Lokal hisoblash tarmoqlarida ma`lumotlarni muhofaza qilish usuli - Informatika va AT - Referatlar

Lokal hisoblash tarmoqlarida ma`lumotlarni muhofaza qilish usuli

Yuklangan vaqt:

20.09.2019

Ko'chirishlar soni:

0

Hajmi:

54.5 KB

Ko'chirib olish

Lokal hisoblash tarmoqlarida ma`lumotlarni muhofaza qilish usuli Reja: 1. Informatsiyani himoyalashning asosiy usullari 2. Identifikatsiya va autentifikatsiya tushunchalari 3. Statik autentifikatsiya 4. O`zgarmas autentifikatsiya

Aniqlashtirilgan o`quv maqsadlari.Talaba bu mavzuni to`la o`zlashtirgandan so`ng:  Informatsiyani himoyalashning asosiy usullari haqidagi tamoyillarni biladi;  Identifikatsiya va autentifikatsiya tushunchalari asosiy prinsiplarini bo`laklarga bo`lib, ta`rif bera oladi;  LHT ning ba`zi obyektlari va resurslaridan foydalanish xususiyatlarinini talqin eta oladi;  Barqaror autentifikatsiya qaysi sinfga mansubligini tasavvur eta oladi;  Autentifikatsiyaning uchta asosiy ko`rinishi o`rtasidagi o`zaro aloqadorlikni aniqlaydi, bog`lanishlarni tahlil qila oladi. Informatsiyani himoyalashning asosiy usullariga quyidagilar kiradi: - LHT ga kirishda autentifikatsiya va identifikatsiya qilish; - LHT ning ba`zi obyektlari va resurslaridan foydalanishni cheklash (alohida serverga, alohida serverlar diski (tomi) ga, ishchi stansiya, katalog, fayllardan foydalanish, ularni o`zgartirish, o`chirish va h.k.). - LHT da informatsiyani himoya qilishning apparat usuli. - Ma`lumotlarni himoya qilishning programma usuli; - Ma`lumotlarni kriptografik usulda himoya qilish, ya`ni ma`lumotlarni shifrlash (kriptlash); Identifikatsiya va autentifikatsiya Identifikatsiya va autentifikatsiya (Id va A) - foydalanuvchi va jarayonlar to`g`risidagi ma`lumotlarning haqiqiyligini (aslligini) tekshirish va aniqlash jarayonidir. Ular foydalanuvchiga sistema resurslaridan foydalanishining mumkin yoki mumkin emasligi haqida qaror qabul qilishda ishlatiladi. U yoki bu ma`lumotdan kimlar foydalana olishi mumkinligini aniqlash ma`lumotlar sinflanishi jarayonining tarkibiy qismi bo`lishi lozim.

Autentifikatsiyaning uchta asosiy ko`rinishi mavjud bo`lib, ular - statik, barqaror va o`zgarmas. Statik autentifikatsiya parollardan va boshqa texnologiyalardan foydalanadi. Bu parol va texnologiyalarni takrorlash yo`li bilan yo`qqa chiqarish mumkin. Odatda, bu parollar takror foydalaniladigan deb nomlanadi. Barqaror autentifikatsiya bir marta ishlatiladigan parollarni yaratish uchun kriptografiyadan foydalanadi. Bu usul tarmoqqa ulanish joyiga ataka qiluvchi xabarlarni qo`yish bilan yo`qqa chiqariladi. O`zgarmas autentifikatsiya tarmoqqa ulanish joyiga ataka qiluvchi informatsiyani qo`yishdan saqlaydi. Statik autentifikatsiya Statik autentifikatsiya autentifikatsiyalovchi va autentifikatsiyalanuvchi tomonlar o`rtasida uzatilayotgan informatsiyani yot hujum qiluvchi tomon ko`ra olmaydigan, o`zgartira olmaydigan, qo`ya olmaydigan paytdagina himoyani ta`minlaydi. Bunday holatda buzg`unchi faqat autentifikatsiya jarayonini boshlash (buni faqat qonuniy foydalanuvchi amalga oshira oladi) va bir qator urinishlarni amalga oshirish yordamidagina ma`lumotlarni aniqlashga urinishi mumkin. Parollardan foydalanishning an`anaviy sxemalari himoyaning mana shu turidan foydalanadi. Lekin autentifikatsiya mustahkamligi asosan parollarni topishning murakkabligi hamda bu parollarning qanchalik darajada yaxshi himoyalanganligiga bog`liq bo`ladi. Barqaror autentifikatsiya Autentifikatsiyaning bu sinfi har bir autentifikatsiya seanslarida almashinib turadigan dinamik autentifikatsiya ma`lumotlaridan foydalanadi. Autentifikatsiyalovchi va autentifikatsiyalanuvchi orasida uzatiladigan informatsiyani tutib qolishi mumkin bo`lgan ataka qiluvchi yangi autentifikatsiya seansini autentifikatsiyalanuvchi bilan birgalikda boshlashga va qonuniy foydalanuvchi nazorati ostida niqoblash umidida ma`lumotlarni takrorlashga harakat qiladi. 1-darajali kuchaytirilgan autentifikatsiya shunday atakalardan

himoya qiladiki, bu ataka natijasida oldingi seansda yozilgan autentifikatsiya ma`lumotlaridan keyingi seanslarda foydalanish mumkin bo`lmay qoladi. Shunga qaramasdan, barqaror autentifikatsiya ma`lumotlarni faol atakalardan himoya qila olmaydi. Bunday atakalar autentifikatsiya jarayoni tugagandan so`ng foydalanuvchi tomonidan serverga jo`natiladigan komanda va ma`lumotlar ataka qiluvchi tomonidan o`zgartirilishi natijasida amalga oshiriladi. Server berilgan autentifikatsiyalanayotgan foydalanuvchi va mantiqiy ulanish o`rtasidagi aloqani ta`minlaydi; u o`zini ushbu ulanishga taalluqli barcha komandalarning manbai deb hisoblaydi.. An`anaviy parollar barqaror autentifikatsiyani ta`minlay olmaydi. Foydalanuvchi parollari keyinchalik foydalanilishi yoki tutib qolinishi mumkin. Lekin bir martalik parollar va elektron imzolar ushbu himoya darajasini ta`minlay oladi. O`zgarmas autentifikatsiya Autentifikatsiyaning bu turi autentifikatsiyalanuvchi va autentifikatsiyalovchi orasida uzatiladigan ma`lumotlar oqimi orasiga informatsiya qo`shishi, o`zgartirishi va tutib qolishi mumkin bo`lgan ataka qiluvchidan hattoki, autentifikatsiya jarayoni tugagandan so`ng ham himoyani ta`minlaydi. Bunday atakalar faol ataka deb yuritilib, ataka qiluvchi, asosan, server va foydalanuvchi orasidagi bog`lanishga faol ta`sir ko`rsatadi. Himoyaning bu turini amalga oshirishning usullaridan biri foydalanuvchidan serverga jo`natilayotgan har bir ma`lumotlar bitiga ishlov berishni elektron imzolarni inersiya qilish algoritmi yordamida amalga oshirishdan iborat. Kriptografiya asosidagi boshqa kombinatsiyalar ham mavjudki, bular yordamida autentifikatsiyani amalga oshirish mumkin. Lekin, mavjud strategiyalarda har bir ma`lumot bitini ishlash uchun shifrlashdan foydalaniladi. Aks holda ma`lumotlar oqimining himoya qilinmagan qismi shubhali holda qolishi mumkin. Tarmoqqa kirishda va foydalanuvchi nomini kiritishda identifikatsiya, parol kiritishda autentifikatsiya amalga oshiriladi. Agarda foydalanuvchi ushbu parol va

nom bilan sistemada qayd qilingan bo`lsa, unga aniq obyekt va resurslardan foydalanishga ruxsat etiladi. Biroq sistemaga kirishda, bu funksiyalarning bajarilish jarayonida ba`zi farqlar mavjud. Bu farqlar ish jarayonida sistema kim ishlayotgani, uning qanday huquqlari borligi va hokazolar haqida informatsiyaga ega ekanligiga asoslanadi va shuning uchun mos holda subyekt savollariga javob qaytaradi. Sistemaga kirishda bularning hammasini oldindan aniqlash kerak bo`ladi. Ushbu holatda asllikni ta`minlash maqsadida foydalanuvchidan xavfsizlik yadrosi tomon borishda identifikatsiyalovchi informatsiyaning uzatilish yo`li - “ishonchli marshrut”ni tashkil etish zaruriyati tug`iladi. Amaliyot shuni ko`rsatadiki, foydalanuvchining sistemaga kirishi - himoyaning anchagina nozik joylaridan biridir: ko`pchilik hollarda parollarni sindirish, parolsiz kirish, parollarni tutib qolish va hokazo holatlar ro`y beradi. Shuning uchun foydalanuvchi ham, sistema ham o`zaro bevosita ishlayotgani, ular orasida boshqa programma yoki uzatiluvchi informatsiyalar yo`qligi haqida ishonch hosil qilishi kerak. Foydalanuvchi identifikatorlari va ularning parollari har bir foydalanuvchi uchun yagona bo`lishi kerak. Parollar 6 ta simvoldan kam bo`lmasligi va mashhur nomlar yoki iboralardan tuzilmasligi lozim. O`ylab topiladigan parollarning paydo bo`lishini doimiy ravishda maxsus programmalar yordamida tekshirib turish zarur. Bunday programmalarda o`ylab topiladigan parollar generatsiyasi bo`yicha qoidalar to`plami bo`lishi lozim. Parollar maxfiy holda saqlanishi, ya`ni boshqa odamlarga aytilmasligi, programma matnida va har xil qog`ozlarda yozilmasligi hamda har 90 kunda almashtirilishi lozim. Ko`pchilik sistemalar ma`lum vaqt o`tgach parolni majburiy almashtirishi va avval foydalanilayotgan parolni yo`qqa chiqarishi mumkin. Foydalanuvchilar budjeti sistemaga kirishda 3 ta muvaffaqiyatsiz urinishdan so`ng “qotib qolishi” hamda noto`g`ri kiritilgan parollar nomi sistema jurnaliga kiritib qo`yilishi kerak.

Foydalanuvchi va server orasida bo`ladigan ish seansi 15 minut davomidagi faoliyatsizlikdan so`ng blokirovka qilinishi lozim. Seans ishini qayta tiklash uchun yana parol kiritish talab qilinishi kerak. Sistemaga muvaffaqiyatli kirilganda, undan oxirgi marta foydalanilgan sana va vaqt aks ettirilishi lozim. Foydalanuvchilar budjeti ma`lum vaqt foydalanilmagandan so`ng blokirovka qilinishi shart. Yuqori tavakkalli sistemalar uchun: bir qancha beruxsat kirish uchun urinib ko`rishlardan so`ng sistema ogohlantirish signalini berishi va bu urinishlarni amalga oshirayotgan foydalanuvchi uchun serverning yolg`on xabarlarini berishi lozim. Chunki u sistemaga qo`shilgan holda turgan vaqtda xavfsizlik administratori uning joylashgan o`rnini aniqlashga harakat qiladi.

Foydalanilgan adabiyotlar ro`yxati: 1. Brassar. J. «Sovremennaya kriptologiya» ,Moskva, «Polimed», 1999 g. 2. Petrov A.A. «Kriptograficheskiye metodo` zahito`» ,Moskva,DMK, 2000 g. 3. Romanets Y.V., Timofeyev P.A. «Zahita informatsii v sovremenno`x kompyuterno`x sistemax» , Moskva, Radio i svyaz, 1999 g. 4. Panasenko S. «Zahita elektronno`x dokumentov» ,Moskva, FiS, 2000 g. 5. Vasina YE. N., Golitsina O «Informatsionno`ye resurso` i bazo` danno`x», Moskva, RGGU, 1998 g. 6. Popov I.I. «Avtomatizirovanno`ye informatsionno`ye sistemo`» , Moskva, RGGU, 1998 g. 7. Mitchell Sh. «Tolkovo`y slovar kompyuterno`x texnologii», Moskva,2000g 8. www.ziyonet.uz 9. www.tuit.uz

O'xshashlar

Ma`lumotlarni parallel qayta ishlash

Kompyutеr tarmoqlarida ma`lumotlarning tarqalish kanallari

Ma`lumotlarni Intеrnеtda chop etish asoslari

Ma`lumotlarni xotirada saqlash qurilmalari. Fayllar

So`rovlar hosil qilish. Ma`lumotlarni so`rovlarda gruppalash. Funksiyalardan foydalanish