Axborot xafsizligi kafedrasi

Dastur komplektiga quyidagilar kiradi:


Disklami skanerlovchi,
Rezident qo‘riqchi,
Boshqarish dasturi,
Rejalashtiruvchi.
Dastur Internet dan yuklanuvchi fayllami skanerlaydi. Internet orqali yangilanishlami avtomatik tarzda tekshirish va yuklash funksiyasi ham mavjud. Dastur xotirani, yuklanish sektorini tekshirishda ishlatiladi va unda vimslar bo‘yicha keng ko‘lamdagi ma’lumotnoma mavjud.
Korporativ tannoqdan foydalanuvchilar tarmoqqa vimslaming suqilib kirish fayllari bilan doimo to‘qnashadilar. Intemet/intranet korporativ tizimlariga virus hujumlari muntazam bo‘lib turadi, foydalanuvchi ishchi stansiyasining zaharlangan axborot eltuvchisi tomonidan zaharlanishi esa odat tusini olgan. Korporativ tarmoq vimslar va boshqa zarar keltimvchi dasturlar hujumlariga duchor boiganida, tarmoqning vimsga qarshi himoyasi ko‘pincha vimsga qarshi lokal dasturiy ta’minot yordamida 187 skanerlash va qator ishchi stansiyalami davolash bilan tugaydi va himoya ta’minlanadi deb hisoblanadi. Aslida, muammoni bunday lokalizatsiyalash minimal chora hisoblanadi va korporativ tarmoqning keyingi barqaror ishlashini kafolatlamaydi.
Boshqacha aytganda, virusga qarshi lokal yechimlaming ishlatilishi korxonani virusdan samarali himoyalash uchun zaruriy, ammo yetarli vosita hisoblanmaydi. Virusga qarshi himoyaning samarali korporativ tizimi - "mijozserver" texnologiyasi bo‘yicha amalga oshirilgan, tarmoqdagi har qanday shubhali harakatni sezgirlik bilan fahmlab oluvchi, teskari bog‘lanishli moslanuvchan tizimdir. Bunday tizim korporativ tarmoqning ichki strukturasi doirasida viruslarni va boshqa g‘anim dasturlaming tarqalishiga yo‘l qo‘ymaydi.
Vimsga qarshi himoyaning samarali korporativ tizimi turli vims hujumlarini-ma’lum va noma’lumlarini, ular namoyon bo‘lishining dastlabki bosqichida aniqlaydi va betaraflashtiradi. Z_7 M asofadagi foydalanuvchi 7.2-rasm. Korporativ tarmoqning namunaviy arxitekturasi. 188 Albatta, turli vaziyatlar bo‘lishi mumkin, masalan, masofadan foydalanuvchining zaharlangan kompyuterining korporativ serverga ulanishida yoki makrovimslar boigan WORD yoki Excel faylli disketlardan ish joylarida foydalanishda tarmoq zaharlanishi mumkin. Ammo, sifatli qurilgan vimsga qarshi himoyaning korporativ tizimi uchun bu jiddiy emas, chunki, birinchidan, zaharlanishning ko‘rsatilgan holatlari kamdan-kam uchraydi, ikkinchidan, vimslar vaqtida aniqlanadi va betaraflashtiriladi. Natijada ulaming ko‘payishiga va korporativ tarmoq doirasida tarqalishiga yo‘l qo‘yilmaydi.
Ulanadigan ishchi stansiyalari soni oshgan sari korporativ tarmoqning xizmat ko‘rsatish narxi oshib boradi. Korporativ tarmoqni vimslardan himoyalash xarajatlari korxona umumiy xarajatlari ro‘yxatida oxirgi bandini egallamaydi. Ushbu xarajatlami korporativ tarmoqni vimsga qarshi himoyalashni vaqtning real masshtabida markazlashtirilgan boshqarish orqali optimallashtirish va kamaytirish mumkin. Bunday yechim korxona tarmog‘i ma’murlariga vimsni barcha suqilib kirish nuqtalarini boshqarishning yagona konsoli orqali kuzatishga va korporativ tarmoqdagi barcha vimsga qarshi vositalami samarali boshqarishga imkon beradi.
Vimsga qarshi himoyani markazlashtirilgan boshqarish maqsadi juda oddiy - vimslaming barcha suqilib kirish nuqtalarini blokirovka qilish. Quyidagi suqilib kirishlami va zaxarlanishlami ko‘rsatish mumkin: - tashuvchi manbalardan (floppi-disklar, kompakt-disklar, Zip, Jazz, Floptical va h.) oxirgi zaharlangan fayllardan foydalanishda ishchi stansiyalarga vimslaming suqilib kirishi; - Intemetdan Web yoki FTP orqali olingan lokal ishchi stansiyasida saqlangan zaharlangan tekin dasturiy ta’minot yordamida zaharlanish; - masofadagi yoki mobil foydalanuvchilaming zaharlangan ishchi stansiyalari korporativ tarmoqqa ulanganida vimslaming suqilib kirishi; - korporativ tarmoqqa ulangan masofadagi serverdagi vimslar bilan zaharlanish. - ilovalarida makrovimslar bilan zaharlangan Excel va Word fayllar bo‘lgan elektron pochtaning tarqalishi. 189