Dasturiy ta'minot vositalari va himoya qilish usullari. Dasturiy ta'minot va texnik himoya vositalari

· filtrlovchi routerlar yordamida IP-paketlarni filtrlaydigan paketli filtrlar;
· tarmoqdagi ma'lum xizmatlarga kirishni bloklaydigan dastur sathi serverlari.
Shunday qilib, xavfsizlik devori ikkita tarmoq o'rtasida joylashgan va quyidagi xususiyatlarga ega bo'lgan komponentlar to'plami yoki tizim sifatida belgilanishi mumkin:
· ichki tarmoqdan tashqi va tashqi tarmoqdan ichki tarmoqqa barcha trafik ushbu tizim orqali o'tishi kerak;
· ushbu tizim orqali faqat mahalliy xavfsizlik siyosati bilan belgilangan trafik o'tishi mumkin;
· tizim penetratsiyadan ishonchli himoyalangan.
Zamonaviy ob'ektlarga qo'yiladigan talablarhimoya infshakllanishlar
Rossiya Davlat texnik komissiyasining talablariga muvofiq, yuqori darajadagi himoyaga javob beradigan ma'lumotlarni ruxsatsiz kirishdan himoya qilish vositalari (SZI NSD) quyidagilarni ta'minlashi kerak:
· kirishni boshqarishning ixtiyoriy va majburiy printsipi;
· xotirani tozalash;
· modullarni izolyatsiya qilish;
· hujjatlarni markalash;
· begonalashtirilgan jismoniy muhitga kirish va chiqishni himoya qilish;
· foydalanuvchining qurilma bilan bog'lanishi;