Individual loyiha

Cisco Systems yondashuviga misol.

Cisco, tarmoq xavfsizligi siyosatining yo'qligi jiddiy xavfsizlik hodisalariga olib keladi, deb hisoblaydi. Har bir tarmoq uchun zarur bo'lgan tahdid darajalari va kirish turlarini aniqlash sizga xavfsizlik matritsasini yaratishga imkon beradi (1 -jadval). Bunday matritsa xavfsizlik siyosatini tuzishning boshlang'ich nuqtasidir.

Tizim	Tavsif	Xavf darajasi	Foydalanuvchi turlari
ATM kalitlari	Asosiy tarmoq qurilmalari	Yuqori	Tarmoq ma'murlari
Tarmoq routerlari	Tarmoq tarqatish qurilmalari	Yuqori	Tarmoq ma'murlari
Kirish kalitlari	Tarmoq tarqatish qurilmalari	O’rtacha	Tarmoq ma'murlari
ISDN / terish serverlari	Tarmoqqa kirish qurulmalari	O’rtacha
Xavfsizlik devorlari	Tarmoqqa kirish qurulmalari	Yuqori	Xavfsizlik ma'murlari
DNS va VRSZ serverlari	Tarmoqli ilovalar	O’rtacha	Tarmoq va tizim ma'murlari
Tashqi pochta serverlari	Tarmoqli ilovalar	Qisqa
Ichki pochta serverlar	Tarmoqli ilovalar	O’rtacha	Adminstratorlar va foydalanuvchilar
Oracle ma’lumotlar bazasi serverlar	Tarmoqli ilovalar	O’rtacha yoki Yuqori	Ma'lumotlar bazasi ma'murlari va foydalanuvchilari

1-jadval . Tarmoq uchun zarur bo'lgan tahdid darajalari va kirish turlarini aniqlash.

Ostida ogohlantirish qoidabuzarliklarni aniqlagan holda, Cisco mutaxassislari xavfsizlik tizimlariga o'zgartirishlar kiritilishini tasdiqlaydilar.

Bu o'zgarishlarga quyidagilar kiradi:

• 
  kirishni boshqarish ro'yxatlari;
  
• 
  xavfsizlik devori konfiguratsiyasi;
  
• 
  PZ versiyasi;
  
• 
  SNMP konfiguratsiyasi ;
  

Shuningdek, RFC 2196 ga binoan, voqea sodir bo'lishi kerak. Baxtsiz hodisalarni boshqarish- har xil vaziyatlarga javob berish algoritmi. Qayta ishlash bosqichlari:

• 
  hujumning ustuvorligi va turini aniqlash;
  
• 
  hujumning boshlanish / tugash vaqtini tahlil qilish;
  
• 
  hujum manbasini tahlil qilish;
  
• 
  hujumdan ta'sirlangan qurilmalarni tahlil qilish;
  
• 
  jurnalga kirish ;
  
• 
  hujumning oqibatlarini to'xtatish yoki yumshatish bo'yicha harakatlar;
  
• 
  tizimning zararlangan joylarini ajratish;
  
• 
  manfaatdor shaxslarni xabardor qilish;
  
• 
  hujum dalillarini himoya qilish;
  
• 
  izolyatsiya qilingan hududlarning ishlash qobiliyatini tiklash