqlabgina qolmay, balki uni muvaffaqiyatli bloklashi bilan to‘ldiradi. Ushbu taxminiy IPS funktsiyasi IDSga qaraganda ancha kengroq
IPS hujumni bloklaydi (xavfsizlik siyosatini buzadigan, resurslarga, hostlarga, dasturlarga kirishni taqiqlovchi foydalanuvchi sessiyasining to‘xtatilishi);
IPS himoyalangan muhitni o‘zgartiradi (hujumlarni oldini olish uchun tarmoq qurilmalarini qayta tuzish);
IPS hujum tarkibini o‘zgartiradi (masalan, virusi bilan yuborilgan faylni xatdan olib tashlaydi va uni allaqachon tozalagan yoki proksi-server sifatida yuboradi, kiruvchi so‘rovlarni tahlil qiladi va paketli sarlavhalarda ma'lumotni tashlab ketadi
. Network Intrusion Detection System (Tarmoqqa ruxsatsiz kirishni aniqlash tizimi ) Host Intrusion Detection System (kompyuterga ruxsatsiz kirishni aniqlash tizimi) HIDS xostga asoslangan hujumni aniqlash tizimini anglatadi va shubhali harakatlar uchun kompyuter yoki tarmoqni kuzatuvchi dasturni ifodalaydi. Nazorat qilinadigan harakatlar tashqi ishtirokchilar tomonidan, shuningdek, ichki manbalar yoki ma'lumotlardan noto'g'ri foydalanish natijasida yaratilgan tajovuzlarni o'z ichiga olishi mumkin. Foydalanilgan adabiyotlar internet tarmog’i 1. https://heimdalsecurity.com/blog/host-intrusion-detection-system-hids/ 2. https://hozir.org/mavzu-tarmoqlararo-ekran-texnologiyalari-reja.html?page=3
http://fayllar.org
http://fayllar.org
|
| |
