Компьютер тизимларида ахборотларни щимоялаш

7 – МАВЗУ: КОМПЬЮТЕР ТАРМОКЛАРИДА МАЪЛУМОТЛАРНИНГ ТАРКАЛИШ КАНАЛЛАРИ


1. Компьютер тормокларининг заиф кисмлари. Тармок химоясини ташкил килиш асослари;
2. Компьютер телефониясидаги химоялаш усуллари.
Компьютер тормокларининг заиф кисмлари.
Тармок химоясини ташкил килиш асослари
Хозирги вактда локал хисоблаш тармокари (LAN) ва глобал хисоблаш тармоклари (WAN) орасидаги фарклар йуколиб бормокда. Масалан, Netware 4х ёки Vines 4.11. операцион тизимлари LANнинг фаолиятини худудий даражасига чикармокда. Бу эса, яъни LAN имкониятларининг ортиши, маълумотларни химоялаш усулларини янада такомиллаштиришни талаб килмокда.
Химоялаш воситаларини ташкил этишда куйидагиларни эътиборга олиш лозим:
• тизим билан алокада булган субъектлар сонининг куплиги, купгина холларда эса баъзи бир фойдаланувчиларнинг назоратда булмаслиги;
• фойдаланувчига зарур булган маълумотларнинг тармокда мавжудлиги:
• тармокларда турли фирмалар ишлаб чикарган шахсий компьютерларнинг ишлатилиши;
• тармок тизимида турли дастурларнинг ишлатиш имконияти;
• тармок элементлари турли мамлакатларда жойлашганлиги сабабли, бу давлатларга тортилган алока кабелларининг узунлиги ва уларни тулик, назорат килишнинг карийб мумкин эмаслиги;
• ахборот захираларидан бир вактнинг узида бир канча фойдаланувчиларнинг фойдаланиши;
• тармокка бир канча тизимларнинг кушилиши;
• тармокнинг енгилгина кенгайиши, яъни тизим чегарасининг ноаниклиги ва унда ишловчиларнинг ким эканлигининг номаълумлиги;
• хужум нукталарининг куплиги;
• тизимга киришни назорат килишнинг кийинлиги.
Тармокни химоялаш зарурлиги куйидаги холлардан келиб чикади:
• бошка фойдаланувчилар массивларини укиш;
• компьютер хотирасида колиб кетган маълумотларни укиш;
• химоя чораларини айланиб утиб, маълумот ташувчиларни нусхалаш;
• фойдаланувчи сифатида яширинча ишлаш;
• дастурий тутгичларни ишлатиш;
• дастурлаш тилларининг камчиликларидан фойлаланиш;
• химоя воситаларини билиб туриб ишдан чикариш;
• компьютер вирусларини киритиш ва ишлатиш.
Тармок, мухофазасини ташкил этишда куйидагиларни эътиборга олиш лозим:

• 
  мухофаза тизимининг назорати;
  
• 
  файлларга киришнинг назорати;
  
• 
  тармокда маълумот узатишнинг назорати;
  
• 
  ахборот захираларига киришнинг назорати;
  
• 
  тармок билан уланган бошка тapмоклapгa маълу­мот таркалишининг назорати.
  

Махфий ахборотни кайта ишлаш учун керакли текширувдан утган компьютерларни ишлатиш лозим булади. Мухофаза воситаларининг функционал тулик булиши мухим хисобланади. Бунда тизим администраторининг иши ва олиб бораётган назорат катта ахамиятта эгадир. Масалан, фойдаланувчиларнинг тез-тез паролларни алмаштириб туришлари ва паролларнинг жуда узунлиги уларни аниклашни кийинлаштиради. Шунинг учун хам янги фойдаланувчини кайд этишни чеклаш (масалан, факат иш вактида ёки факат ишлаётган корхонасида) мухимдир. Фойдаланувчининг хакикийлигини текшириш учун тескари алока килиб туриш лозим (масалан, модем ёрдамида). Ахборот захираларига кириш хукукини чегаралаш механизмини ишлатиш ва унинг таъсирини LAN объектларига тулалигича утказиш мумкин.
Тармок, элементлари уртасида утказилаёттан маълумотларни мухофаза этиш учун куйидаги чораларни куриш керак:
• маълумотларни аниклаб олишга йул куймаслик;
• ахборот алмашишни тахлил килишга йул куймас­лик;
• хабарларни узгартиришга йул куймаслик;
• яширинча уланишга йул куймаслик ва бу холларни тезда аниклаш.
Маълумотларни тармокда узатиш пайтида криптографик химоялаш усулларидан фойдаланилади, Кайд этиш журналига рухсат этилмаган киришлар амалга оширилганлиги хакида маълумотлар ёзилиб турилиши керак. Бу журналга киришни чегаралаш хам химоя воситалари ёрдамида амалга оширилиши лозим.
Компьютер тармогида назоратни олиб бориш мураккаблигининг асосий сабаби — дастурий таъминот устидан назорат олиб боришнинг мураккаблигидир. Бундан ташкари компьютер вирусларининг куплиги хам тармокда назоратни олиб боришни кийинлаштиради.
Хозирги вакттача мухофазалаш дастурий таъминоти хилма-хил булса хам, операцион тизимлар зарурий мухофазанинг керакли даражасини таъминламас эди. Netware 4.1, Windows NT операцион тизимлари етарли даражада мухофазани таъминлай олиши мумкин.