Mavzu: Kompyuter tizimlari va tarmoqlarida xavfsizlikka tahdidlar Reja

2.2.
 
Tahdidni baholash usullari 
Tahdidlarni aniqlash va belgilashdan tashqari, tahdidlarni baholash 
himoya choralarini tanlash va asoslash uchun ham muhimdir, bu tegishli 
tahdidlarni amalga oshirish (ta'sir qilish) natijasida etkazilishi mumkin 
bo'lgan yo'qotishlar, zararlar nuqtai nazaridan aniqlangan va belgilangan 
tahdidlarni baholashni shakllantirishni anglatadi. 

---

Baholashning asosiy omillari tahdidning ehtimoli va tahdidni amalga 
oshirish natijasida yuzaga kelishi mumkin bo'lgan zarardir.
Umumiy 
baholash sxemasi 2.3-rasmda keltirilgan. 
•
Shakl
2
.
3
.
Tahdidlarni baholashning umumiy tizimi 
Tahdidlarni baholashdagi asosiy qiyinchiliklar ko'rsatilgan omillar 
bo'yicha o'lchov va usullarni tanlash muammosidir. 
Tahdidlarni amalga oshirish imkoniyatlarini baholash uchun tabiiy 
parametr 
va 
miqyosi 
bu 
ularni 
amalga 
oshirish 
ehtimolini 
baholashdir.
Muayyan 
turdagi 
tahdidlarning 
tabiati 
ushbu 
ehtimolliklarni
ma'lum 
fizik 
qonunlar 
asosida
 
hisoblash 
imkonini 
beradi
(aiori 
yondashuv),
 
ammo 
shunga 
qaramay 
ko'p 
hollarda 
tahdidlarning ehtimolini hisoblash uchun analitik aloqalarni qurish va 
asoslash mumkin emas. 
Masalan, 
Poisson 
klaviaturadan 
ma'lumot 
kiritishda 
inson 
operatorining motor xatolari ehtimolligini taqsimlashga asoslanib, ushbu 
omil tufayli kelib chiqadigan tahdid ehtimoli
. 
Ushbu baholash himoya choralarining muhim parametrlarini 
aniqlashga imkon beradi, xususan, parol belgilarining soni va uni terishga 
urinishlar soni, bunda 2-turdagi xatoning ma'lum darajadagi ahamiyatini 

---

belgilashda (to'g'ri autentifikatsiya xatosi) yuridik foydalanuvchi tizimga 
kiradi. 
Ba'zi hollarda,
ma'lum bir yoki shunga o'xshash kompyuter tizimida 
(shunga o'xshash sharoitlarda) tegishli tahdidning to'plangan statistikasiga 
asoslangan holda