Mаълумотларнинг таркалиб кетиши ва маълумотларга рухсатсиз кириш - Информатика и ИТ - Рефераты

Mаълумотларнинг таркалиб кетиши ва маълумотларга рухсатсиз кириш

Загружено в:

20.09.2019

Скачано:

0

Размер:

55 KB

www.arxiv.uz M аълумотларнинг таркалиб кетиши ва маълумотларга рухсатсиз кириш Режа: 1. A хб opom тизимларнинг таъсирчан кисмлари; 2. Электрон почтага рухсатсиз кириш; 3. Маълумотларга рухсатсиз киришнинг дастурий ва техник воситалари.

www.arxiv.uz A хб opom тизимларнинг таъсирчан кисмлари Хозирги вактларда мавжуд ахборот тизимларида жуда катта хажмда махфий ахборотлар сакланади ва уларни химоялаш энг долзарб муаммолардан хисобланади. Масалан, биргина АКШ мудофза вазирлигида айни чогда 10000 компьютер тармоклари ва 1,5 млн компьютерларга карашли ахборотларнинг аксарият кисми махфий эканлиги хаммага аён. Бу компьютерларга 1999 йили 22144 марта турлича x ужумлар уюштирилган, уларнинг 600 тасида Пентагон тизимларининг вактинчалик ишдан чикишига олиб келган, 200 тасида эса махфий булмаган маълумотлар базаларига рухсатсиз кирилган ва натижада Пентагон 25 миллиард АКШ доллари микдорида иктисодий зарар к yp ган. Бунака хужумлар 2000 йили 25000 марта амалга оширилган. Уларга карши курашиш учун Пентагон томонидан янги технологиялар яратишга 2002 йили Carnegie Mellon университетига 35,5 млн. AK Ш доллари микдорида грант ажратилган. Маълумотларга караганда, хар йили АКШ хукумати компьютерларига уртача хисобда 250—300 минг хужум уюштирилади ва улардан 65 % и муваффакиятли амалга оширилади. Замонавий автоматлаштирилган ахборот тизимлари — бу тараккиёт дастурий-техник мажмуасидир ва улар ахборот алмашувини талаб этадиган масалаларни ечишни таъминлайди. Кейинги йилларда фойдаланувчиларнинг ишини енгиллаштириш максадида янгиликларни таркатиш хизмати USENET - NNTP , мультимедиа маълумотларини INTERNET - HTTP тармоги оркати узатиш каби протоколлар кенг таркалди. Бу протоколлар бир канча ижобий имкониятлари билан бирга анчагина камчиликларга хам эга ва бу камчиликлар тизимнинг захираларига рухсатсиз киришга йул куйиб бермокда. Ахборот тизимларининг асосий таъсирчан кисмлари куйидагилар: • INTERNET тармогидаги серверлар. Бу серверлар: дастурлар ёки маълумотлар файлларини йук, килиш оркали, серверларни хаддан ташкари

www.arxiv.uz куп тугалланмаган жараёнлар билан юклаш оркали: тизим журналининг кескин тулдириб юборилиши оркали; броузер — дастурларини ишламай колишига олиб келувчи файлларни нусхалаш оркали ишдан чикарилади; • маълумотларни узатиш каналлари — бирор-бир порт оркали ахборот олиш максадида яширин канални ташкил этувчи дастурлар юборилади; • маълумотларни тезкор узатиш каналлари — бу каналлар жуда куп микдорда хеч кимга керак булмаган файллар билан юкланади ва уларнинг маълумот уза тиш тезлиги сусайиб кетади; • янгиликларни узатиш каналлари — бу каналлар эскирган ахборот билан тулдириб ташланади ёки бу каналлар умуман йук килиб ташланади; • ахборотларни узатиш йули — USENET тармогида янгиликлар пакетининг маршрути бузилади; • JAVA броузерлари — SUN фирмаси яратган JAVA тили имкониятларидан фойдаланиб, апплетлар ( applets ) ташкил этиш оркали маълумотларга рухсатсиз кириш мумкин булади. JAVA — апплетлари тармокда автома тик равишда ишга тушиб кетади ва бунинг натижасида фойдаланувчи бирор-бир хужжатни ишлатаётгаи пайтда хакикатда нима содир этилишини хеч качон кура билмайди, масалан, тармок вирусларини ташкил этиш на JAVA -апплетлари оркали вирусларни жунатиш мум кин булади ёки фойдаланувчининг кредит карталари ракамларига эгалик килиш имконияти вужудга келади. АКШ саноат шпионажига карши кураш ассоциациясининг текширишларига асосан компьютер тармоклари ва ахборот тизимларига хужумлар куйидагича таснифланади: 20% — аралаш хужумлар; 40% — ички хужумлар ва 40% — ташки хужумлар. Жуда куп холларда бунака хужумлар муваффакиятли ташкил этилади. Масалан, Буюк Британия саноати, компьютер жиноятлари сабабли, хар йили 1 млрд фунт стерлинг зарар куради. Демак, юкорида олиб борилган тахлилдан шу нарса куринадики, хозирги пайтда компьютер тармоклари жуда куп таъсирчан кисмларга эга

www.arxiv.uz булиб, улар оркали ахборотларга рухсатсиз киришлар амалга оширилмокда ёки маълумотлар базалари йук килиб юборилмокда ва бунинг натижасида инсоният млрд-млрд АКШ доллари микдорида иктисодий зарар курмокда. Электрон почтага рухсатсиз кириш Internet тизимидаги электрон почта жуда куп ишлатилаётган ахборот алмашиш каналларидан бири хисобланади. Электрон почта ёрдамида ахборот алмашуви тармокдаги ахборот алмашувининг 30%ини ташкил этади. Бунда ахборот алмашуви бор-йуги иккита прото кол: SMTP ( Simple Mail Transfer Protocol ) ва РОР-3 ( Post Office Рго l осо l )ларни ишлатиш ёрдамида амалга оширилади. РОР-3 мультимедиа технологияларининг ривожини акс эттиради, SMTP э ca Appranet проекти даражасида ташкил этилган эди. Шунинг учун хам бу протоколларнинг хаммага очиклиги сабабли, электрон почта ресурсларига рухсатсиз киришга имкониятлар яратилиб берилмокда: - SMTP сервер — дастурларининг нокоррект урнатилиши туфайли бу серверлардан рухсатсиз фойдаланилмокда ва бу технология «спама» технологияси номи билан маълум; - электрон почта хабарларига рухсатсиз эгалик килиш учун оддийгина ва самарали усуллардан фойдаланилмокда, яъни куйи катламларда винчестердаги маълумотларни укиш, почта ресурсларига кириш паролини укиб олиш ва хоказолар. Маълумотларга рухсатсиз киришнинг дастурий ва техник воситалари Маълумки, хисоблаш техникаси воситалари иши электромагнит нурланиши оркали бажарилади, бу эса, уз навбатида, маълумотларни таркатиш учун зарур булган сигналларнинг захирасидир. Бундай кисмларга компьютерларнинг платалари, электрон таъминот манбалари, принтерлар, плоттерлар, алока аппаратлари ва х.к. киради. Лекин, статистик

www.arxiv.uz маълумотлардан асосий юкори частотали электромагнит нурланиш манбаи сифатида дисплейнинг рол уйнаши маълум булди. Бу дисплейларда электрон нурли трубкалар урнатилган булади. Дисплей экранида тасвир худди телевизордагидек ташкил этилади. Бу эса видеосигналларга эгалик килиш ва уз навбатида, ахборотларга эгалик килиш имкониятини яратади. Дисплей экранидаги курсатув нусхаси телевизорда хосил булади. Юкорида келтирилган компьютер кисмларидан бошка ахборотларга эгалик килиш максадида тармок кабеллари хамда серверлардан хам фойдаланилмокда. Компьютер тизимлари захираларига рухсатсиз кириш сифатида мазкур тизим маьлумотларидан фойдаланиш, уларни узгартириш ва учириб ташлаш харакатлари тушунилади. Агар компьютер тизимлари рухсатсиз киришдан химояланиш механизмларига эга булса, у холда рух сатсиз кириш харакатлари куйидагича ташкил этилади: - химоялаш механизмини олиб ташлаш ёки куринишини узгартириш: - тизимга бирор-бир фойдаланувчининг номи ва пароли билан кириш. Агар биринчи холда дастурнинг узгартирилиши ёки тизим суровларининг узтартирилиши талаб этилса, иккинчи холда эса мавжуд фойдаланувчининг паролини клавиатура оркали киритаётган пайтда куриб олиш ва ундан фойдаланиш оркали рухсатсиз кириш амалга оширилади. Маълумотларга рухсатсиз эгалик килиш учун зарур булган дастурларни татбик этиш усуллари куйидагилардир: • компьютер тизимлари захираларига рухсатсиз эгалик килиш; • компьютер тармоги алока каналларидаги хабар алмашуви жараёнига рухсатсиз аралашув; • вирус куринишидаги дастурий камчиликлар (дефектлар)ни киритиш. Купинча компьютер тизимида мавжуд заиф кисмларни «тешик»лар, «люк»лар деб аташади. Баьзан дастурчиларнинг узи дастур тузиш пайтида бу «тушик»ларни колдиришади, масалан:

www.arxiv.uz — натижавий дастурий махсулотни енгил йигиш максадида; — дастур тайёр булгандан кейин яширинча дастурга кириш воситасига эга булиш максадида. Мавжуд «тешик»ка зарурий буйрукл ap куйилади ва бу буруклар керакли пайтда уз ишини бажариб боради. Вирус куринишидаги дастурлар эса маълумотларни йукотиш ёки кисман узгартириш, иш сеансларини бузиш учун ишлатилади. Юкорида келтирилганлардан хулоса килиб, маълумотларга рухсатсиз эгалик килиш учун дастурий мосламалар энг кучли ва самарали инструмент булиб, ком пьютер ахборот захираларига катта хавф тугдириши ва буларга карши кураш энг долзарб муаммолардан бири эканлигини таъкидлаш мумкин.

www.arxiv.uz Адабиётлар: 1. Р.Х. Алимов, Б.Ю. Ходиев, К.А. Алимов, С.У. Усмонов, Б.А. Бегалов, Н.Р. Зайналов, А.А. Мусалиев, Ф. Файзиева, «Миллий иктисодда ахборот тизимлари ва технологиялари», Укув кулланма, Т. Шарк, 2004 йил. 2. М.Т. Гафурова, Д.Ч. Дурсунов, В.И. Рапопорт, Б.Ю. Ходиев. Проектирование современнух информационнух технологий. Учебное пособие.-Тошкент, ТДИУ, 1994.-96 с. 3. Информационнуе систему в экономике: Учебник/Под ред. проф. В.В. Дика.-М.:Финансу и статистика,1996.-272 с. 4. Информатика: Учебник/Под ред. Н.В. Макаровой. -М.: Финансу и статистика, 1997.-768с. 5. /уломов С.С. ва бошк. Иктисодий информатика: Олий укув юртларининг иктисодий мутахассисликлари учун дарслик. 6. /уломов С.С., Шермущаммедов А.Т., Бегалов Б.А.; С.С. /уломовнинг умумий тащрири остида. —Т.: «Узбекистон», 1999. —528 б. 7. Козурев А.А. Информационнуе технологии в экономике и управлении: Учебник, 2-е изд. .—СПб.: Изд-во Михайлова В.А., 2001. —360 с. 8. Б.Н. Информационнуе систему. – СПб.: Питер, 2003. – 688с.:ил. 9. www.uzedu.uz

Похожие

Автоматлаштирилган ахборот тизимларида маълумотларга нисбатан хавфлар

Банк автоматлаштирилган ахборот тизимларида ахборотлар билан ишлаш

Компьютер графикаси ва анимациясига кириш

Mаълумотларни муҳофаза қилиш

Cонли усуллар ва алгоритмлар фанига кириш