Kомпьютер тармокларида замонавий химоялаш усуллари ва воситалари - Информатика и ИТ - Рефераты

Kомпьютер тармокларида замонавий химоялаш усуллари ва воситалари

Загружено в:

20.09.2019

Скачано:

0

Размер:

86 KB

www.arxiv.uz Режа: 1. Компьютер тармокларида химояни таъминлаш усуллари 2. ЭХМ химоясини таъминлашнинг техник воситалари 3. Компьютер тармокларида маълумотларни химоялашнинг асосий йуналишлари 4. Internet map м o гида мавжуд алоканинг химоясини (хавфсизлигини) таъминлаш асослари

www.arxiv.uz Компьютер тармокларида химояни таъминлаш усуллари Компьютер тармокларида ахборотни химоялаш деб фойдаланувчиларни рухсатсиз тармок, элементлари ва захираларига эгалик килишни ман этишдаги техник, дастурий ва криптографик усул ва воситалар, хамда ташкилий тадбирларга айтилади. Бевосита телекоммуникация каналларида ахборот хавфсизлигини таъминлаш усул ва воситаларини куйидагича таснифлаш мумкин: Юкорида келтирилган усулларни куйидагича таърифлаш кабул килинган. Тускинлик аппаратларга, маьлумот ташувчиларга ва бошкаларга киришга физикавий усуллар билан каршилик курсатиш деб айтилади. Эгаликни бошкариш — тизим захиралари билан ишлашни тартибга солиш усулидир. Ушбу усул куйидаги функциялардан иборат: • тизимнинг хар бир объектини, элементини ндентификациялаш, масалан, фойдаланувчиларни; • идентификация буйича объектни ёки субъектни хакикий, асл эканлигини аниклаш; • ваколатларни текшириш, яъни танланган иш тартиби буйича (регламент) хафга кунини, кунлик соатни, талаб килинадиган захираларни куллаш мумкинлигини текшириш; • кабул килинган регламент буйича ишлаш шароитларини яратиш ва ишлашга рухсат бериш; • химояланган захираларга килинган мурожаатларни кайд килиш; Усуллар Тускин- лик Эгаликни бошкариш Никоб- лаш Тартиб- лаш Мажбур- лаш Унда – мок

www.arxiv.uz • рухсатсиз харакатларга жавоб бериш, масалан, сигнал бериш, учириб куйиш суровномани бажаришдан воз кечиш ва бошкалар. Никоблаш – маълумотларни укиб олишни кийинлаштириш максадида уларни криптография оркали кодлаш. Тартиблаш — маълумотлар билан ишлашда шундай шарт-шароитлар яратиладики, рухсатсиз тизимга кириб олиш эхтимоли камайтирилади. Мажбурлаш – кабул килинган коидаларга асосан маълумотларни кайта ишлаш, акс холда фойдаланувчилар моддий, маъмурий ва жиноий жазоланадилар. Ундамок — ахлокий ва одобий коидаларга биноан кабул килинган тартибларни бажаришга йуналтирилган. Юкорида келтирилган усулларни амалга оширишда куйидагича таснифланган воситаларни тадбик этишади. Расмий воситалар — шахсларни иштирокисиз ахборотларни химоялаш функцияларини бажарадиган воситалардир. Норасмий воситилар — бевосита шахсларни фаолияти ёки унинг фаолиятини аниклаб берувчи регламентлардир. Техникавнй воситалар сифатида электр, электроме ханик ва электрон курилмалар тушунилади. Техникавий воситалар уз навбатида, физикавий ва аппаратли булиши мумкин. Аппарат-техник воситалари деб телекоммуникация курилмаларига киритилган ёки у билан интерфейс оркали уланган курилмаларга айтилади. Масалан, маълу мотларни назорат килишнинг жуфтлик чизмаси, яъни Воситалар Расмий Норасмий техникавий дастурий ташкилий конуний ахлокий ва одобий физикавий аппаратли

www.arxiv.uz жунатиладиган маълумот йулда бузиб талкин этилишини аниклашда кулланиладиган назорат булиб, авто матик равишда иш сонининг жуфтлигини (назорат раз ряди билан биргаликда) текширади. Физикавий техник воситалар — бу автоном холда ишлайдиган курилма ва тизимлардир. Масалан, оддий эшик кулфлари, деразада урнатилган темир панжаралар, куриклаш электр ускуналари физикавий техник воситаларга киради. Дастурий воситалар – бу ахборотларни химоялаш функцияларини бажариш учун мулжалланган махсус дастурий таъминотдир. Ахборотларни химоялашда биринчи навбатда энг кенг кулланилган дастурий воситалар хозирги кунда иккинчи даражали химоя воситаси хисобланади. Бунга мисол сифатида пароль тизимини келтириш мумкин. Ташкилий химоялаш воситалари — бу талекоммуникация ускуналарининг яратилиши ва кулланиши жараёнида кабул килинган ташкилий-техникавий ва ташкилий-хукукий тадбирлардир. Бунга бевосита мисол сифатида куйидаги жараёнларни келтириш мумкин: биноларнинг курилиши, тизимни лойихалаш, курилмаларни урнатиш, текшириш ва ишга тушириш. Ахлокий ва одобий химоялаш воситалари — бу хисоблаш техникасини ривожланиши окибатида пайдо буладиган тартиб ва келишувлардир. Ушбу тартиблар конун даражасида булмасада, уни тан олмаслик фойдаланувчиларни обрусига зиён етказиши мумкин. Конуний химоялаш воситалари — бу давлат томонидан ишлаб чикилган хукукий хужжатлар саналади. Улар бсвосита ахборотлардан фойдаланиш, кайта ишлаш ва узатишни тартиблаштиради ва ушбу коидаларни бузувчиларнинг масъулиятларини аниклаб беради. Масалан, Узбекистон Республикаси Марказий бан ки томонидан ишлаб чикилган коидаларида ахборотни химоялаш гурузларини ташкил килиш, уларнинг ваколатлари, мажбуриятлари ва жавобгарликлари аник ёритиб берилган.

www.arxiv.uz Хавфсизликни таьминлаш усуллари ва воситаларининг ривожланишини уч боскичга ажратиш мумкин: 1) дастурий воситаларни ривожлантириш; 2) барча йуналишлар буйича ривожланиши; 3) ушбу боскичда куйидаги йуналишлар буйича ривожланишлар кузатилмокда: - химоялаш функцияларини аппаратли амалга ошириш; - бир неча химоялаш функцияларини камраб олган воситаларни яратиш; - алгоритм ва техникавий воситаларни умумлаштириш ва стандартлаш. Хозирги кунда маълумотларни рухсатсиз четга чикиб кетиш йуллари куйидагилардан иборат: • электрон нурларни четдан туриб укиб олиш; • алока кабелларини электромагнит тулкинлар билан нурлатиш; • яширин тинглаш курилмаларини куллаш; • масофадан расмга тушириш; • принтердан чикадиган акустик тулкинларни укиб олиш; • маълумот ташувчиларни ва ишлаб чикариш чикиндиларини угирлаш; • тизим хотирасида сакланиб колган маълумотларни укиб олиш; • химояни енгиб маълумотларни нусхалаш; • кайд килинган фойдаланувчи никобида тизимга кирши; • дастурий тузокларни куллаш; • дастурлаш тиллари ва операцион тизимларнинг камчиликларидан фойлаланиш; • дастурларда махсус белгиланган шароитларда ишга тушиши мумкин булган кисм дастурларнинг мавжуд булиши; • алока ва аппаратларга ноконуний уланиш; • химоялаш воситаларини касддан ишдан чикариш; • компьютер вирусларини тизимга киритиш ва ундан фойдаланиш. Ушбу йуллардан деярли барчасининг олдини олиш мумкин, лекин компьютер вирусларидан хозиргача коникарли химоя воситалари ишлаб чикилмаган.

www.arxiv.uz Бевосита тармок буйича узатиладиган маълумотларни химоялаш максадида куйидаги тадбирларни бажариш лозим булади: - узатиладиган маълумотларни очиб укишдан сакланиш; - узатиладиган маълумотларни тахтил килищдан сакланиш; - узатиладиган маълумотларни узгартиришга йул куймаслик ва узгартиришга уринишларни аниклаш; - маълумотларни узатиш максадида кулланиладиган дастурий узилишларни аниклашга йул куймаслик; - фирибгар уланишларнинг олдини олиш. Ушбу тадбирларни амалга оширишда асосан криптографик усуллар кулланилади. ЭХМ химоясини таъминлашнинг техник воситалари Компьютер оркали содир этидадиган жиноятлар окибатида факатгина АКШ хар йили 100 млрд. доллар зарар куради. Уртача хар бир жиноятда 430 минг дол лар угирланади ва жиноятчини кидириб топиш эхтимоли 0,004% ни ташкил этади. Мутахассисларнинг фикрича ушбу жиноятларни 80%и бевосита корхонада ишлайдиган ходимлар томонидан амалга оширилади. Содир этиладиган жиноятларнинг тахлили куйидаги хулосаларни беради: • купгина хисоблаш тармокларида фойдаланувчи исталган ишчи уриндан тармокда уланиб фаолият курсатиши мумкин. Натижада жиноятчи бажарган ишларни кайси компьютердан амалга оширилганини аниклаш кийин булади. • угирлаш натижасида хеч нима йуколмайди, шу боис купинча жиноий иш юритилмайди; • маълумотларга нисбатан мулкчилик хусусияти йуклиги;

www.arxiv.uz • маълумотларни кайта ишлаш жараёнида йул куйилган хатолик уз вактида кузатилмайди ва тузатилмайди, натижада келгусида содир буладиган хатоларнинг олдини олиб булмайди; • содир этиладиган компьютер жиноятлари уз вактида эълон килинмайди, бунинг сабаби хисоблаш тармокларида камчиликлар мавжудлигини бошка ходимлардан яшириш хисобланади. Ушбу камчиликларни бартараф килишда ва ком пьютер жиноятларини камайтиришда куйидаги чора-тадбирларни утказиш керак булади: • персонал масьулиятини ошириш: • ишга кабул килинадиган ходимларни текширувдан утказиш; • мухим вазифани бажарувчи ходимларни алмаштириб туриш; • пароль ва фойдаланувчиларни кайд килишни яхши йулга куйиш; • маълумотларга эгалик киилишни чеклаш; • маълумотларни шифрлаш. Ахборот-коммуникациялар технологияларининг ривожланиши окибатида купгина ахборотни химоялаш инструментал воситалари ишлаб чикилган. Улар дастурий, дастурий-техник ва техник воситалардир. Хозирги кунда тармок хавфсизлигини таъминлаш максадида ишлаб чикилган техникавий воситаларни куйидагича таснифлаш мумкин: Физикавий химоялаш воситалари — махсус элек трон курилмалар ёрдамида маълумотларга эгалик килишни такиклаш воситаларидир. Мантикий химоялаш — дастурий воситалар билан маълумотларга эгалик килишни такиклаш учун кулланилади. Тармоклараро экранлар ва шлюзлар — тизимга келадиган хамда ундан чикадиган маълумотларни маълум хужумлар билан текшириб боради ва протоколлаштиради. Хавфсизликни аудитлаш тизимлари — жорий этилган операцион тизимдан урнатилган параметрларни заифлигини кидиришда кулланиладиган тизимдир.

www.arxiv.uz Реал вактда ишлайдиган хавфсизлик тизими — доимий равишда тармокнинг хавфсизлигини тахлиллаш ва аудитлашни таъминлайди. Стохастик тестларни ташкиллаштириш воситалари — ахборот тизимларининг сифати в a ишончлилигини текширишда кулланиладиган воситадир. Аник йуналтирилган тестлар — ахборот-коммуникациялар технологияларининг сифати ва ишончлилиги ни текширишда кулланилади. Хавфларни имитация килиш — ахборот тизимларига нисбатан хавфлар яратилади ва химоянинг самарадорлиги аникланади. Статистик тахлилгичлар — дастурларнинг тузилиш таркибидаги камчиликларни аниклаш, дастурлар кодида аникланмаган кириш ва чикиш нукталарини топиш, дастурдаги узгарувчиларни тугри аникланганлигини ва кузда тутилмаган ишларни бажарувчи кисм дастурларини аниклашда фойдаланилади. Динамик тахлилгичлар — бажариладиган дастурларни кузатиб бориш ва тизимда содир буладиган узгаришларни аниклашда кулланилади. Тармокнинг заифлигини аниклаш — тармок захираларига сунъий хужумларни ташкил килиш билан мавжуд заифликларни аниклашда кулланилади. Мисол сифитида куйидаги воситаларни келтириш мумкин: • Dall а s Lock for Administrator — мавжуд электрон Proximity ускунаси асосида яратилган дастурий-техник восита булиб, бевосита маълумотларга рухсатсиз киришни назорат килишда кулланилади; • Security Administrator Tool for ANALYZING Networks ( SATAN ) — дастурий таъминот булиб, бево сита тармокнинг заиф томонларини аниклайди ва уларни бартараф этиш йулларини курсатиб беради. Ушбу йуналиш буйича бир неча дастурлар ишлаб чикилган, масалан: Internet Security Scanner , Net Scanner , Internet Scanner ва бошкалар. • NBS тизими — дастурий-техник восита булиб, алока каналларидаги маълумотларни химоялашда кулланилади ;

www.arxiv.uz • Free Space Communication System — тармокда маълумотларнинг хар хил нурлар оркали, масалан лазерли нурлар оркали алмашувини таъминлайди; • SDS тизими — ушбу дастурий тизим маълумотларини назорат килади ва кайдномада акс эттиради. Асо сий вазифаси маълумотларни узатиш воситаларига рухсатсиз киришни назорат килишдир; • Timekey — дастурий-техник ускунадир, бевосита ЭХМнинг параллел портига урнатилади ва дастурларни белгиланган вактда кенг куллалилишини такиклайди; • IDX — дастурий-техник восита, фойдаланувчининг бармок, изларини «укиб олиш» ва уни тахлил килувчи техникалардан иборат булиб, юкори сифатли ахборот хавфсизлигини таъминлайди. Бармок изларини укиб олиш ва хотирада саклаш учун 1 минутгача, уни таккослаш учун эса 6 секундгача вакт талаб килинади. Компьютер тармокларида маълумотларни химоялашнинг асосий йуналишлари Ахборотларни химоялашнинг мавжуд усул ва воситалари хамда компьютер тармоклари каналларидаги алоканинг хавфсизлигини таъминлаш технологияси эволюциясини солиштириш шуни курсатмокдаки, бу технология ривожланишининг биринчи боскичида дасту рий воситалар афзал топилди ва ривожланишга эга булди, иккинчи боскичида химоянинг хамма асосий усуллари ва воситалари интенсив ривожланиши билан характерланди, учинчи боскичида эса куйидаги тенденциялар равшан булмокда: - ахборотларни химоялаш асосий функцияларининг техник жихатдан амалга оширилиши; - бир нечта хавфсизлик функцияларини бажарувчи химоялашнинг биргаликдаги воситаларини яратиш: - алгоритм ва техник воситаларни унификация килиш ва стандартлаштириш.

www.arxiv.uz Компьютер тармокларида хавфсизликни таьминлашда хужумлар юкори даражада малакага эга булган мутахассислар томонидан амалга оширилишини доим эсда тутиш лозим. Бунда уларнинг харакат моделларидан доимо устун турувчи моделлар яратиш талаб этилади. Бундан ташкари, автоматлаштирилган ахборот тизимларида персонал энг таъсирчан кисмлардан биридир. Шунинг учун, ёвуз ниятли шахсга ахборот тизими персоналидан фойдалана олмаслик чора-тадбирларини утказиб туриш хам катта ахамиятга эга. Internet map м o гида мавжуд алоканинг химоясини (хавфсизлигини) таъминлаш асослари Маълумотларни узатиш тизимларининг ривожланиши ва улар асосида яратилган телекоммуникация хизмат курсатиш воситаларининг яратилиши бевосита фойдаланувчиларга тармок захираларидан фойдаланиш тартибларини ишлаб чикариш заруриятини пайдо килди: • фойдаланувчининг анонимлигини таъминловчи во ситалар; • серверга киришни таъминлаш. Сервер факатгина битта фойдаланувчига эмас, балки кенг микёсдаги фой даланувчиларга уз захираларидан фойдаланишга рухсат бериши керак; • рухсатсиз киришдан тармокни химоялаш восита лари. Internet тармогида рухсатсиз киришни такикловчи тармоклараро экран — Fire Wall воситалари кенг таркалган. Ушбу восита асосан UNIX операцион тизимларида кулданилиб, бевосита тармоклар орасида алока урнатиш жараёнида хавфсизликни таъминлайди. Бун дан ташкари, Fire Wall тизимлари ташки мухит, масалан, Internet учун, асосий маълумотларни ва МБларини хотирасида саклаб, бевосита маьлумот алмашувини таъминлаши ва корхона тизимига киришини такиклаши мумкин. Лекин Fire Wall тизимларининг камчиликлари хам мавжуд, масалан, E - mail оркали дастурлар жунатилиб, ички тизимга тушгандан сунг узининг кора ниятларини бажаришида ушбу химоя ожизлик килади.

www.arxiv.uz Fire Wall синфидаги тизимларнинг асосий кисми ташки хужумларни кайтариш учун мулжалланган булса хам, хужумлар уларнинг 60 фоизи кучсиз эканлигини курсатди. Бундан ташкари, Fire Wall забт этилган сервернинг ишлашига каршилик курсата олмайди. Шу боис, Internet тизимида хавфсизликни таъминлаш буиича куйидаги узгаришлар кутилмокда: • Fire Wall тизимларининг бевосита хавфсизлик тизимларига киритилиши; • тармок протоколлари бсвосита фойдаланувчиларни хукукларини аникловчи, хабарларнинг яхлитлигини таъминловчи ва маълумотларни шифрловчи дастурий имкониятларидан иборат булишлари. Хозирги кунда ушбу протоколларни яратиш буйича анчагина ишлар олиб борилмокда. SKIP протоколи ( Simple Key mana gement for Internet Protocol — Internet протоколлари учун криптокалитларнинг оддий бошкаруви) шунга мисол була олади.

www.arxiv.uz Адабиётлар: 1. Р.Х. Алимов, Б.Ю. Ходиев, К.А. Алимов, С.У. Усмонов, Б.А. Бегалов, Н.Р. Зайналов, А.А. Мусалиев, Ф. Файзиева, «Миллий иктисодда ахборот тизимлари ва технологиялари», Укув кулланма, Т. Шарк, 2004 йил. 2. М.Т. Гафурова, Д.Ч. Дурсунов, В.И. Рапопорт, Б.Ю. Ходиев. Проектирование современнух информационнух технологий. Учебное пособие.-Тошкент, ТДИУ, 1994.-96 с. 3. Информационнуе систему в экономике: Учебник/Под ред. проф. В.В. Дика.-М.:Финансу и статистика,1996.-272 с. 4. Информатика: Учебник/Под ред. Н.В. Макаровой. -М.: Финансу и статистика, 1997.-768с. 5. /уломов С.С. ва бошк. Иктисодий информатика: Олий укув юртларининг иктисодий мутахассисликлари учун дарслик. 6. /уломов С.С., Шермущаммедов А.Т., Бегалов Б.А.; С.С. /уломовнинг умумий тащрири остида. —Т.: «Узбекистон», 1999. —528 б. 7. Козурев А.А. Информационнуе технологии в экономике и управлении: Учебник, 2-е изд. .—СПб.: Изд-во Михайлова В.А., 2001. —360 с. 8. Ходиев Б.Ю., Мусалиев А.А., Бегалов Б.А. Введение в информационнуе систему и технологии. Учебное пособие /Под ред. акад. С.С. Гулямова. — Т.:ТГЭУ, 2002. —156 с. 9. Шафрин Ю.А. Информационнуе технологии. —М.: Лаборатория Базовух Знаний, 1998. —704 с. 10. Петров Б.Н. Информационнуе систему. – СПб.: Питер, 2003. – 688с.:ил. 11. www.tuit.uz

www.arxiv.uz 12. www.uzedu.uz

Похожие

Kомпьютер графикаси. Pascal тилининг график имкониятлари. Kомпьютер графикаси воситалари

Aхборотларни стенографик химоялаш усуллари

Телекоммуникация ва алоканинг замонавий воситалари. Фойдаланиш сохалари

Kомпьютер вируслари ва улардан химояланиш

Kомпьютер ва унинг атроф курилмалари