Qurilma va tarmoq xavfsizligi ta’minoti. Sandbox va Middleware

Mistifikatsiya: qonuniy xabar niqobi ostida «uydirmani» taqdim etib, kompyuter tizimiga haqiqiy virus bilan hujum qilish.
Muvofiqlashtirilgan CERT markaz «uydirmalar» jo‘natuvchilar bilan shug‘ullanadi.
Qora yo‘l: bu tizim dizaynerlari qoldirgan tarmoq resurslariga kirish yo‘li bilan tizimni hujumga zaif qilish uchun xavfsizlikka tahdid qilish usuli.
Spufing – firibgarlik- Bu ishonchli manba IP-manzilini o‘g‘irlash orqali kompyuterlardan ruxsatsiz foydalanish metodi; Paket sarlavhasi o‘g‘irlangan IP-manzil yordamida modifikatsiyalangan; Firibgarlik IP-paketi IP-manzil yordamida himoya tizimidan o‘tib, kirib olishi va Internetda tartibsizlik keltirib chiqarishi mumkin.
Boshqa faol hujumlar:
SPAM – bu ko‘zda tutilmagan elektron tijorat xabari; Hujum emas, balki ko‘proq to‘sqinlik hisoblanadi; Ba'zida spamlar ham zararli kodga ega bo‘ladi;
Xaker – bu o‘rtadagi shaxs bo‘lib, u ma'lumotlarni qo‘lga kiritadi, kodini topadi, o‘zgartiradi, yo‘qotadi, qayta jo‘natadi, qo‘shimcha kiritadi, qalbakilashtiradi yoki qayta yo‘naltiradi va kodlashtirib (sxema) ishonuvchan tomonlarga yana jo‘natadi

Parolni izlab topishga urinish. Xavfsizlik tizimida O‘quv Yozuvlari Menejeridan foydalanuvchi paroli xeshlashtirilgan taqdimoti parolni buzishga yordam beradi. Zaiflik	Tahdid
Himoyalanmagan aloqa liniyalari, misol uchun, kommutatsiya liniyalari, simsiz ulanishlar	Qo’lga tushirish, sezdirmay eshitish
Parolni yoki kodlashtirish kalitini ochiq matn bilan uzatish	Ruhsatsiz foydalanish
Tarmoq infratuzilmasini fizik himoyalanmaganligi	Muhim axborotni, saqlab qolish qurilmalarini o’g’irlash
Indentifikasiya va mualliflashtirish mehanizmlari yo’qligi	Foydalanuvchi shaxsini yashirish
Tarmoqni noto’g’ri boshqarish (hech qanday himoya tizimi yo’q)	Trafikni ortiqcha yuklash (DoS)
Elektr ta’minoti tizimi barqaror emes, haroratning o’zgaruvchanligi	Tizimni barbot qilish
Nazoratsiz yuklab olishlar va qaroqchilik dasturlaridan foydalanish	Shubhali dastirlar