O’zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari unversiteti bitiruv malakaviy ishi oldi amaliyoti bo‘yicha hisobot

Mahsulotni qo'llab-quvvatlash

IPS-da ishlab chiqaruvchining o'z mahsulotlarini qo'llab-quvvatlashi kabi bir narsani ta'kidlash muhimdir. Afsuski, algoritmlar, imzolar va qoidalarni yangilash hali ham zarur, chunki texnologiyalar va tajovuzkorlar bir joyda turmaydilar va yangi texnologiyalardagi zaifliklarning yangi sinflarini doimiy ravishda yopish kerak. Har yili bir necha ming zaiflik topiladi. Albatta sizning dasturiy ta'minotingiz va ulardan bir nechtasini o'z ichiga oladi. Ulardagi zaifliklar haqida qanday bildingiz va keyinchalik o'zingizni qanday himoya qildingiz? Ammo himoya qilishning dolzarbligini doimiy ravishda kuzatib borish kerak. Shuning uchun muhim tarkibiy qism - bu sizning kompaniyangizning xavfsizligini ishonib topshirgan himoya vositalarini doimiy ravishda qo'llab-quvvatlashdir: yangi zaifliklarni doimiy ravishda kuzatib boradigan va o'z vaqtida yangi cheklarni yozadigan professional guruhga ega bo'lish, bu zaifliklarni qidirish uchun hujumchilardan oldinda. Shunday qilib, IPS kabi murakkab tizimni sotib olayotganda, ishlab chiqaruvchi qanday qo'llab-quvvatlashni ko'rib chiqing. Uning o'tmishda bo'lgan hujumlarni qanchalik yaxshi va o'z vaqtida bajara olganini bilish bejiz emas.

IPS bypass usullaridan himoya

IPS-ning o'ziga hujum qilish juda qiyin, chunki u IP-manzilga ega emas. (IPS alohida boshqaruv porti orqali boshqariladi.) Biroq, IPSni chetlab o'tishda, uni himoya qiladigan tarmoqlarga hujum qilish uchun "aldash" ga imkon beradigan usullar mavjud. Ommabop adabiyotlarda ushbu usullar batafsil bayon etilgan. Masalan, NSS sinov laboratoriyasi IPSni tekshirish uchun bypass usullaridan faol foydalanadi. IPS ishlab chiqaruvchilari uchun ushbu usullarga qarshi turish qiyin. Va sotuvchining qanday qilib qochish usullari bilan shug'ullanishi - bu hujumni oldini olish tizimining yana bir qiziqarli xususiyati.

IPSni korporativ tarmoqlarda qo'llashning ahamiyati uzoq vaqtdan beri pishib yetilgan, tashkilotlarni yangi xurujlardan himoya qiluvchi yangi profilaktika texnologiyalari allaqachon ishlab chiqilgan, shuning uchun ularni to'g'ri o'rnatish va ishlatishgina qoladi. IPS xususiyatlariga umumiy nuqtai nazarni iloji boricha xolis qilish uchun, ishlab chiqaruvchilarning nomlari maqolada alohida nomlanmagan.

Xulosa
To'g'ri xavfsizlikni boshqarish tizimi bilan birgalikda tarmoq ma'murining harakatlarini boshqarish mumkin bo'ladi, u nafaqat zaiflikni yo'q qilishi kerak, masalan, yamoq o'rnatishi, balki bajarilgan ishlar to'g'risida tizimga hisobot berishi kerak. Bu, umuman olganda, bunday tizimlarning ishiga aniq ma'no keltirdi. Hech kim bu muammolarga javob bermasa va buning uchun javobgar bo'lmasa, tarmoq muammolari haqida gapirishdan nima foyda? Bu abadiy muammoni hamma biladi: kompyuter tizimining buzilishidan zarar ko'radigan va ushbu tizimni himoya qiladigan kishi turli odamlardir. Axborotni muhofaza qilishning samaradorligi uning o‘z vaqtidaligi, faolligi, uzluksizligi va kompleksligi bilan belgilanadi. Himoya tadbirlarini kompleks tarzda o‘tkazish axborotni tarqab ketishi mumkin bo‘lgan xavfli kanallarni yo‘q qilishni ta’minlaydi. Ma’lumki, birgina ochiq qolgan axborotni tarqab ketish kanali butun himoya tizimining samaradorligini keskin kamaytirib yuboradi.

4.Foydali havolalar

1. 
   Telegram orqali suhbat Zyxel
   
2. 
   Zyxel apparat forumi
   
3. 
   Youtube kanalidagi ko'plab foydali videolar
   
4. 
   Xavfsizlik devorini tanlaganlar uchun
   
5. 
   Zyxel L3 XGS4600 seriyali kalitlari
   
6. 
   ZyWALL VPN1000 VPN xavfsizlik devori
   
7. 
   ATP ZyWALL ATP800 xavfsizlik devori
   
8. 
   Tarkibni filtrlash 2.0
   
9. 
   Zyxel Application Patrol
   
10. 
    DNSBL nima va u erga qanday etib bormaslik kerak