Operatsion tizimlar 15-16-Ma’ruza operatsion tizimlarda xavfsizlik reja

Maskaradlar - tizimga kirish uchun avtorizatsiya qilingan foydalanuvchining hisob qaydnomasidan yoki hisobga olish ma'lumotlaridan foydalanadigan, o'zini qonuniy foydalanuvchi sifatida ko'rsatadigan tashqi shaxslar.

• Maskaradlar - tizimga kirish uchun avtorizatsiya qilingan foydalanuvchining hisob qaydnomasidan yoki hisobga olish ma'lumotlaridan foydalanadigan, o'zini qonuniy foydalanuvchi sifatida ko'rsatadigan tashqi shaxslar.
• Yashirin foydalanuvchilar - nazorat nazoratini qo'lga kiritish va kirishni boshqarish vositalarini aylanib chiqish orqali tizimga kiradigan hujumchilar.

Buffer to'lib ketishi

Buferning asosiy vazifasi ma'lumotlarni vaqtincha saqlashdir. Har bir bufer o'zida saqlashi mumkin bo'lgan ma'lumotlar hajmiga ega. Buferni to'ldirish hujumi paytida bufer yoki boshqa vaqtinchalik ma'lumotlar omborlari ma'lumotlar bilan to'lib ketadi. Bufer to'lib ketganda, ma'lumotlarni yozishga urinayotgan dastur muhim ma'lumotlarni o'z ichiga olgan boshqa xotira joylarini qayta yozishi mumkin.

Tahdid qiluvchilar buferning to'lib ketishi zaifliklarini qidiradi, ular tizimni o'g'irlash yoki uni buzishga yordam beradigan skriptlarni kiritish uchun foydalanishlari mumkin.

OPERATSION TIZIM XAVFSIZLIGINI QANDAY TA'MINLASH MUMKIN?

• Autentifikatsiya choralari

Autentifikatsiya identifikatsiya qilingan foydalanuvchini ular kirishiga ruxsat berilgan dasturlar yoki ma'lumotlar bilan moslashtirishni o'z ichiga oladi. Barcha operatsion tizimlarda ma'lum bir dasturni boshqaradigan foydalanuvchilarning buni amalga oshirishga ruxsat etilganligini tekshirish uchun ishlatilishi mumkin bo'lgan boshqaruv elementlari mavjud.

Operatsion tizim darajasida foydalanuvchilarni autentifikatsiya qilish uchun quyidagi usullardan foydalanishingiz mumkin:

• Xavfsizlik kalitlari: kalitlar kalit generatori tomonidan taqdim etiladi, odatda jismoniy dongle shaklida. Foydalanuvchi tizimga kirish uchun kalitni mashinadagi uyaga kiritishi kerak.
• Foydalanuvchi nomi-parol kombinatsiyasi: foydalanuvchi mos keladigan parol bilan birga OTda ro'yxatdan o'tgan foydalanuvchi nomini kiritadi.
• Biometrik imzolar: foydalanuvchi o'zini identifikatsiya qilish uchun barmoq izi yoki retina kabi jismoniy atributni skanerlaydi.