Internetда ахборотлар хавфсизлигини таъминлаш асослари - Информатика и ИТ - Рефераты

Internetда ахборотлар хавфсизлигини таъминлаш асослари

Загружено в:

20.09.2019

Скачано:

0

Размер:

591 KB

Internet да ахборотлар хавфсизлигини таъминлаш асослари Режа: 1. Int е rnet д a pyxcamc из кириш усулларининг таснифи; 2. Рухсат этилган манзилларнинг рухсат этилмаган вактда уланиши; 3. Тармоклараро экран ва унинг вазифалари; 4. Тармоклараро экраннинг асосий компонентлари.

Int е rnet д a pyxcamc из кириш усулларининг таснифи Глобал тармокларнинг ривожланиши ва ахборотларни олиш, кайта ишлаш ва узатишнинг янги технологиялари пайдо булиши билан Internet тармогига хар хил шахс ва ташкилотларнинг эътибори каратилди. Куплаб ташкилотлар уз локал тармокларини глобал тармокларга улашга карор килишган ва хозирги пайтда WWW , FTP , Gophes ва бошка серверлардан фойдаланишмокда. Тижорат максадида ишлатилувчи ёки давлат сири булган ахборотларнинг глобал тармоклар буйича жойларга узатиш имкони пайдо булди ва уз навбатида, шу ахборотларни химоялаш тизимида малакали мутахассисларга эхтиёж тугилмокда. Глобал тармоклардан фойдаланиш бу факатгина «кизикарли» ахборотларни излаш эмас, балки тижорат максадида ва бошка ахамиятга молик ишларни бажаришдан иборат. Бундай фаолият вактида ахборотларни химоялаш воситаларининг йуклиги туфайли куплаб талофотларга дуч келиш мумкин. Хар кандай ташкилот Intenet г a уланганидан сунг, хосил буладиган куйидаги муаммоларни хал этишлари шарт: • ташкилотнинг компьютер тизимини хакерлар томонидан бузилиши: • Internet оркали жунатилган маълумотларнинг ёвуз ниятли шахслар томонидан укиб олиниши; • ташкилот фаолиятига зарар етказилиши. Internet лойихалаш даврида бевосита химояланган тармок сифатида ишлаб чикилмаган. Бу сохада хозирги кунда мавжуд булган куйидаги муаммоларни келтириш мумкин: • маълумотларни енгиллик билан кулга киритиш; • тармокдаги компьютерлар манзилини сохталаштириш; • TCP/IP воситаларининг заифлиги; • купчилик сайтларнинг нотугри конфигурацияланиши; • конфигурациялашнинг мураккаблиги.

Глобал тармокларнинг чегарасиз кенг ривожланиши ундан фойдаланувчилар сонининг ошиб боришига сабаб булмокда, бу эса уз навбатида ахборотлар хавфсизлигига тахдид солиш эхтимолининг ошишига олиб келмокда. Узок, масофалар билан ахборот алмашиш зарурияти ахборотларни олишнинг катъий чегараланишини талаб этади. Шу максадда тармокларнинг сегментларини х ap хил даражадаги химоялаш усуллари таклиф этилган: • эркин кириш (масалан: WWW -сервер); • чегараланган киришлар сегменти (узок масофада жойлашган иш жойига хизматчиларнинг кириши); • ихтиёрий киришларни ман этиш (масалан, ташкилотларнинг молиявий локал тармоклари). Интернет глобал ахборот тармоги узида нихоятда катта хажмга эга булган ахборот ресурсларидан миллий иктисоднинг турли тармокларида самарали фойданишга имконият тугдиришига карамасдан ахборотларга булган хавфсизлик даражасини оширмокда. Шунинг учун хам Интернетга уланган хар бир корхона узининг ахборот хавфсизлигини таъминлаш масалаларига катта эътибор бериши керак. Ушбу тармокда ахборотлар хавфсизлигининг йулга куйилиши ёндашуви куйида келтирилган:

Локал тармокларнинг глобал тармокарга кушилиши учун тармоклар химояси администратори куйидаги масалаларни хал килиши лозим: — локал тармокларга глобал тармок, томонидан мав жуд хавфларга нисбатан химоянинг яратилиши; — глобал тармок фондаланувчиси учун ахборотлар ни яшириш имкониятининг яратилиши; Бунда куйидаги усуллар мавжуд: — кириш мумкин булмаган тармок манзили оркали; — Ping дастури ёрдамида тармок пакетларини тулдириш; — рухсат этилган тармок манзили билан такикланган тармок манзили буйича бирлаштириш; — таъкикланган тармок протаколи буйича бирлаш тириш; — тармок буйича фойдаланувчига парол танлаш; — REDIREST туридаги ICMP пакети ёрдамида маршрутлар жадвалини модификациялаш; — RI Р стандарт булмаган пакети ёрдамида маршрутлар жадвалини узгартириш; — DNS spoofing д a н фойдаланган холда уланиш. Рухсат этилган манзилларнинг рухсат этилмаган вактда уланиши

Ушбу хавф глобал тармокларнинг бир канча сохаларини камраб олади, жумладан: • локал соха; • локал-глобал тармокларнинг бирлашуви; • мухим ахборотларни глобал тармокларда жунатиш; • глобал тармокнинг бошкарилмайдиган кисми. Ихтиёрий ахборот тармокларининг асосий компонентлари бу серверлар ва ишчи станциялар хисобланади. Серверда ахборотлар ёки хисоблаш ресурслари ва ишчи станцияларда хизматчилар ишлайди. Умуман ихтиёрий компьютер хам, сервер хам ишчи станция булиши мумкин — бу холда уларга нисбатан хавфли хужумлар булиши эхтимоли бор. Глобал тармок майдонларидаги тахдид Тахдид Л окал майдон Л Т/ГТ бирла- шуви ГТ админ- стратор майдони ГТ бошка- рилмай- диган майдони Тармокларнинг нотугри манзили к к Пакетлар билан тулдириш к к Мумкин булмаган уланиш к к Мумкин булган уланиш к к к Паролни танлаш к к к ICMP хужуми к к к RIP хужуми к к Рухсатсиз узокдан бошкариш к к к Паролни узгартириш к к DNS хужуми к к Мумкин булмаган вактда к к к к Серверларнинг асосий вазифаси ахоротларни саклаш ва такдим килишдан иборат. Ёвуз ниятли шахсларни куйидагича таснифлаш мум кин: • ахборот олишга имконият олиш; • хизматларга рухсат этилмаган имконият олиш; • маълум синфдаги хизматларнинг иш режимини ишдан чикаришга уриниш;

• ахборотларни узгартиришга харакат ёки бошка турдаги хужумлар. Уз навбатида, хозирги замонавий ривожланиш давомида сервис хизматини издан чикаришга карши кураш муаммоси мухим ахамият касб этади. Бу хилдаги хужумлар «сервисдаги бузилиш» номини олган. Ишчи станцияларга хужумнинг асосий максади, асосан, кайта ишланаётган маълумотларни ёки локал сакланаётган ахборотларни олишдир. Бундай хужумларнинт асосий воситаси «Троян» дастурлар саналади. Бу дастур уз тузилиши буйича компьютер вирусларидан фарк килмайди ва компьютерга тушиши билан узини билинтирмасдан туради. Бошкача айтганда, бу дастурнинг асосий максади — тармок, станциясидаги химоя тизимини ички томондан бузишдан иборат. Бу холатда масалани хал килиш маълум кийинчиликка олиб келади, яъни махсус тайёрланган мутахассис лозим ёки бошка чоралар кабул килиш керак булади. Бошка бир оддий химоя усулларидан бири хар кайси ишчи станциядаги тизимли файллар ва хизмат сохасидаги маълумотларнинг узгаришини текшириб турувчи ревизор (ингл. advizer — кирувчи) урнатиш саналади. Тармоклараро экран ва унинг вазифалари Тармоклараро экран — химоялаш воситаси булиб, ишончли тармок, ва ишончсиз тармок орасида маълумотларга киришни бошкаришда кулланилади. Тармоклараро экран куп компонентли булиб, у Internet дан ташкилотнинг ахборот захираларини химоялаш стратегияси саналади. Яъни ташкилот тармоги ва Internet орасида куриклаш вазифасини бажаради. Тармоклараро экраннинг асосий функцияси — маълумотларга эгалик килишни марказлаштирилган бошкарувини таъминлашдан иборат. Тармоклараро экран куйидаги химояларни амалга оширади: • уринсиз трафиклар, яъни тармокда узатиладиган хабарлар окимини такиклаш;

• кабул килинган трафикни ички тизимларга йуналтириш; • ички тизимнинг заиф кисмларини яшириш билан Internet томонидан уюштириладиган хужумлардан химоялаш; • барча трафикларни баёнлаштириш; • ички маълумотларни, масалан тармок топологиясини, тизим номларини, тармок ускуналарини ва фойдаланувчиларнинг идентификаторларини Internet дан яшириш; • ишончли аутентификацияни таьминлаш. Купгина адабиётларда тармоклараро экран тушунчаси брандмауэр ёки Fi re Wall деб юритилган. Умуман буларнинг хаммаси ягона тушунчадир. Тармоклараро экран — бу тизим, умумий тармокни икки кисмга ажратиб, тармоклараро химоя вазифаси ни утайди ва маълумотлар пакетининг чегарадан утиш шартларини амалга оширадиган коидалар туплами хисобланади. Одатда тармоклараро экран ички тармокларни глобал тармоклардан, яъни Internet дан химоя килади. Шуни айтиш керакки, тармоклараро экран нафакат Internet дан, балки корпоратив тармоклардан хам химоя килиш кобилиятига эгадир. Хар кандай тармоклараро экран ички тармокларни тулик химоя кила олади деб булмайди. Internet хизмати ва хамма протоколларнинг амалий жихатдан ахборотларга нисбатан химоясининг тулик булмаганлиги муаммоси бор. Бу муаммолар келиб чикишининг асосий сабаби Internet нинг UNIX операцион тизим билан борликлигида. TC Р/ I Р ( Transtnission Control Protokol / lnternet Proto col ) Internet нинг глобал тармогида коммуникацияни таъминлайди ва тармокларда оммавий равишда кулланилади, лекин улар хам химояни етарлича таъминлай олмайди, чунки TCP/IP пакетининг бошида хакер хужуми учун кулай маълумот курсатилади.

Internet д a электрон почтани жунатишни оддий про токол почта транспорт хизмати амалга оширади ( SMTP - Simple Mail Transfer Protocol ). Бу протоколда мавжуд булган химоялашнинг мухим муаммоларидан бири - фойдаланувчи жунатувчининг маизилини кура олмаслигидир. Бундан фойдаланиб хакер катта микдорда почта хабарларини жунатиши мумкин, бу эса ишчи почта серверни хаддан ташкари банд булишига олиб келади. Int е rnet д a оммавий тус олган дастур бу Sendmail электрон почтасидир. Sendmail томонидан жунатилган хабарлар боскинчи хакер ахборот шаклида фойдаланиши мумкин. Тармок номлари хизмати ( Domain Name System — DNS ) фойдаланувчилар номи ва хост-компьютерини - манзилини курсатади. DNS компаниянинг тар мок тузилиши хакида маълумотларни саклайди. DNS нинг муаммоларидан бири шундаки, бундаги маълу мотлар базасини муаллифлаштирилмаган фойлаланувчилардан яшириш анча кийин. Бунинг натижасида, хакерлар DNS ни купинча хост-компьютерларнинг ишончли номлари хакида маълумотлар манбасидан фойдаланиш учун ишлатиши мумкин. Узок, терминаллар эмуляцияси химати узок, тизимларни бир-бирига улаш учун хизмат килади. Бу сервердан фойдаланувчилар TELNET серверидан руйхатдан утиш ва уз номи ва паролини олиши лозим. TELNET серверига уланган хакер дастурни шундай урнатиши мумкинки, бунинг натижасида у фойдаланувчининг номи ва паролини ёзиб олиш имконига эга булади. World Wide Web — WWW бу тизим Internet ёки интратармоклардаги хар хил серверлар ичидаги маълумотларни куриш учун хизмат килади. WWW нинг aco сий хоссаларидан бири — Тармоклараро экран оркали аник протокол ва манзилларни фильтрлаш зарурлигини тармокнинг химоялаш сиёсати карори билан хал этилишидир.

Хар кандай ташкилотнинг тармок хавсизлиги сиёсати икки кисмдан иборат булади: тармок сервисларидан фойдаланиш; тармоклараро экранни куллаш. Тармок сервислари дан фойдаланиш сиёсатига мос равишда Internet да сервислар руйхати аникланади. Бу сервисл ap г a фойдаланувчилар чекланган кириш билан таъминланади. Кириш усулларининг чекланилиши — фойдаланув чилар томонидан Internet сервисларига чет йуллар оркали рухсатсиз киришни такиклаш маъносини билдиради. Тармок сервисларига кириш сиёсати, одатда, куйидаги принципларга мойил булади: - Internet дан ички тармокка киришни такиклаш, лекин ички тармокдан Inlern е t г a киришга рухсат бериш; - ваколатланган тизимларга Internet дан ички тармокка чекланилган киришга рухсат бериш. Тармоклараро экранларга куйиладиган вазифавий талаблар куйидагилардан иборат. • тармок даражасида фильтрлашга талаб; • амалий даражада фильтрлашга талаб; • администрациялаш ва фильтрлаш коидаларини урнатиш буйича талаб; • тармокли аутентификациялаш воситаларига та лаб; • ишларни кайд килиш ва хисобни олиб бориш буйича талаб. Тармоклараро экраннинг асосий компонентлари Тармоклараро экранларнинг компонентлари сифатида куйидагиларни келтириш мумкин: фильтрловчи -йулловчи; тармок, даражасидаги шлюзлар; амалий даражадаги шлюзлар. Фильтрловчи-йулловчи — йулловчи, яъни компью тер тармогида маълумотларни манзилга етказувчи дастурлар пакети ёки сервердаги дастур

булиб, у кирадиган ва чикадиган пакетларни фильтрлайди. Пакетларни фильтрлаш, яъни уларни аник тупламга тегишлилигини текшириш, TCP/IP сарлавхасидаги маълумотлар буйича амалга оширилади. Фильтрлашни аник хост-компьютер, яъни тармокдаги файл ва компьютер захираларига киришни амалга оширувчи компьютер ёки порт, яъни хабарларни жунатиш ёки кабул килиш максадида мижоз ва сервер томонидан ишлатиладиган ва одатда 16 битли сон би лан номланадиган дастур билан уланишда амалга ошириш мумкин. Масалан, фойдаланувчига кераксиз ёки ишончсиз хост-компьютер ва тармоклар билан уланишда такиклаш. Фильтрлаш коидаларини ифодалаш кийин жараён булиб, уларни тестлаш воситалари мавжуд эмас. Биринчи коида буйича, Internet дан келадиган TCP пакети жунатувчининг порти 1023 дан катта булса, 123.4.5.6 манзилли кабул килувчига 23-портга утказилади (23-порт TELNET сервери билан богланган). Иккинчи коида хам худди шундай булиб, факатгина 25-порт SMTP билан богланган. Тармок даражасидаги шлюзлар ишончли мижозлардан аник хизматларга суровномасини кабул килади ва ушбу алоканинг конунийлигини текширгандан сунг уларни ташки хост-компьютер билан улайди. Шундан сунг шлюз иккала томонга хам пакетларни филътрламай жунатади. Бундан ташкари, тармок даражасида шлюзлар бевосига сервер-даллол вазифасини бажаради. Яъни, ички тармокдан келадиган IP манзиллар узгартирилиб, ташкирига факатгина битта IP манзил узатилади. Натижада, ички тармокдан ташки тармок билан тугридан-тугри богламайди ва шу йул билан ички тармокни химоялаш вазифасини утайди. Амалий даражадаги шлюзлар фильтрловчи-йулловчиларга мансуб булган камчиликларни бартараф этиш максадида ишлаб чикилган. Ушбу дастурий восита ваколатланган сервер, деб номланади ва у бажарилаётган хост-компьютер эса амалий даражадаги шлюз деб аталади.

Амалий даражадаги шлюзлар мижоз ва ташки хост-компьютер билан тугридан-тугри алока урнатишга йул куймайди. Шлюз келадиган ва жунатиладиган пакетларни амалий даражада фильтрлайди. Сервер-даллолл ap шлюз оркали аник сервер томонидан ишлаб чикилган маълумотларни кайтадан йуналтиради. Амалий даражадаги шлюзлар нафакат пакетларни фильтрлаш, балки сервернинг барча ишларини кайд килиш ва тармок админстраторини нохуш ишлардан хабар килиш имкониятига хам эга. Амалий даражадаги шлюзларнинг афзалликлари куйидагилардан иборат: • глобал тармок томонидан ички тармок таркиби куринмайди; • ишончли аутентификация ва кайд килиш; • фильтрлаш коидаларининг енгиллиги; • куп тамойилли назоратларни амалга ошириш мумкинлиги. Фильтрловчи-йулловчиларга нисбатан амалий даражадаги шлюзларнинг камчиликлари куйидагилардан иборат самарадорлигининг пастлиги; нархининг киммат булиши. Амалий даражадаги шлюзлар сифатида куйидагиларни мисол килиб келтириш мумкин: • Border Ware Fire Wall Server — жунатувчининг ва кабул килувчининг манзилларини, вактини ва фойдаланилган протоколларни кайд килади; • Black Hole — сервернинг барча ишларини кайд килади ва тармок администраторига кутилаётган бузилиш хакида хабар жунатади. Булардан ташкари куйидаги шлюзлар хам кулланилади Адабиётлар: 1. Р.Х. Алимов, Б.Ю. Ходиев, К.А. Алимов, С.У. Усмонов, Б.А. Бегалов, Н.Р. Зайналов, А.А. Мусалиев, Ф. Файзиева, «Миллий

иктисодда ахборот тизимлари ва технологиялари», Укув кулланма, Т. Шарк, 2004 йил. 2. М.Т. Гафурова, Д.Ч. Дурсунов, В.И. Рапопорт, Б.Ю. Ходиев. Проектирование современнух информационнух технологий. Учебное пособие.-Тошкент, ТДИУ, 1994.-96 с. 3. Информационнуе систему в экономике: Учебник/Под ред. проф. В.В. Дика.-М.:Финансу и статистика,1996.-272 с. 4. Информатика: Учебник/Под ред. Н.В. Макаровой. -М.: Финансу и статистика, 1997.-768с. 5. /уломов С.С. ва бошк. Иктисодий информатика: Олий укув юртларининг иктисодий мутахассисликлари учун дарслик. 6. /уломов С.С., Шермущаммедов А.Т., Бегалов Б.А.; С.С. /уломовнинг умумий тащрири остида. —Т.: «Узбекистон», 1999. —528 б. 7. Козурев А.А. Информационнуе технологии в экономике и управлении: Учебник, 2-е изд. .—СПб.: Изд-во Михайлова В.А., 2001. —360 с. 8. Ходиев Б.Ю., Мусалиев А.А., Бегалов Б.А. Введение в информационнуе систему и технологии. Учебное пособие /Под ред. акад. С.С. Гулямова. — Т.:ТГЭУ, 2002. —156 с. 9. Шафрин Ю.А. Информационнуе технологии. —М.: Лаборатория Базовух Знаний, 1998. —704 с. 10. Петров Б.Н. Информационнуе систему. – СПб.: Питер, 2003. – 688с.:ил. 11. www.ziyonet.uz

Похожие

Ахборот хавфсизлигини таъминлаш

Aхборот хавфсизлигини таъминлаш масалалари

INTERNETда турли дастурлар билан ишлаш

Банк автоматлаштирилган ахборот тизимларида ахборотлар билан ишлаш

Тарихий маълумотнома. Internet. Глобал ахборот тармоклари хизматлари. Off-line ва On-line режимда ишлаш.