5 – amaliy ishi mavzu: Tarmoq hujumlarini aniqlash vositalari. Taxdid razvedkasi fanidan

Shifrlash Vositalari.

Tor

Odamlar bir necha yil orqaga "qorong'u veb" haqida gapira boshladi qachon Tor matbuot ko'p qozongan. Qorong'u veb-shahar afsonalari kabi qo'rqinchli emas edi. Tor internetda maxfiyligini ta'minlash uchun faqat bir vosita hisoblanadi. Tizim yo'llari shaxsiy uchun proksi veb-serverlar uchun so'rovlar, qiyin foydalanuvchilar kuzatib qilish. Trafikni hidlash uchun ishlatiladigan zararli chiqish tugunlari mavjud bo'lsa-da, bu ehtiyotkorlik bilan foydalanish bilan bog'liq emas. Torning Infosec'dagi ilovalari kiberjinoyatchilikdagi dasturlaridan ko'ra serob.

KeePass.

Hisobga olish boshqarish ishlatiladigan, KeePass ko'p ofis sozlash uchun zarurat hisoblanadi. Oddiy parolni boshqarish tizimi. KeePass foydalanuvchilar bir parol bilan ularning hisob barcha kirish imkonini beradi. Xavfsizlik bilan qulaylik birlashtirib, KeePass foydalanuvchilar master parol yozib qachon avtomatik to'ldirish funktsiyasi bilan turli hisob uchun noyob parollar o'rnatish imkonini beradi. Infosecda bir kundan ortiq ishlaganlar buning qanchalik muhimligini bilishadi. Ba'zan xavfsizlik muammosi faqat yomon parol boshqaruviga tushadi. KeePass tarmoq xavfsizlik xodimlari ish inson elementi boshqarish yordam beradi.

TrueCrypt.

TrueCrypt yangilanishlar holda yil ketdi qaramay mashhur bo'lib qolmoqda. 2014da ishlab chiquvchi tomonidan tark etilgan TrueCrypt texnik jihatdan eskirgan, ammo hali ham kuchli vosita. A disk shifrlash tizimi, TrueCrypt erkin foydalanish nazorat ikki qavatni bilan qatlamli tarkib shifrlash imkonini beradi. Bepul, kuchli, ochiq dasturiy ta'minot. TrueCrypt nima uchun to'rt yil ichida yangilanmaganiga qaramay, mashhur bo'lib qolganini ko'rish oson. Mavjud eng yaxshi ochiq manba xavfsizlik dasturlari biri.