19 laboratoriya ishi mavzu. Axborot xavfsizligini taminlash usullari brandmauerlar(gov devor), nogahon kirishlarni topish tizimi va virusga qarshi dasturiy ta’minot

VIRUSGA QARSHI VA JOSUSLIKKA QARSHI DASTURIY TA’MINOT
Hususiy shahslar va korxonalarning himoyalanish texnologik rejalari har bir kompyuter uchun virusga qarshi himoyani o‘z ichiga olgan bo‘lishi kerak. Virusga qarshi dasturiy ta’minoti, kompyuter viruslari, kompyuter qurtlari, troyan otlari, josuslik DT va reklamali dasturiy ta’minotlar kabi ko‘plab zararli dasturiy ta’minotlarni aniqlab, ularni yo‘qotadi. Lekin ko‘plab virusga qarshi dasturlar, faqat bu dasturiy ta’minotga tanish bo‘lgan va ular uchun yozilgan zararli dasturlarga qarshi samarador kurashadi.
Virusga qarshi dasturiy ta’minot doimo samarali ishlashi uchun ular tez-tez, hatto u samarasiz bo‘lsa ham, yangilanib turishi kerak. Solutionary xvfsizlikni ta’minlash ishlanmasi bo‘yicha izlanish guruhining hisobatiga asosan 54 foiz zararli dasturiy ta’minotlar virusga qarshi aniqlashdan chetga qochadilar. Zararli dasturiy ta’minotni qidirib topish va ulardan yaxshiroq himoyalanish uchun tashkilotlar qo‘shimcha instrumentlardan foydalanishlari zarur (Solutionary, 2013).
Xatarga qarshi birlashgan boshqaruv tizimi
Kompaniyalarda xarajatlarni kamaytirish va boshqaruvni yaxshilashga yordam berish maqsadida, havfsizlik vositalari ta’minotchilari turli xavfsizlik vositalarini bitta xavfsizlik qurilmasiga birlashtirdilar, ya’ni buni ichiga brandmauerlar, virtual hususiy tarmog‘i, nogahon kirishlarni qidirib topish tizimi, veb-kontentni filtrlash va spamga qarshi dasturiy ta’minotlar kiritildi. Bu hartomonlama xavfsizlikni boshqarish mahsulotlari, xavf xatarga qarshi birlashgan boshqaruv tizimi (SOUU yoki XQBBT) deb nomlandi. SOUU mahsuloti dastlab kichik va o‘rta kompaniyalar uchun qaratilgan bo‘lsa ham, endi bu mahsulotdan turli kattalikdagi tarmoqlar ham foydalanishi mumkin. Blue Coat, Fortinent va Check Point kabi SOUUning etakchi ta’minotchilari va Cisco Systems va Juniper Networks kabi tarmoq ta’minotchilari o‘z mahsulotlarida SOUU imkoniyatlarini ta’minlaydilar.
SIMSIZ TARMOQDA XAVSIZLIK TA’MINOTI
Wi-Fi, uchun dastlabki xavfsizlik standarti Wired EquivalentPrivacy (WEP) deb nomlanadi va uni juda samarador deb bo‘lmaydi, chunki uning shifrlangan kalitini juda oson buzish mumkin. Agar iste’molchi WEP ni yoqishni unutmasa, u ma’lum xavfsizlikni ta’minlaydi. Korporatsiyalarda ichki korporativ ma’lumotlarga kira olish imkoniyati bo‘lganda, virtualprivatenetwork (VPN) texnologiyasi yordamida Wi-Fini xavfsizligini yaxshilashi mumkin. 2004 yil iyun oyida savdo sanoati guruxining Wi-Fi ittifoqi, WEPni kuchliroq xavfsizlik standartiga almashtiradigan 802.11i spetsifikatsiyasini tamomladi (u ham Wi-Fi 2-himoyalangan kirish yoki WPA2). WEPda foydalanadigan statik shifrlash kaliti o‘rniga, ularni buzish ancha qiyin bo‘lishi uchun, har doim o‘zgarib turadigan uzunroq kalitli yangi standartdan foydalaniladi. U yana faqat avtorlashgan iste’molchilar tarmoqqa kira olishlariga ishonch hosil qila olishi uchun serverni haqiqiy ekanligini tekshiruvchi markazlashgan autentifikatsiyaning(moslik) shifrlangan tizimidan foydalanadi.