O`zbekiston respublikasi aloqa, axborotlashtirish va telekommunikasiya texnologiyalari davlat qo`mitasi
Download 1.52 Mb. Pdf ko'rish
|
tarmoq operatsion tizimlari boshqaruvida lokal tarmoqni lojihalashtirish va qurish
|
Guruhlar siyosati
Guruhlar siyosati manbalarga ruhsat hamda foydalanuvchilar uchun ham ruhsatlarni belgilab beradi. Bu shuning uchun kerakki Ma‘lum bir manbani kerakli tarzda yani cheklovlar bilan aks ettirish uchun talab qilinadi (shu bilan, har hil xafli jarayonlar, viruslar tushishi oldi olinadi). Har bir foydalanuvchi uchun ruhsatni to‘g‘ri belgilash bilan xavfsizlikda yutuqga erishish mumkin. Audit funksiyasi himoya tizimini o‘chirish yoki aylanib o‘tishga bo‘lgan urunishlarni aniqlaydi.
Windows 2008 fayl hamda ma‘lumotlarni yanada kuchli himoyalash uchun boshqacha shifralash uslublarini ham taqdim etadi. Masalan fayl yoki papkalarni NTFS formatlidisklarda saqlash uchun EFS (EncryptingFileSystem). Windows 2008 muhitida ishlayotgan paydi faqatgina ruhsat etilgan disk tomlarida ishlash mumkin. Shifrlash ishlatilmaydigan tizimlarda diskdagi istalgan Ma‘lumotga to‘liq ruhsat olish mumkin [31]. Istalgan foydalanuvchi, ma‘lum bir faylga ruhsat olishi uchun , o‘zining shaxsiy kalitiga ega bo‘lishi zarur, shu kalit bilan ma‘lumotlar shifradan chiqariladi. Shifrlangan fayl tizimini ishlatganda quyidagilarni etiborga olish zarur:
Faqatgina NTFS tomlarida turgan fayl va papkalar shifrlanishi mumkin; 50
Siqilgan (arxivlangan) fayl yoki papkalar shifrlanishi mumkin emas yoki shifrlab bo‘lmaydi;
Shifrlangan ma‘lumotlar umumiy foydalanish uchun ruhsat berib bo‘lmaydi;
NTFS tomni bo‘lmagan tomlarga ko‘chirilganda, nusxalanganda shifrlangan ma‘lumotlarni deshifrlab bo‘lmaydi;
Tizim fayllarini shifrlab bo‘lmaydi; Shifrlanish bu ma‘lumot yoki papkani o‘chib ketishidan asrab qalolmaydi. Shu bilan birga ma‘lumotlarga ruhsatsiz kirishni oldini oluvchi auntifikatsiya, avtorizatsiyadan farqli ancha ishonchli himoya vositalari ham mavjud, bu Biometriya, Token, Smart kartalar. Biometriya uslubini ishlatish ancha har hil bo‘lishi mumkin: auntifikatsiya, tizim turiga qarab, yuz yoki qo‘l tuzilishi geometriyasiga qarab, ko‘zni kamalak aylanasi va ko‘z qorachig‘iga qarab, klaviaturadagi yozuvi yoki qo‘l qo‘yish uslubiga qarab. Ovozli auntifikatsiya qilish uslublari hozirda ancha rivojlanb qolgan. Shu bilan birga bir qancha antivirus dasturlari: Dr.Web, Eset NOD32, Kaspersyk kampyuter ma‘lumotlarini himoyalash uchun ancha muhim dasturiy vositalar hisoblanishadi.
Download 1.52 Mb. Do'stlaringiz bilan baham: 
|