Muhammad al-xorazmiy nomidagi toshkеnt axborot tеxnologiyalari univеrsitеti



Download 5,91 Mb.
Pdf ko'rish
bet81/86
Sana06.07.2022
Hajmi5,91 Mb.
#751203
1   ...   78   79   80   81   82   83   84   85   86
Topshiriq: 
1. VMWare (Virtual box) ni o'rnating va virtual bo'sh joy yarating. 
2. Kerio Controlni o'rnating. 
3. Asosiy sozlamalarni sozlang. 
4. «Настройка пользователей”, “Настройка статистики в Kerio 
Control», «Настройка правил трафика» и «Настройка NAT” kabi qo'shimcha 
sozlamalarni sozlang. 
Nazorat savollari 
1. Kerio Control nima? 
2. Kerio Controlning afzalliklari nimada? 
3. Kerio Controlning kamchiliklari nimada? 


177 
19-laboratoriya ishi 
Mavzu: IDS / IPS dasturiy vositasini o'rnatish va sozlash. 
Ishdan maqsad

SNORT dasturi misolida ruhsatsiz kirishni aniqlash va 
oldini olish tizimlarini o'rnatish bo'yicha asosiy ko'nikmalarni shakllantirish.
 
Ishni bajarish tartibi: 
1. Dasturni o'rnatish 
2. Dastur va uning rejimlarini o'rganish 
Snort - GPL litsenziyasiga ega bepul va ochiq kodli dasturiy ta'minot 
hisoblanadi. Snort dastlab 1998-yilda axborot xavfsizligi dunyosidagi eng taniqli 
odamlardan biri - Martin Roshning mualliflik kitoblari tomonidan yaratilgan. 
Ushbu IDSni yaratilishining asosiy sababi - o'sha davrda yetarli darajada samarali, 
hamda bepul hujum to'g'risida xabar berish vositasining yo'qligi edi. 
Dastur Windows va Linux operatsion tizimlariga mos keladi. Barcha 
aniqlangan tahdidlar jurnal fayliga yoziladi. Snort transport sathi paketini tahlil 
qilish prinsipi asosida ishlaydi, shuning uchun uni ishlatish uchun tarmoq kartasini 
maxsus monitor rejimiga qo'yishingiz kerak. Ishlab chiquvchilar IDS sinfidagi 
tizimlar tomonidan tizim resurslarini yo’qotish muammosini hisobga olishdi, 
shuning uchun Snort qo'shimcha qurilmalar talab qilmaydi va orqa fonda ishlaydi. 
SNORT ishga tushgandan keyin paket ketma-ket dekoderlar, dastlabki 
protsessorlar orqali o'tadi va shundan keyingina qoidalarni qo'llay boshlaydigan 
detektorga murojat qiladi. Dekoderlarning vazifasi kanal darajasidagi protokollar 
(Ethernet, 802.11, Token Ring…)dan tarmoq va transport darajasidagi 
ma'lumotlar(IP, TCP, UDP)ni "ajratib olish" hisoblanadi (19.1-rasm). 
Snort qaysi "trafik" ga ruxsat berish va qaysi birini kechiktirish kerakligini 
bilish uchun "qoidalar" dan ("qoidalar" fayllarida ko'rsatilgan) foydalanadi. Ushbu 
vosita moslashuvchan bo'lib, yangi qoidalarni yozib olishingiz va ularga rioya 
qilishingiz mumkin.


178 
Dasturda modulli ulanadigan arxitekturadan foydalanadigan "aniqlash 
mexanizmi" mavjud bo'lib, unda ba'zi dastur kengaytmalari "aniqlash dvigatelidan" 
qo'shilishi yoki olib tashlanishi mumkin. 
Snort uchta rejimda ishlashi mumkin: 
1. tcpdump-ga o'xshash paketli sniffer sifatida; 
2. Paket registratori sifatida; 
3. Kirishni aniqlashning rivojlangan tizimi sifatida. 
19.1-rasm. Snort dasturining ishlash printsipi 

Download 5,91 Mb.

Do'stlaringiz bilan baham:
1   ...   78   79   80   81   82   83   84   85   86




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish