Мавзу: Вирусга қарши химоя тизимини қуриш

Мавзу: Вирусга қарши химоя тизимини қуриш
Вирусга карши химоя тизимини Хрзирда уртача компаниянинг корпоратив компьютер тармоги таркибида унлаб ва юзлаб ишчи станциялари, унлаб серверлар, телекоммуникациянинг турли фаол ва пассив асбоб ускуналари мавжуд булган етарлича мураккаб тузилмага эга (1-расм). Корпоратив тармокдан фойдаланувчилар тармокда вирусларнинг сук,илиб кириш файллари билан доимо тук,нашадилар. Internet/intranet корпоратив тизимларига вирус хужумлари мунтазам булиб туради, фойдаланувчи ишчи станциясининг зах,арланган ахборот элтувчиси томонидан захарланиши эса одат тусини олган. Корпоратив тармок, вируслар ва бошка зарар келтирувчи дастурлар хужумларига дучор булганида тармок,нинг вирусга к,арши химояси купинча вирусга к,арши локал дастурий таъминот ёрдамида, сканерлаш ва катор ишчи станцияларни даволаш билан тугайди ва х,имоя таъминланади деб хисобланади. Аслида муаммонинг бундай локализациялаш минимал чора хисобланади ва корпоратив тармокнинг кейинги баркарор ишлашини кафолатламайди. Бошкача айтганда, вирусга карши локал ечимларнинг ишлатилиши корхонани вирусдан самарали хдмоялаш учун зарурий, аммо етарли восита хдсобланмайди

(1 расм)

Вирусга карши х,имоянинг самарали корпоратив тизими-"мижозсервер" технологияси буйича амалга оширилган, тармокдаги х,ар к,андай шубх,али харакатни сезгирлик билан фах,млаб олувчи, тескари богланишли мосланувчан тизимдир. Бундай тизим корпоратив тармокнинг ички тузилмаси доирасида вирусларни ва бошк,а ганим дастурларнинг тарк,алишига йул к,уймайди. Вирусга карши химоянинг самарали корпоратив тизими турли вирус хужумларини-маълумларини, хам номаълумларини, улар намоён булишининг дастлабки боскичида, аникдайди ва бетарфлаштиради. Албатта, турли вазиятлар булиши мумкин, масалан масофадан фойдаланувчининг зах,арланган компьютерини корпоратив серверга улаганда ёки макровируслар булган WORD ёки Excel файлли дискетлардан иш жойларида фойдаланишда тармок, зах,арланиши мумкин. Аммо, сифатли курилган J Г Internet-серверлару\ Корпоратив-серверлар Ишчи станциялар ________ Л Windows NT сервери SMTP шлюзи Windows 2000 Lotus Notes сервер Windows 98 Firewall-1 Check Point Windows 95 Linux - Trend VCS Вирусга карши химояни бопщариш маркази Windows NT Webсервер NetWare - сервер V. вирусга карши химоянинг корпоратив тизими учун бу жидций эмас, чунки, биринчидан, захдрланишнинг курсатилган хрлатлар камдан-кам учрайди, иккинчидан, вируслар вактида аникланади ва бетарафлаштирилади. Натижада уларнинг купайишига ва корпоратив тармок, доирасида таркалишига йул куйилмайди. Уланадиган ишчи станциялари сони ошган сари корпоратив тармокнинг хизмат курсатиш нархи оша боради. Корпоратив тармокни вируслардан химоялаш харажатлари корхона умумий харажатлари руйхатида охирги бандини эгалламайди. Ушбу харажатларни корпоратив тармокни вирусга карши химоялашни вактнинг реал масштабида марказлаштирилган бошкариш оркали оптималлаштириш ва камайтириш мумкин. Бундай ечим корхона тармоги маъмурларига вирусни барча сукилиб кириш нукталарини бошк,аришнинг ягона консоли орк,али кузатишга ва корпоратив тармокдаги барча вирусга карши воситаларни самарали бошк,аришга имкон беради. Вирусга карши химояни марказлаштирилган бошкариш максади жуда оддий - вирусларнинг барча сукилиб кириш нукталарини блокировка килиш. Куйидаги сук,илиб киришларни ва захарланишларни курсатиш мумкин: - ташувчи манбалардан (флоппи-дисклар, компакт-дисклар, Zip, Jazz, Floptical ва х,.) охирги зах,арланган файллардан фойдаланишда ишчи станцияларга вирусларнинг сукилиб кириши; - InternetflaH Web ёки FTP орк,али олинган локал ишчи станциясида сакданган зах,арланган текин дастурий таъминот ёрдамида зах,арланиш; - масофадаги ёки мобил фойдаланувчиларнинг зах,арланган ишчи станциялари корпоратив тармоккд уланганида вирусларнинг сукилиб кири ши; - корпоратив тармоккд уланган масофадаги сервердаги вируслар билан захарланиш. - иловаларида макровируслар билан зах,арланган Excel ва Word файллар булган электрон почтанинг таркалиши. Вируслардан ва бошка зарар келтирувчи дастурлардан х,имояловчи корпоратив тизимни куриш к,уйидаги боск,ичларни уз ичига олади. Биринчи босцичда химояланувчи тармокнинг узига хос хусусиятлари аникланади ва бир неча вирусга карши химоя вариантлари танланади ва асосланади. Бу боскичда куйидагилар бажарилади: - компьютер тизими ва вирусга карши химоя воситаларининг аудити; - ахборот тизимини текшириш ва картирлаш; - вирусларнинг сукилиб кириши билан боглик, тахдидларнинг амалга ошириш сценарийсини тахлиллаш. Натижада вирусга карши химоянинг умумий хрлати бахрланади. Иккинчи босцичда вирусга карши хавфсизлик сиёсати ишлаб чикилади. Бу боскичда куйидагилар бажарилади: - ахборот ресурсларини туркумлашнинг тури; - вирусга карши хавфсизликни таъминловчи кучларни яратиш- ваколатларни таксимлаш; - вирусга к,арши хавфсизликни ташкилий-хукукий мададлаш; - вирусга карши хавфсизлик инструментларига талабларни аникдаш; - вирусга карши хавфсизликни таъминлаш харажатларини хисоблаш. Натижада корхонанинг вирусга карши хавфсизлик сиёсати ишлаб чикилади. Учинчи босцичда дастурий воситалари, ахборот ресурсларини инвентаризациялаш ва мониторингини автоматлаштириш воситалари танланади. Вирусга карши хавфсизликни таъминлаш буйича ташкилий тадбирлар руйхати ишлаб чик,илади. Натижада корхонанинг вирусга карши хавфсизлигини таъминловчи режа ишлаб чикилади. Туртинчи боск,ичда вирусга карши танланган ва тасдикданган хавфсизлик режаси амалга оширилади. Бу боскичда вирусга карши воситалар етказиб берилади, жорий этилади ва мададланади. Натижада корпоратив вирусга карши химоялашнинг самарали тизими яратилишига имкон тугилади.