Internet infratuzilmasiga qilingan birinchi kiberhujum

Gazni qayta ishlash zavodi

2001 yilda Amerika kompaniyasi tomonidan qurilgan gazni qayta ishlash zavodi ham hujumga uchradi.

Киберхужумлардан химояланиш

Ахборот тизими нима

Axborot tizimi - axborotni to‘plash, saqlash, izlash, unga ishlov berish hamda undan foydalanish imkonini beradigan, tashkiliy jihatdan tartibga solingan jami axborot resurslari, axborot texnologiyalari va aloqa vositalari.

Axborot tizimini ishlab chiqishdan maqsad – tashkiliy loyihalashtirish, tеxnologik va hokazo jihatlarini hisobga olgan holda tizim faoliyatining samaradorligini oshirishdir.

MAC-манзил ва унинг тузилиши

MAC-manzil (ingliz tilidan Media Access Control - atrof-muhitga kirishni nazorat qilish, shuningdek Uskuna manzili, shuningdek, jismoniy manzil) - Ethernet kompyuter tarmoqlaridagi faol uskunaning har bir birligi yoki ularning ba'zi interfeyslari uchun tayinlangan noyob identifikator [1] .
Ethernet standartini loyihalashda har bir tarmoq kartasi (shuningdek, o'rnatilgan tarmoq interfeysi) ishlab chiqarish jarayonida unga "tikilgan" noyob olti baytli raqamga (MAC-manzilga) ega bo'lishi kerakligi nazarda tutilgan. Bu raqam ramkaning jo'natuvchisi va oluvchisini aniqlash uchun ishlatiladi; va tarmoqda yangi kompyuter (yoki tarmoqda ishlashga qodir bo'lgan boshqa qurilma) paydo bo'lganda, tarmoq administratori ushbu kompyuter uchun MAC manzilini qo'lda sozlashi shart emas deb taxmin qilinadi

IEEE standartlari to'rt qismga bo'lingan 48 bitli (6 oktet) MAC manzilini belgilaydi.

Birinchi 3 oktet (tarmoq orqali uzatiladigan tartibda; an'anaviy bit-teskari o'n oltilik MAC manzillarida ko'rinadigan eng muhim 3 oktet) 24-bitli tashkilotning noyob identifikatorini (OUI) [2] yoki MFG (ishlab chiqarish) ni o'z ichiga oladi. , ishlab chiqaruvchi ), ishlab chiqaruvchi IEEE dan oladi. Bundan tashqari, birinchi oktetda atigi 6 ta eng muhim bit ishlatiladi va ikkita eng muhim bitlar maxsus maqsadga ega:
Nol bit - ko'rsatadi: ramka bitta (0) yoki guruh (1) maqsad uchun mo'ljallangan;

Birinchi bit MAC manzili global (0) yoki mahalliy (1) boshqarilishini ko'rsatadi.

Keyingi uchta oktet tanlanadi
IP – манзил ва унинг тузилиши

IP-manzil (inglizcha Internet protokolidan) TCP / IP protokoli orqali ishlaydigan kompyuter tarmog'idagi qurilmaning noyob raqamli identifikatoridir.

Internetda global noyob manzillar talab qilinadi; mahalliy tarmoqda ishlashda tarmoq ichidagi manzilning o'ziga xosligi talab qilinadi. IPv4 versiyasida IP manzili 4 bayt, IPv6 versiyasida esa 16 bayt.

IP-manzil ikki qismdan iborat: tarmoq raqami va xost raqami. Izolyatsiya qilingan tarmoq bo'lsa, uning manzili ma'mur tomonidan bunday tarmoqlar uchun maxsus ajratilgan manzil bloklaridan tanlanishi mumkin (10.0.0.0/8, 172.16.0.0/12 yoki 192.168.0.0/16). Global tarmoqqa kirish uchun boshqa manzillar blokidan IP bo'lishi kerak yoki mahalliy tarmoqda ichki IP-manzilni (kulrang) tashqi IP-manzil (oq) bilan almashtiradigan server bo'lishi kerak, masalan: proksi-server , NAT. Agar tarmoq Internetning ajralmas qismi sifatida ishlashi kerak bo'lsa, u holda tarmoq manzili provayder yoki Mintaqaviy Internet reestri (RIR) tomonidan beri

DNS – манзил ва унинг тузилиши

DNS (Domain Name System) - bu domenlar haqida ma'lumot olish uchun kompyuterda taqsimlangan tizim. U ko'pincha host nomi (kompyuter yoki qurilma) bo'yicha IP-manzilni olish, pochta yo'nalishi va/yoki domendagi protokollar uchun xizmat ko'rsatish tugunlari (SRV yozuvi) haqida ma'lumot olish uchun ishlatiladi. Taqsimlangan DNS ma'lumotlar bazasi ma'lum bir protokol orqali aloqa qiladigan DNS serverlari ierarxiyasi yordamida saqlanadi.

DNS asosi nom va zonalarning ierarxik tuzilishini tushunishdir. Nom uchun mas'ul bo'lgan har bir server domenning keyingi qismi uchun javobgarlikni boshqa serverga (ma'muriy nuqtai nazardan - boshqa tashkilot yoki shaxsga) o'tkazishi mumkin, bu esa ma'lumotlarning tegishliligi uchun javobgarlikni serverlarga yuklash imkonini beradi. faqat "o'z" qismi domen nomi uchun mas'ul bo'lgan turli tashkilotlar (odamlar).

2010 yildan boshlab DNS tizimiga DNS Security Extensions (DNSSEC) kiritildi. O'tkazilgan ma'lumotlar shifrlanmaydi, lekin ularning haqiqiyligi kriptografik usullar yordamida tekshiriladi. Amalga oshirilayotgan DANE standarti ishonchli kriptografik ma'lumotlarni (sertifikatlarni) DNS orqali uzatishni ta'minlaydi, ular transport va amaliy qatlamlarning xavfsiz va xavfsiz ulanishlarini o'rnatish uchun ishlatiladi.

TCP/IP стек протоколлари

TCP / IP raqamli shaklda taqdim etilgan ma'lumotlarni uzatish uchun tarmoq modelidir. Model ma'lumotlarning ma'lumot manbasidan qabul qiluvchiga uzatilishini tavsiflaydi. Model ma'lumotlarning to'rtta darajadan o'tishini nazarda tutadi, ularning har biri qoida (uzatish protokoli) bilan tavsiflanadi. Ma'lumotlarni uzatish muammosini hal qiluvchi qoidalar to'plami Internet tarmog'i asoslangan ma'lumotlarni uzatish protokollari stekini tashkil qiladi

TCP / IP nomi oilaning ikkita eng muhim protokollaridan - Transmission Control Protocol (TCP) va Internet Protocol (IP) dan kelib chiqqan bo'lib, ular birinchi marta ushbu standartda ishlab chiqilgan va tavsiflangan. 1970-yillardagi ARPANET tarmog'idan tarixiy kelib chiqishi sababli (AQSh Mudofaa vazirligi DARPA tomonidan boshqariladigan [4]) vaqti-vaqti bilan DOD (Mudofaa Departamenti) modeli [3] deb ham ataladi.

Internet Protocol Set - Internet va shunga o'xshash kompyuter tarmoqlarida ishlatiladigan aloqa protokollarining kontseptual modeli va to'plami. U odatda TCP / IP sifatida tanilgan, chunki paketdagi asosiy protokollar Transmission Control Protocol (TCP) va Internet Protocol (IP) dir. U ba'zan Mudofaa vazirligi (DoD) modeli deb ataladi, chunki tarmoq usulini ishlab chiqish DARPA orqali Qo'shma Shtatlar Mudofaa vazirligi tomonidan moliyalashtirilgan.

Дастурий таъминот моделлари
OSI моделининг амалий даражаси

• 
  Amaliy bosqich (Application, прикладный уровень) yoki ilovalar bosqichi, u quyidagi xizmatlarni amalga oshiradi :
  

• 
  foydalanuvchining  ilovasini  shaxsan  tasdiqlaydi,
  
• 
  fayllar  uzatishning  dasturiy  vositalari axborot   bazasiga  ega   bo’lish,
  
• 
  elektron pochta  vositalari,
  
• 
  serverda  qayd  qilish  xizmati kabilar.
  

• 
  Bu  bosqich  qolgan  6  ta   bosqichni  boshqaradi.
  

OSI моделининг наммойиш қилиш даражаси

• 
  Prezitentatsiya bosqichi ( Presentation, презентативый  уровень) axborotni  tanishtirish  bosqichi, bu   bosqichda   axborotni  aniqlanadi  va  axborot formatini ko’rinish  sintaksisini  tarmoqqa  qulay  ravishda o’zgartiradi, ya’ni  tarjimon  vazifasini   bajaradi. Shu  yerda  axborot  shifrlanadi  va  deshifrlanadi,  lozim bo’lgan taqdirda ularni 
  
• 
  zichlashtiradi.
  

OSI моделининг сеансли даражаси

• 
  Aloqa o’tkazish vaqtini boshqarish bosqichi (Session,сеансовый уровень) aloqa o’tkazish vaqtini boshqaradi(ya’ni aloqani o’rnatadi, tasdiqlaydi va tamomlaydi). Bu bosqichda abonentlarni mantiqiy nomlarini tanish, ularga ega bo’lish huquqini nazorat qilish vazifalari ham bajariladi.
  

OSI моделининг транспорт даражаси

• 
  Transport bosqichi (Transport) paketni xatosiz va yo’qotmasdan, kerakli ketma-ketlikda yetkazib berishni amalga oshiradi.Shu yerdayana uzatilayotgan uzatilayotgan axborotlarni paketga joylash uchun bloklarga taqsimlanadi va qabul qilingan axborotlarni qayta tiklanadi.
  

OSI моделининг тармоқ даражаси

• 
  Tarmoq bosqichi (Network, сетевой уровень) bu bosqich paketlarni manzillash, mantiqiy nomlarni jismoniy tarqmoq manziliga o’zgartirish, teskariga ham va shuningdek paketni kerakli abonentga jo’natish yo’nalishini tanlashga(agarda tarmoqda bir nechta abonent bo’lsa) javobgar.
  

OSI моделининг каналли даражаси

• 
  Kanal bosqichi yoki uzatish yo’lini boshqarish bosqichi(datalink) - bu bosqich standard ko’rishdagi paket tuzishga va boshlash hamda tamom bo’lishni boshqarish maydonini paket tarkibiga joylashishiga javobgardir.Shu yerda yana tarmoqqa ega bo’lishni uzatishdagi xatoliklar aniqlanadi va yana qabul qilishqurilmasiga xato uzatilgan paketlarni qaytatdan uzatishni boshqarish amalga oshiriladi.
  

OSI моделининг физик даражаси

• 
  Kanal bosqichi yoki uzatish yo’lini boshqarish bosqichi(datalink) - bu bosqich standard ko’rishdagi paket tuzishga va boshlash hamda tamom bo’lishni boshqarish maydonini paket tarkibiga joylashishiga javobgardir.Shu yerda yana tarmoqqa ega bo’lishni uzatishdagi xatoliklar aniqlanadi va yana qabul qilishqurilmasiga xato uzatilgan paketlarni qaytatdan uzatishni boshqarish amalga oshiriladi.
  

Кодлаш тушунчаси