Kompyuter tarmoqlarining xavfsizligini ta'minlash

Imkoniyatlar va kirishni boshqarish ro'yxati

Kompyuter tarmoqlarida axborotni himoya qilish funksiyalari imtiyozlarni ajratish va kirish darajasiga asoslanadi. Bunday ikkita model keng qo'llaniladi - kirishni boshqarish ro'yxatlari (ACL) va xususiyatga asoslangan xavfsizlik.
Dasturlarni cheklash uchun ACL dan foydalanish ko'p holatlarda xavfli ekanligi isbotlangan. Masalan, asosiy kompyuterni aldab, bilvosita cheklangan faylga kirishga ruxsat berish mumkin. Bundan tashqari, ACLning faqat bitta foydalanuvchiga ob'ektga kirish huquqini berish haqidagi va'dasini amalda hech qachon kafolatlab bo'lmasligi ko'rsatilgan. Shunday qilib, bugungi kunda barcha ACL-ga asoslangan tizimlarda hali ham amaliy kamchiliklar mavjud, ammo ishlab chiquvchilar ularni faol ravishda tuzatishga harakat qilmoqdalar.
Xususiyatlarga asoslangan xavfsizlik asosan tadqiqot operatsion tizimlarida qo'llaniladi, tijorat operatsion tizimlari esa hali ham ACLlardan foydalanadi. Biroq, funksiyalar faqat til darajasida amalga oshirilishi mumkin, buning natijasida o'ziga xos dasturlash uslubi paydo bo'ladi, bu mohiyatan standart ob'ektga yo'naltirilgan dizaynni takomillashtirishdir.

Tarmoq tushunchasi

Salom do'stlar. Bugungi maqolam "Tarmoq" tushunchasi haqida qisqacha tushunchalarga ega bo'lishga asoslangan. Unda boshladik.
TARMOQ

Tarmoq - bu ikki yoki undan ortiq qurilmalarni bog'lanishidan hosil bo'ladigan aloqadir. Bunga misol qilib ixtiyoriy narsa olish mumkin. Masalan bir kompyuterdan boshqasiga ma'lumot uzatish yoki bir necha kishilik yoki jamoaviy o'yinlarni o'ynash imkoniyati mavjud. 2ta insonni telefon orqali suhbat qurishida ham asosi sifatida tarmoq yotadi. Qisqacha aytadigan bo'lsak, har qanday qurilmani boshqa qurilmalar bilan aloqa qilishida tarmoq tushunchasi yotadi.
TARMOQ KOMPONENTALARI
1. Qurilma:
a) Oxirgi qurilmalar (kompyuter, telefon, printer, faks va h.k);

b) Oraliq qurilmalari (router, switch, hub va h.k);