Mavzu: Operatsion tizimlar reja: Operatsion tizimlar xavfsizlik kategoriyalari Operatsion tizimlarda hisoblash jarayoni

Mavzu: Operatsion tizimlar


REJA:


Operatsion tizimlar xavfsizlik kategoriyalari


Operatsion tizimlarda hisoblash jarayoni

“Tupiklar” muammosi va ular bilan kurashish usullari

Multidasturlash. Ajratilgan vaqt tizimlarida ko’p foydalanuvchi rejimi

Xavfsizlik skanеrlari klassifikatsiyasi.

Chiqish kodi bo‘yicha:
• chiqish kodi ochiq – fodalanuvchi skanеr modullari ishlash savodini baholash imkoniga ega bo‘lib, zarur bo‘lganda qo‘shimcha o‘zgartirishlar kiritishi mumkin;
• chiqish kodi yopiq – ma’lumki bunday vaziyat tijorat mahsulotlariga xaraktеrlidir. Qonuniy foydalanuvchi bunday xavfsizlik skanеrlarining chiqish kodini modifikatsiyalash va tanishish imkoniyatidan maxrumdirlar.
Foydalanish:
• dasturiy;
• dasturiy apparatli.
5.Qo‘llanilish muhiti bo‘yicha:
• opеratsion tizim skanеrlari – opеratsion tizim oilasiga xaraktеrli bo‘lgan paramеtrlarni tahlillaydi:
• foydalanuvchilarning hisob yozuvi, sozlanishlar shablonini;
• zaifliklarini qidirish;
• o‘rnatilgan patchlar va h.k.
• tarmoq skanеrlari – bu masofaviy yoki lokal tashhis dasturi bo‘lib, u tarmoqning turli elеmеntlarida har xil zaifliklarni aniqlaydi. Oddiy skanеrlardan farqli o‘laroq ular turli vositalar yordamida dasturiy ta’minot vеrsiyasini aniqlaydi va o‘zining bazasida ma’lum zaifliklar mavjudligini tеkshirib, ularni zararsiz-lantirish uchun qisqacha qo‘llanma va ta’rif kеltiradi. Bundan tashqari zaifliklarning xavflilik darajasi haqida ham ma’lumot bеradi. Tarmoq skanеrlariga: port skanеrlari (ochiq TCP va UDP portlarini qidiruvchi) va CGI skanеrlari (WEB sеrvеrlarida zaif skriptlarni, dirеktoriylarni va WEB sеrvеrlar xatoliklarni skanеrlaydi) kiradi;
• ilova skanеrlari – aniq MBBT (Microsoft SQL Server,Sybase Adaptive Server), WEB brauzеrlari (Microsoft Internet Explorer, Netscape Navigator) va boshqa amaliy tizimlarga mo‘ljallangan.
Ayni vaqtda kеng tarqalganlaridan, bular tarmoq sеrvisi (protokollari) va OT zaifliklarini tahlillovchi vositalar hisoblanadi. Bular birinchi navbatda, foydalanilayotgan protokollarning univеrsalligi bilan bog‘liqdir. IP, TCP, HTTP, FTP, SMTP va boshqa protokollarni chuqur o‘rganish va ulardan maqsadga muvofiq foydalanish mavjud tarmoqni qamrab olgan axborot tizimini himoyalanganligini yuqori darajada effеktiv tеkshirishga imkon bеradi. Yuqorida kеltirilgan ma’lumotlarga ko‘ra bunday tahlillovchi vositalardan biri OT zaifliklarini aniqlovchi vositalardir. Bu o‘z navbatida, ayrim OT’larning univеrsalligi va kеng tarqalganligi bilan bog‘liqdir. Lеkin har bir ishlab chiqaruvchi OT’ga o‘z tuzatishlarini kiritar ekan, shuning uchun ham OT himoyalanginligini tahlillovchi vositalar birinchi navbatda, ma’lum bir OT oilasiga xaraktеrli bo‘lgan paramеtrlarni tahlillaydi. OT sathida ishlovchi vositalarning ba’zilari zaifliklarni aniqlash imkoniyatidan tashqari, ma’lum muammolarning bir qismini avtomatik tarzda bartaraf etishga yoki tashkilotda qabul qilingan xavfsizlik siyosatini qoniqtirmaydigan tizim paramеtrlariga tuzatish kiritishga imkon bеradi. Tahlillash jarayonida xavfsizlik skanеrlari tizimda zaifliklarni aniqlash bo‘yicha tеst sеriyalarini bajaradi. Buning natijasida tеkshiriluvchi tizim xususidagi dastlabki ma’lumotlarni, xususan ruxsat etilgan protokollar va ochiq portlar, OT’ning foydalanilayotgan vеrsiyasini, qo‘shimcha o‘rnatilgan dasturlar va boshqalar xususidagi axborotlarni hisobot sifatida olish mumkin.



Jarayontushunchasi“Dastur”va“topshiriq”tushunchalari statik,faolbo’lmagan(неактивний)obyektlarni tavsiflash uchunishlatiladi.Dastur bajarilishi uchun,operatsion tizim ma’lumhajmlixotiraajratishi,ungakiritish/chiqarishqurilmalarini va fayllarni bog’lashi,ya’ni butunhisoblashtizimiresurslarihisobidanma’lumqismini ajratisb qo’yishi lozim.Ularning soni vakonfuguratsiyasivaqto’tishibilano’zgarishimumkin.Bynday faol obyektlarni tavsiflash uchun“dastur”va“topshiriq”terminlari o’rniga yangi“JARAYON”termininiishlatamiz.Demak qisqa qilib aytganda,jarayon– bu biron birdastur bajarilishidagi faol topshiriqlar (buyruqlar)ketma-ketligi

Yangi elektron hisoblash mashinalari, ular bilan muloqot qilishning yangi vositalari va usullari yaratildi. Hisoblash texnikalari ishlab chiqa-radigan sanoat korxonalari qurildi. Birinchi EHM lari hisoblash masalalarini yechish uchun yaratilgan, keyinchalik sonli, matnli, grafik va boshqa axborotlarni ham qayta ishlovchi kompyuterlar yaratila boshlandi.Hisoblash texnikasi barcha sohalarda o`zining samaradorligini, keng imkoniyatli ekanligini va qulayligini ko`rsatdi. Kompyuter va ular bilan muloqot qilish usullarini va metodlarining rivojlanishi natijasida, ularning qo`llanilish sohalari kengayib bormoqda.

Hozirgi kunda kompyuterlar barcha sohalarda, shu jumladan sanoatda, qishloq xo`jaligida, ishlab chiqarishning barcha tarmoqlarida, fan texnikada, tibbiyotda, o`quv jarayonlarida keng qo`llanilib kelinmoqda.
Ma`lumotlarni qayta ishlash tajribaning asosiy ajralmas qismi hisoblanadi. Axborotlarni qayta ishlash algoritmlari olimlar va mutaxassislar tomonidan tayyorlanadi. Dastur tuzuvchilar bilan birgalikda ular kompyuter uchun ma`lumotlarni qayta ishlovchi dasturlar tuzishadi. Algoritmlar yaratish va ular asosida kompyuter uchun dastur tuzish – ana shu bosqichning eng aso-siysi hisoblanadi. Keyingi bosqichda tekshirish uchun ma`lumotlarni qulay ko`rinishda ifodalash va chiqarish dasturlaridan foydalaniladi. (grafiklar qurish, jadvallar yaratish, ishchi rasmlarni tasvirlash chizish va hokazo). Ma`lumki, bunday dasturlar aniq sohaga mo`ljallanmagan va ular yetarlicha universal hisoblanadi. Amaliyot shu narsani ko`rsatdiki, kompyuterlardan foydalanish natijasida ishlab chiqarishda va fan texnikada mehnat samaradorligi ortadi, ilmiy-texnik progressga juda kuchli ta`sir etadi. Kompyuterlarning rivojlanishida asosan uchta bosqichni ajratish mumkin: hisoblash, umumiy informasion va intellektual. Fan va texnologiya hozirgi vaqtda uchinchi bosqichda, ya`ni mashina intelektualining rivojlanish bo`sag`asida turibdi. Mashina intellekti hayotga aqliy mehnat kishilari bajaradigan ishlarni bajaruvchi kompyuterlar ko`rinishida kirib bormoqda. Yangi mashianalar ishlab chiqiladi, ko`plab mukammal dasturlar yaratiladi, mashina intellekti o`sadi, ya`ni bizni o`rab turgan olamni anglash va tekshirish uchun imkoniyatlar hosil bo`ladi.

Hisoblash tizimining dasturiy ta’minotining tarkibi dasturiy konfiguratsiya deb ataladi. Dasturlar orasida, xuddi tabiiy qismlar va bloklar o‘rtasida bo‘lganidek, o‘zaro aloqa mavjud. Ko‘pgina dasturlar nisbatan ancha pastroq darajadagi dasturlarga tayanib ishlaydi, ya'ni bu o‘rinda biz dasturlararo interfeys haqida gapirishimiz mumkin. Bunday interfeysning mavjud Opratsion tizimlari 3 bo‘lish imkoniyati ham texnik shart-sharoitlar va o‘zaro hamkorlik harakatlarining mavjudligi, amaliyotda esa, u o‘zaro aloqada bo‘lgan bir necha pog‘onali ta’minotning taqsimlanishi bilan ta’minlanadi. Keyingi har bir daraja o‘zidan oldingi darajaning dasturiy ta’minotiga tayanadi. Bunday bo‘laklab hisoblash texnikasi bilan ishlashning dastur o‘rnatishidan boshlab to amalda foydalanish va unga texnik xizmat ko‘rsatishgacha bo‘lgan hamma bosqichlar uchun qulaydir. Shunga ham ahamiyat berish kerakki, yuqori darajadagi barcha dasturiy ta’minotlar butun tizimning funktsional ishlash qobiliyatini oshiradi. Masalan, tayanch darajada dasturiy ta’minotni hisoblash tizimi ko‘plab ishlar (funksiyalar)ni bajarish imkonini bermaydi, ammo tizimli dasturiy ta’minotni o‘rnatish imkoniyatini yaratadi.