Xavfsizlikni amaliy boshqarish. Rsa ochiq shifrlash algoritmiga hujum

SSS (System Security Scanner) dasturi
Ushbu dastur Unix operatsion tizimi urnatilgan kompyuterlarda xavfsizlik xolatini tekshirish va operatsion tizimning tashki xamda ichki zaif kismlarini aniklashga yunaltirilgan. Bundan tashkari u kirish xukuklarini, fayllarga egalik kilish xukuklarini, tarmok zaxiralarini konfiguratsiyalashni, autentafikatsiyalash dasturlarini va boshkalarni tekshirishi mumkin.
Dasturning kuyidagi imkoniyatlari mavjud:
- konfiguratsiyani tekshirish, ya’ni ruxsatsiz kirishlarning oldini olish maksadida konfiguratsiyani tekshirish. Bunga kuyidagilar kiradi: konfiguratsiya fayllari, operatsion tizim versiyasi, kirish xukuklari, foydalanuvchilarning zaxiralari, parollar;
- tizimdagi xavfli uzgarishlarni tekshirish. Rux­satsiz kirishlar okibatida tizimda sodir bulgan uzgarishlarni kidirishda kullaniladi. Bunday uzgarishlarga kuyidagilar kiradi: fayllar egallagan xotira xajmining uzgarishi, ma’lumotlarga kirish xukuki yoki fayldagi ma’lumotlarning uzgarishi, foydalanuvchilarning zaxiralarga kirish parametrlarining uzgari­shi, fayllarni ruxsatsiz boshka bir tashki kompyuterlarga uzatishlar;
- foydalanuvchi nnterfeysining kulayligi. By in­terfeys yordamida nafakat dastur bilan kulay ishlash ta’minlanadi, balki bajarilgan ishlar buyicha xisobotlar xam yaratiladi;
- masofadan skanerlash. Tarmokdagi kampyuterlarni tekshirish va aloka jarayonida ma’lumotlarni shifrlash imkoniyati ta’minlanadi;
- xisobotlar tuzish. Bajarilgan ishlar buyicha tulik, xisobotlap yaratiladi. Ushbu xisobotlarda tizimning aniklangan zaif buginlarining izoxi keltiriladi va ularni tuzatish buyicha kursatmalar beriladi. Xisobot HTML yoki oddiy matn kurinishida bulishi mumkin.

SATAN dasturi
Tarmok xizmatlarining ximoyalanganligini taxlil kilish buyicha birinchi bulib ishlab chikarilgan dasturlardan biri bu SATAN dasturidir. Bu dastur 20 ga yakin tarmok xizmatlaridagi zaifliklarni aniklay oladi.
Internet Scanner SAFEsuite dasturi
Agar tekshiruvlar doimiy ravishda va tulik amalga oshirilishi talab kilinsa, u xakda internet Scanner SAFEsuite dasturlar paketi taklif kilinadi. Bu dasturlar paketi yordamida 140 ta ma’lum bulgan zaifliklar va tarmok vositalari, ya’ni tarmoklararo ekranlar, Web-serverlar, Unix, Windows 9.x, Windows NT tizimli serverlar va ishchi stantsiyalar, umuman TCP/IP protokoli kullaniladigan barcha vositalar tekshiriladi.

Internet Scanner SAFEsuite paketiniig umumiy imkoniyatlari kuyidagilardan iborat: