6-боб. Ахборот хизматининг замонавий турлари

Internet Scanner SAFKsuite пакетининг умумий имкониятлари куйидагилардан иборат:
1. Автоматлаштирилган ва конфигурацияланган сканерлаш:
• автоматлашган идентификациялаш ва заиф кисмлар буйича хисобот тузиш;
• доимий режа буйича сканерлаш;
• IP манзилларни сканерлаш;
• фойдаланувчи урнаттан параметрларни сканерлаш;
• заиф бугинларни автоматик равишда тузатиш;
• ишончлилик ва такрорланувчанликни таъминлаш.
2. Хавфсизликни таъминлаш:
• тармок воситаларини инвентаризациялаш ва мавжуд асосий заиф бугинларни идентификациялаш;
• асосий хисоботларни таккослаш ва келтусида улардан фойдаланиш учун тахлил килиш.
3. Фойдаланишнинг оддийлиги:
• фойдаланувчининг график интерфейси;
• НТМЬ туридаги тартибланган хисоботларни яра-
• сканерлашни марказлаштирилган холда бажариш, бошкариш ва мониторинг утказиш.
Internet Scanner SAFEsuite пакетида куйидаги дастурлар мавжуд: Web Security Scanner, FireWall Scanner ва Intranet Scanner.
Web Security Scanner бевосита Web-серверларда мавжуд заиф кисмларни аниклашга мулжалланган булиб, бу дастурнинг имкониятлари куйидагилафан иборат:
• Web-сервер урнатилган операцион тизимни аудитлаш;
е Web-серверда мавжуд дастурларни аудитлаш;
• Web-файлларда мавжуд скриптларни аудитлаш;
• Web-сервер конфигурациясини тестдан утказиш;
• асосий файллар тизимининг хавфсизлик даражасини аникдаш;
• скриптларда мавжуд хатоларни аниклаш;
• бажарилган ишлар буйича хисоботлар яратиш ва хатоларни тузатиш борасида таклифлар бериш.
FireWall Scanner дастури бевосита тармоклараро экранда мавжуд булган заиф кисмларни аниклашга мулжалланган булиб, у куйидаги амалларни бажаради:
• тармокдараро экранга хужумлар уюштириб, уни тестдан утказиш;
• тармоклараро экран орклли утадиган тармок хизматларини сканерлаш.
Intranet Scanner дастури компьютер тармонда мавжуд камчиликларни тармокка рухсатсиз киришларини амалга ошириш оркали тестдан утказиш ёрдамида аниклашга йуналтирилган. Тармокнинг хар хил кисмлари (хост-компьютерлар, йулловчилар, Web-серверлар, Windows 9.х / NT тизимида ишлайдиган компьютерлар) ни текширишни хам амалга оширади.
Юкорида келтирилганлардан ташкари компьютер тизимларига рухсатсиз киришларни доимий равишда назорат килувчи дастурлар, масалан, Internet Security Systems компанияси томонидан ишлаб чикилган Real Secure дастури хам мавжуд. Бу дастур тармонда содир этилаёттан ходисалар, масалан, хакерларнинг хужумларини кайд килиш билан биргаликда фаол химоя чора - тадбирларини ташкиллаштириши мумкин. Real Secure дастури йорик ташкилотлар учун мулжалланган булиб, хар куни тинимсиз ишлашга мулжалланган.