3- маъруза. Тармоқ ахборот хавфсизлиги стандартлари режа

3.1. Нима учун анъанавий хавфсизлик етарли бўлмайди?
Ушбу жиҳатлар хавфсизликнинг сезиларли даражада мураккаблигини оширади. Бу, айниқса, қуйидаги чекловлар билан фарқ қиладиган биринчи авлод тармоқ хавфсизлиги воситалари учун тўғри келади:

• 
  мобил қурилмаларни бошқариб бўлмаслиги;
  
• 
  виртуал узелларни тақсимлаш;
  
• 
  булутли иловалар;
  
• 
  експлуатация қилинишини осонлаштирадиган шифрланган трафик ва бошқа заифликлар.
  

Агар хавфсизлик сиёсати фақат портлар ва протоколларга асосланган бўлса, авторизацияланган веб-трафикдан потенциал таҳдидларни ажратиб бўлмайди.
Фойдаланувчилар ташкилотдаги ҳамма учун очиқ бўлган маълум веб-иловалардан фойдаланадилар (бошқача айтганда, маркетологларнинг Facebookга хабар юборишига йўл қўяолмайди).
Зарарли дастурларни блокировка қилиш мақсадида кирувчи файлларни ёки веб-сайтларни таҳлил этиб бўлмайди. Чунки бу қурилмаларга зарар етказиши ва маълумотларнинг йўқолишига олиб келиши мумкин.

1-расм. Ҳужумнинг ҳаётий цикли
Бундан ташқари, янги булутли ва мобил архитектураларда тармоқдаги қурилмалар қаерда жойлашганлиги ва қаердан уланиши кераклиги тўғрисида қатъий қоидалар мавжуд емас, бу еса тармоқ хавфсизлигини бошқаришни анча қийинлаштиради. Биринчи авлод тармоқ хавфсизлиги воситалари динамик тармоқ топологияларида кўринишни таъминламайди ёки қарор қабул қилиш учун тармоқда хатти-ҳаракатлар таҳлил қилинмайди.
Шубҳасиз, хавфсизлик чоралари корпоратив технологияларга мос келиши учун корхоналар янги тармоқ хавфсизлиги ечимларига ўтишлари керак.
3.2. Замонавий тармоқ хавфсизлиги тизимининг функционаллиги
Тармоқ хавфсизлигининг самарали тизими нимани ўз ичига олиши керак? Кимдир бундай тизимга эга бўлиши керак бўлган модулларни рўйхатлайди - ITU, IPS, VPN, AV ва бошқалар. Аммо, менинг фикримча, бу тўғри йўналиш емас, аксинча, турли хил компаниялардан сотиб олиш орқали ишлаб чиқарувчи томонидан турли вақтларда олинган бир нечта боғлиқ бўлмаган ҳимоя модулларини битта "аппарат" да кесиб ўтиш қобилиятини кўрсатади. Бугунги кунда ҳар бир ҳимоя элементи бошқаларидан мустақил бўлган ва улар билан маълумот алмаша олмайдиган бундай комбинация, хавфсизликнинг долзарб муаммоларини ҳал қилиш нуқтаи назаридан фойдасиздир.
Тармоқ хавфсизлигининг самарали тизими қуйидаги таркибий қисмлардан иборат бўлиши керак: