O'zbekiston respublikasi raqamli texnologiyalar vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti laboratoriya ishi Guruh: 715-20 Bajardi: Baxshilloyev Bobir Tekshirdi: Axmedova Naima

12-laboratoriya ishi
Mavzu: ARP Poisoning tarmoq hujumi tahlili.
Ishdan maqsad. ARP zaharlanishi(poisoning) kabi tarmoq hujumlari turlari va ulardan qanday himoyalanish to'g'risida ko’nikmalar hosil qilish.

ARP Poisoning tahlili asosida quyidagi xulosalar chiqadi:

Tarmoqdagi ushbu turiy hujumlarni oldini olish uchun ARP protokoli orqali o'zaro aylanishni kuchaytirish zarur. Bu, ARP tablolari va tarmoq trafikini monitoring qilish yordamida amalga oshirilishi mumkin. Tarmoqdagi ARP tablolari monitoring tizimlari, oddiy ARP Poisoning hujumlarni aniqlash, noto'g'ri bog'lanishlar va falsifikatsiyalarni aniqlashga yordam beradi.
VLAN lar va subnetlar bilan tarmoqdagi qurilmani segmentlarga bo'lish. VLAN lar yordamida tarmoqdagi segmentlarni ajratish, ARP Poisoning hujumlarni kirishimini chegaralash uchun yordam berishi mumkin. Har bir VLAN o'zining o'zaro aylanishi va ARP tablolarini faqat o'zlaridagi VLAN ichidagi qurilmalar bilan almashishiga olib keladi.
Intrusion Detection System (IDS) va Intrusion Prevention System (IPS) kabi xavfsizlik vositalaridan foydalanish. IDS va IPS tizimlari tarmoqdagi zararli faoliyatlarni aniqlash va ularni oldini olishga yordam beradilar. ARP Poisoning hujumlarni aniqlash uchun ma'lumotlar yig'ish va anomaliyalarni tekshirishning imkonini beradi.
ARP spoofing tegishli hujumlarni qayta tasniflash uchun tarmoq xavfsizlikning ilg'or qurilmalaridan foydalanish. Bu tarzda qurilmalar, ARP tablolari falsifikatsiyalarni aniqlash, ARP reply paketlarini tekshirish va boshqa zararli hujumlarga qarshi muhofaza qilishga xizmat qilishi mumkin.
Tarmoqdagi tahlil va monitoring vositalaridan foydalanish. Tarmoqdagi trafikni tahlil qilish va monitoring qilish, noto'g'ri bog'lanishlarni aniqlash, ARP Poisoning hujumlarni va boshqa tarmoq xavfsizligi masalalarni identifikatsiya qilish uchun muhimdir. Tarmoqdagi to'plamlarni, bog'lanishlar va faoliyatlarini kuzatish, zararli hujumlarni aniqlashga imkon beradi.
Bular bilan birga, tarmoq xavfsizligi haqida tajribaga ega mutaxassislar va tarmoq xavfsizligini ta'minlash uchun xavfsizlik standartlariga rioya qilish muhimdir. Tarmoqdagi har qanday xavfsizlik nazoratlarining amalga oshirilishi, tarmoqdagi hujumlarni oldini olish uchun katta ahamiyatga ega bo'ladi.