Iot xavfsizligi

O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA
KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI QARSHI FILIALI

“IOT XAVFSIZLIGI” FANIDAN Amaliy ish-2
Bajardi: Toshniyozov O
Tekshirdi: Raxmatullayev D.A.
2– Amaliy ishi
Mavzu: IoT texnologiyalari zaifliklarini baxolash mezonlari.
Ishdan maqsad: IoTda zararli dasturlarga misol qilib foydalanuvchi internet brauzerda reklamalar paydo bo'ladi - ulardan qanday qutulish mumkin Agar siz, ko'plab foydalanuvchilar singari, sizning brauzeringizda qalqib chiquvchi reklamalar yoki reklamalar bilan ochilgan yangi brauzer oynalari va barcha saytlarda, shu jumladan u erda bo'lmagan joylarda ham bo'lganligingiz bilan duch kelsangiz, men shuni ayta olamanki, siz bunday emassiz. bu muammoda yolg'iz va men, o'z navbatida, sizga yordam berishga va reklamalarni qanday olib tashlashni aytib berishga harakat qilaman.

Nazariy qism: Zararli dasturlarning xatti-harakatlarini batafsil tahlil qilib, maqsadli bo'lgan narsalar kabi mumkin bo'lgan xavflarni aniqlash mumkin. zararli dasturlarni tahlil qilish sizga boshqa zararli dasturlarni yuklab olish imkoniyati mavjudligini aniqlashga imkon beradi.
Zararli dasturlarni yuqtirish hodisasi yuz berganda, zararli dasturlarni tahlil qilish to'g'risidagi hisobot tegishli uchun hisobot materiallaridan biri sifatida muhimdir parties.It yaxshi idea.In yuqoridagilarga qo'shimcha ravishda zararli dasturlarni yuqtirishning turli xil xavflari mavjud, ammo zararli dasturlarni tahlil qilish ularni tahlil qilish va oldini olishga yordam beradi risks bo'ladi.

Qo'lda statik tahlil bilan to'liq tahlil

Boshqa kompaniyalar tomonidan taqdim etiladigan zararli dasturlarni tahlil qilish xizmatlari orasida zararli dasturlarni avtomatik ravishda tahlil qiladigan "avtomatik tahlil tizimi" yordamida tuzilgan hisobotlar mavjud. Siz portdan foydalanayotgan bo'lishingiz mumkin. Avtomatlashtirilgan tahlil tizimi qisqa vaqt ichida natijalarni olishning afzalliklariga ega bo'lsa-da, zararli dasturlarni ishlab chiquvchilar avtomatlashtirilgan tahlil tizimida natijalarni allaqachon tahlil qilishlari mumkin emas. Shuningdek, biz tahlil aralashuvining oldini olish uchun turli choralarni ko'rdik. Masalan, avtomatlashtirilgan tahlil muhitida asl xatti-harakatlardan farq qiladigan noto'g'ri xatti-harakatlarni amalga oshiradigan zararli dastur mavjud, ammo bunday hollarda avtomatik tahlil tizimi used. In ba'zi hollarda, tizim va tizim yordamida yaratilgan tahlil hisobotining mazmuni o'rtasida farq bo'lishi mumkin haqiqiy infektsiya muhitida yuzaga kelgan vaziyat va tahlil natijasi boshqacha bo'lishi mumkin. Bu mahsulotning ishonchliligi bo'lishi mumkin bo'lmagan holat guaranteed.
In bundan tashqari, agar siz qo'lda tahlil qilish xizmatini taqdim qilsangiz, zararli dasturlarning tarkibiga qaramasdan zararli dasturlarning xattiharakatlarini tekshirish uchun "dinamik tahlil" (qora ro'yxat tahlili) dan ham foydalanishingiz mumkin. Biroq, ba'zi hollarda biz faqat tezkor quti tahlilini
amalga oshiramiz ("katakchani tahlil qilish"). So'nggi paytlarda dinamik tahlilda ishlatiladigan tahlil vositalarini aniqlashda xatti-harakatni o'zgartiradigan zararli dastur odatiy holga aylandi, shuning uchun "dinamik tahlil" dan foydalanish tobora keng tarqalgan. Biroq, avtomatik tahlilda bo'lgani kabi, etarli ishonchlilikni kafolatlash mumkin emas.

"Dinamik tahlil" dan tashqari, MBSD zararli dasturlarni tahlil qilish xizmati qo'lda "statik tahlil" (oq quti tahlili) ni amalga oshiradi."Statik tahlil "zararli dasturlarning tarkibini kod darajasida parchalaydigan va tekshiradigan tahlil usuli bo'lib, u"dinamik tahlil" ga qaraganda ancha ilg'or texnologiyalarni talab qiladi.shunday bo'ladi.Zararli dasturlarda avtomatlashtirilgan yoki dinamik tahlilga xalaqit beradigan usullardan foydalanilsa ham, statik tahlil ularni ochib berishi va buzishi mumkin. Bundan tashqari, quyidagi usullardan foydalanishingiz mumkin.