- Tarmoq xavfsizligi xizmatlari deb ham ataladigan xavfsizlik vositalari (ma'lumotlarni himoya qilish uchun mo'ljallangan dasturiy ta'minot va apparat ta’minoti) quyidagi tartiblarni o'z ichiga oladi:
- Ma'lumotni shifrlash,
- Autentifikatsiya
- Identifikatsiya,
- ruxsat,
- audit,
- xavfsiz kanal texnologiyasi.
Shifrlash - Shifrlash-bu barcha axborot xavfsizligi tizimlarining asosidir.
- Ma'lumotni odatiy "tushunarli" shakldan "o'qib bo'lmaydigan" shifrlangan shaklga aylantiradigan har qanday shifrlash protsedurasi, tabiiyki, shifrlangan matnga qo'llanilgandan so'ng, uni yana "tushunarli" qiladigan shifrni ochish protsedurasi bilan to'ldirilishi kerak.
- Bir juft protsedura - shifrlash va shifrni ochish - kriptotizim deb ataladi.
Autentifikatsiya - Autentifikatsiya ruxsatsiz shaxslarning tarmoqqa kirishini oldini oladi va qonuniy foydalanuvchilarga kirishga imkon beradi.
- "Autentifikatsiya" atamasi lotincha "autentifikatsiya" degan ma'noni anglatadi.
- Autentifikatsiyani talab qiluvchi obyekt sifatida nafaqat foydalanuvchilar, balki turli qurilmalar, ilovalar, matn va boshqa ma’lumotlar ham harakat qilishi mumkin.
- Ma'lumotlarni autentifikatsiya qilish bu ma'lumotlarning yaxlitligini, shuningdek, uni e'lon qilgan shaxsdan olinganligini isbotlashni anglatadi. Buning uchun elektron imzo mexanizmi qo'llaniladi. Autentifikatsiyani identifikatsiyadan farqlash kerak.
Identifikatsiya - Identifikatsiya foydalanuvchining tizimga identifikatorini aytishidan iborat.
- Foydalanuvchi identifikatorlari tizimda har qanday boshqa ob'ektlar (fayllar, jarayonlar, ma'lumotlar tuzilmalari) identifikatorlari bilan bir xil maqsadlarda qo'llaniladi va ular doimo xavfsizlik bilan bevosita bog'liq emas.
Авторизация - Avtorizatsiya-qonuniy foydalanuvchilarning tizim resurslariga kirishini nazorat qilish tartibi, ularning har biri ma'mur tomonidan unga belgilangan huquqlarni beradi.
- Foydalanuvchilarga kataloglar, fayllar va printerlarga kirishga ruxsat berishdan tashqari, avtorizatsiya tizimi foydalanuvchilarning turli tizim funktsiyalarini bajarishi yoki bajara olishini nazorat qilishi mumkin, masalan,
- serverga mahalliy kirish,
- tizim vaqtini belgilash,
- ma'lumotlarning zaxira nusxalarini yaratish,
- serverni o'chirish.
Do'stlaringiz bilan baham: |
