Kompyuter tizimlarini himoya qilish uchun dasturiy vositalar. Dasturiy ta'minot va texnik himoya vositalari. Tajribali xavfsizlik devorlari

Ma'lumotni dasturiy ta'minotdan himoya qilish
Axborot xavfsizligi dasturlari - bu dasturiy ta'minot tarkibiga kiruvchi, axborot xavfsizligi funktsiyalarini bajaradigan maxsus dasturlar tizimi.
Axborot xavfsizligi dasturi:
O'rnatilgan axborot xavfsizligi vositalari.
Antivirus dasturi (antivirus) - kompyuter viruslarini aniqlash va zararlangan fayllarni davolash, shuningdek profilaktika - fayllar yoki operatsion tizimning zararli kod bilan yuqishini oldini olish dasturi.
Ma'lumotni ruxsatsiz kirishdan himoya qilish uchun maxsus dasturiy vositalar, umuman olganda, o'rnatilgan vositalarga qaraganda yaxshiroq imkoniyat va xususiyatlarga ega. Shifrlash dasturlari va kriptografik tizimlardan tashqari, boshqa ko'plab tashqi axborot xavfsizligi vositalari mavjud.
Xavfsizlik devorlari (shuningdek, xavfsizlik devorlari yoki xavfsizlik devorlari deb ham ataladi). Mahalliy va global tarmoqlar o'rtasida maxsus oraliq serverlar tuziladi, ular tarmoq / transport qatlamlari orqali o'tadigan barcha trafikni tekshiradi va filtrlaydi. Bu korporativ tarmoqlarga tashqaridan ruxsatsiz kirish xavfini keskin kamaytirishi mumkin, lekin bu xavfni to'liq bartaraf etmaydi. Usulning yanada xavfsizroq versiyasi - bu mahalliy tarmoqdan keladigan barcha trafik xavfsizlik devori serveri nomidan yuborilganda, mahalliy tarmoq amalda ko'rinmas bo'ladi.
Proksi -serverlar (proksi - ishonchnoma, ishonchli shaxs). Mahalliy va global tarmoqlar orasidagi barcha tarmoq / transport qatlamlari trafigi butunlay taqiqlangan - bunday yo'nalish yo'q va mahalliy tarmoqdan global tarmoqqa qo'ng'iroqlar maxsus vositachi serverlar orqali amalga oshiriladi. Shubhasiz, bu holda global tarmoqdan mahalliy tarmoqqa qo'ng'iroqlar printsipial jihatdan imkonsiz bo'lib qoladi. Bu usul yuqori darajadagi hujumlardan - masalan, dastur darajasida (viruslar, Java kodi va JavaScript) etarli darajada himoyalanishni ta'minlamaydi.
VPN (virtual xususiy tarmoq) ruxsatsiz odamlar trafikni tinglashi mumkin bo'lgan tarmoqlar orqali nozik ma'lumotlarni uzatish imkonini beradi. Ishlatiladigan texnologiyalar: PPTP, PPPoE, IPSec.