14-ma’ruza. Hujumlarni aniqlash tizimi. Ids/ips texnologiyalari. Ips signaturasi. Ips ni qo‘llash

[phone]
@tarmoq_xavfsizligi
108 Amir Temur Street,
Tashkent, Uzbekistan
100200
www.tuit.uz
14-ma’ruza. Hujumlarni aniqlash tizimi.
IDS/IPS texnologiyalari. IPS signaturasi.
IPS ni qo‘llash
Har xil suqulib kirishlar va ularning turlarini tushunish
IDPSni tushuntirish
IDPS ni qo‘llashda muhim tushunchalar
Tarmoqni himoya qilishda IDPS roli
IDS ishlash prinsplari, funksiyalari va tarkibiy qismlarini tavsiflab berish
Turli xil IDS tizimlarini amalga oshirilish haqida tushuntirish
NIDS and HIDS-larning bosqichma-bosqich joylashtirilishini tavsiflash
IDS qo‘shimcha funksiyalarini muhokama qilish
IDSni amalga oshirish xususiyatlarini muhokama qilish.
IDSni amalga oshirish xatolari va ularni yo'q qilish usullarini tavsiflash
IPSni amalga oshirish turlarini tushuntirish
Tegishli IDSP mahsulotini tanlash uchun talablarni aniqlash
Modullari

Suqulib kirish

Suqulib kirish - bu konfidentsiallikni, yaxlitlik va foydalanish imkoniyatlarini xavf ostiga qo'yishi yoki kompyuter tizimining xavfsizlik mexanizmlarini xavf ostiga qo'yadi.
Suqulib kirishning umumiy belgilari

• Yangi, notanish fayllar yoki dasturlarning mavjudligi
• Fayllarga kirishdagi o'zgarishlar
• Yo'qotib bo'lmaydigan fayl hajmi o'zgarishi
• Qalbaki fayllar tasdiqlangan asosiy fayllar bilan mos kelmasligi
• Yo'qolgan fayllar

Fayl tizimiga suqulib kirish
Tarmoqqa suqulib kirish

• Qurilmada takroriy tekshirish xizmati mavjudligi
• Noma’lum manzillardan xabarlar
• Masofadan qurilmalarga kirishga urinishi
• Fayllardagi tasodifiy ma'lumotlarni rad etish yoki xizmat ko'rsatishni to'xtatish urinishlarini ko’rsatilishi

Tizimga suqulib kirish

• Qisqa yoki to'liq bo'lmagan ma’lumotlar
• Tizimni noodatiy ishlashi
• Egalari noma’lum jo’natmalar, yo’qotilgan ma’lumotlar va noto’g’ri ma’lumotlar
• Tizim dasturiy ta'minotini va konfiguratsiya fayllarini o'zgartirish
• Noodatiy shakldagi rasmlar va matnli xabarlar
• Tizimdagi bo’shliqlar
• Tizimini o’chishi yoki qayta yuklanishi
• Tizimga taalluqli bo‘lmagan jarayonlar

IDPS nima uchun kerak?

1

• IDPS “chuqurlik” himoya tamoyili bo'yicha qo'shimcha tarmoq xavfsizligini ta'minlaydi

2

• IDPS tarmoqlararo ekran bajarolmaydigan ba’zi parametrlarni ham bajara oladi

3

• IDPS xavfsizlik tahdidlarini yo'qotish ehtimolini kamaytirishga yordam beradi

4

• IDPS noto'g’ri boshqaruvi IDPS muvaffaqiyatsizligini ta'minlaydi

5

• IDPS ehtiyotkorlik bilan rejalashtirish, tayyorlash, rototiplash , test va maxsus ta'lim bilan amalga oshiriladi

Tarmoq himoyasida IDSni roli

• IDS tarmoqda ishlaydi, taqmoqlararo ekrandan farqli ravishda suqulib kirishlar bilan bog’liq bo’ladi

E’tiboringiz uchun rahmat…