6-боб. Ахборот хизматининг замонавий турлари

Internetza рухсатсиз кирши усулларининг таснифи
Глобал тармокларнинг ривожланиши ва ахборотларни олиш, кайта ишлаш ва узатишнинг янги технологиялари пайдо булиши билан Internet тармогига хар хил шахсий ва ташкилотларнинг эътибори каратилди. Куплаб ташкилотлар уз локал тармокларини глобал тармокларга улашга карор килишган ва хозирги пайтда WWW, FTP, Gophes ва бошкл серверлардан фойдаланишмокда. Тижорат максадида ишлатилувчи ёки давлат сири булган ахборотларнинг глобал тармокпар буйича жойларга узатиш имкони пайдо булди ва уз навбатида, шу ахборотларни химоялаш тизимида малакали мутахассисларга эхтиёж туишмокда.
Глобал тармоклардан фойдаланиш бу факаттина «кизикарли» ахборотларни излаш эмас, балки тижорат максадида ва бошка ахамиятга молик ишларни бажаришдан иборат. Бундай фаолият вактида ахборотларни химоялаш воситаларининг йуклиги туфайли куплаб талофотларга дуч келиш мумкин.
Хар кандай ташкилот Internetra уланганидан сунг, хосил буладиган куйидаги муаммоларни хал этишлари шарт:
• ташкилотнинг компьютер тизимини хакерлар томонидан бузилиши;
• Internet оркали жунатилган маълумотларнинг ёвуз ниятли шахслар томонидан укиб олиниши;
• ташкилот фаолиятига зарар етказилиши.
Internet лойихалаш даврида бевосита химояланган тармок сифатида ишлаб чикилмаган. Бу сохада хозирги кунда мавжуд булган куйидаги муаммоларни келтириш мумкин:
• маълумотларни енгиллик билак кулга киритиш;
• тармокдаги компьютерлар манзилини сохталаштириш
• ТСР/IP воситаларининг заифлиги;
• купчилик сайтларнинг нотугри конфигурацияланиши;
• конфигурациялашнинг мураккаблиги.

Глобал тармокдарнинг чегарасиз кенг ривожланиши ундан фойдаланувчилар сонининг ошиб боришига сабаб булмокда, бу эса уз навбатида ахборотлар хавфсизлигига тахдид солиш эхтимолининг ошишига олиб келмокда. Узок масофалар билак ахборот алмашиш зарурияти ахборотларни олишнинг катьий чегараланишини талаб этади. Шу максадда тармокларнинг сегментларида хар хил даражадаги химоялаш усуллари таклиф этилган:
• эркин кириш (масалан: WWW-сервер);
• чегараланган киришлар сегменти (узок масофада жойлашган иш жойига хизматчиларнинг кириши);
• ихтиёрий киришларни ман этиш (масалан, ташкилотларнинг молиявий локал тармоклари).
Интернет глобал ахборот тармоги узида нихоятда катта хажмга эга булган ахборот ресурсларидан миллий иктисоднинг турли тармокларида самарали фойданишга имконият тутдиришига карамасдан ахборотларга булган хавфсизлик даражасини оширмокда. Кунинг учун хам Интернетга уланган хар бир корхона узининг ахборот хавфсизлигини таъминлаш масалаларига катта эътибор бериши керак. Ушбу тармонда ахборотлар хавфсизлигининг йулга куйилиши ёндашуви куйида келтирилган (2.18-раем).
Локал тармокларнинг глобал тармокларга кушилиши учун тармоклар химояси администратори куйидаги масалаларни хал килиши лозим:
— локал тармокларга глобал тармок томонидан мавжуд хавфларга нисбатан химоянинг яратилиши;
— глобал тармок фойдаланувчиси учун ахборотларни яшириш имкониятининг яратилиши;

Бунда куйидаги усуллар мавжуд:
— кириш мумкин булмаган тармок манзили оркали;
— Ping дастури ёрдамида тармок пакетларини тулдириш;
— рухсат этилган тармок манзили билан такикланган тармок манзили буйича бирлаштириш;
— такикланган тармок протоколи буйича бирлаштириш;
— тармок буйича фойдаланувчига парол танлаш;
— REDIREST туридаги ICMP пакети ёрдамида маршрутлар жадвалини модификациялаш;
— RIP стандарт булмаган пакети ёрдамида маршрутлар жадвалини узгартириш;
— DNS spoofingaa фойдаланган холда уланиш.