Kompyuter tizimlarini himoya qilish uchun dasturiy vositalar. Dasturiy ta'minot va texnik himoya vositalari. Tajribali xavfsizlik devorlari

Kompyuter tizimlarini himoya qilish uchun dasturiy vositalar. Dasturiy ta'minot va texnik himoya vositalari. Tajribali xavfsizlik devorlari

Asosiy himoya joylari
Qurilish me'moriy tamoyillarini standartlashtirish, uskunalar va dasturiy ta'minot shaxsiy kompyuterlar (shaxsiy kompyuterlar) va boshqa bir qator sabablar professionalning shaxsiy ma'lumotlarga nisbatan oson kirishini belgilaydi. Agar bir guruh odamlar shaxsiy kompyuterdan foydalansalar, unda turli iste'molchilar uchun ma'lumotlarga kirishni cheklash kerak bo'lishi mumkin.
Ruxsatsiz kirish Kompyuter ma'lumotlariga biz turli xil viruslar, shu jumladan dasturiy mahsulotlarni yo'q qiladigan, shuningdek kirishni boshqarishning o'rnatilgan qoidalarini buzgan holda ma'lumotlarni o'zgartirish yoki yo'q qilish bilan tanishish, qayta ishlash, nusxalash, qo'llash deymiz.
Kompyuter ma'lumotlarini ruxsatsiz kirishdan himoya qilishda uchta asosiy sohani ajratish mumkin:
- birinchisi, tajovuzkorning hisoblash muhitiga kirishini oldini olishga qaratilgan va bunga asoslangan maxsus dasturlar lekin foydalanuvchi identifikatsiyasining texnik vositalari;
- ikkinchisi hisoblash muhitini muhofaza qilish bilan bog'liq va axborotni himoya qilish uchun maxsus dasturiy ta'minotni yaratishga asoslangan;
- uchinchi yo'nalish kompyuter ma'lumotlarini ruxsatsiz kirishdan himoya qilishning maxsus vositalaridan foydalanish bilan bog'liq (ekranlash, filtrlash, topraklama, elektromagnit shovqin, elektromagnit nurlanish darajasini pasaytirish va mos keladigan yuklarni yutish yordamida aralashish).
Axborotni himoya qilishning dasturiy usullari ruxsatsiz kirishdan himoya qilish, ma'lumotlarni nusxalash, o'zgartirish va yo'q qilishdan himoya qilish uchun maxsus dasturlardan foydalanishni nazarda tutadi.
Ruxsatsiz kirishdan himoya quyidagilarni o'z ichiga oladi:
- sub'ektlar va ob'ektlarni aniqlash va autentifikatsiya qilish;
- hisoblash resurslari va axborotga kirishni farqlash;
- axborot va dasturlar yordamida harakatlarni nazorat qilish va ro'yxatga olish.
Identifikatsiya va autentifikatsiya qilish tartibi ma'lum bir mavzuni resurslarga kiritish mumkinligini tekshirishni o'z ichiga oladi ( identifikatsiya) va kirayotgan sub'ekt (yoki kirilayotgan ob'ekt) u da'vo qiladimi ( autentifikatsiya).
Dasturiy ta'minotni identifikatsiyalashda odatda turli usullar qo'llaniladi. Asosan, bu parollar (oddiy, murakkab, bir martalik) va apparat, dasturlar va ma'lumotlar uchun maxsus identifikatorlar yoki nazorat summalari. Autentifikatsiya qilish uchun apparat-dasturiy usullardan foydalaniladi.
Identifikatsiya va autentifikatsiya protseduralari tugagandan so'ng, foydalanuvchi tizimga kira oladi, so'ngra axborotni dasturiy himoyalash uch darajada amalga oshiriladi: apparat, dasturiy ta'minot va ma'lumotlar.