3-qism. Axborot resurslarini himoya qilish texnologiyalari

3-qism. Axborot resurslarini himoya qilish texnologiyalari

В связи с широким распространением Internet, Intranet, ExtranetTarqatilgan axborot tarmoqlari va tizimlarini ishlab chiqish va qo'llashda Internet, Intranet, Extranet keng tarqalishi munosabati bilan axborot xavfsizligi muammolarini hal qilish eng dolzarb vazifalardan biridir.

Kompyuter tarmoqlarini buzish va axborotni o'g'irlash vositalari barcha yuqori texnologiyali kompyuter tarmoqlari kabi tez rivojlanmoqda. Axborotni tegishli darajada himoya qilmasdan, tarqatilgan axborot tarmoqlari va tizimlarida saqlanadigan va qayta ishlanadigan maxfiy ma'lumotlarning yo'qolishi natijasida axborot texnologiyalarini joriy etish iqtisodiy jihatdan foydasiz bo'lib chiqadi.
Tarqatilgan axborot tarmoqlari va tizimlarining axborot xavfsizligi quyi tizimini qurishda axborot resurslarini himoya qilish texnologiyalari majmuasidan foydalanish kerak, unga quyidagilar kiradi:

• 
  Xavfsiz virtual xususiy VPN (Virtual Private Network) texnologiyasidan foydalangan holda ochiq aloqa kanallari orqali uzatiladigan ma'lumotlarni himoya VPN (Virtual Private Networkqilish; ma'lumotlarni ishonchli konvertatsiya qilish usullaridan (shifrlash, xeshlash, elektron raqamli imzo) foydalangan holda uzatiladigan ma'lumotlarning maxfiyligi, yaxlitligi va haqiqiyligini ta'minlash;
  

• 
  Axborot resurslariga kirishni farqlash. Ma'lumotlarga ruxsatsiz kirishdan (NSD) himoya qilish; token texnologiyalaridan foydalangan holda foydalanuvchilarning kafolatlangan identifikatsiyasini ta'minlash (Smart-kartalar, touch-memory, USB portlari uchun kalitlarva boshqalar); fayl darajasida himoya qilish texnologiyalaridan foydalangan holda ma'lumotlarning ishonchli saqlanishini ta'minlash;
  
• 
  Реализация и поддержка инфраструктуры управления открытыми ключами PKI (Public Key Infrastructure) ochiq kalitlarni boshqarish infratuzilmasini amalga oshirish va qo'llabPublic Key Infrastructure-quvvatlash;
  

• 
  Umumiy aloqa tarmoqlariga (masalan, Internet) ulanishda tashqi tahdidlardan himoya Internetqilish, shuningdek Internetme (xavfsizlik devori) xavfsizlik devori texnologiyalaridan foydalangan holda internetdan kirishni boshqarishFirewall;
  

• 
  Bosqinni aniqlash texnologiyalaridan foydalangan holda axborot resurslari xavfsizligini faol o'rganishnita'minlash (Intrusion Detection);
  

• 
  Antivirusning oldini olishning ixtisoslashtirilgan komplekslaridan foydalangan holda viruslardan himoya qilish;
  

• 
  Axborot xavfsizligi quyi tizimini markazlashtirilgan boshqarishni ta'minlash.