O'quv yordami K. A. Yurkov, L. N. Lyadova, A. V. Xlyzov, G. V. Klimov

Elektron tijorat tizimlari xavfsizligini ta'minlash bo'yicha uslubiy tavsiyalar
- umumiy xavfsizlik madaniyatini joriy etish
51
Machine Translated by Google

---

– har yili xodimlarni xavfsizlik va kiberjinoyatchilikka qarshi
kurashish bo‘yicha o‘qitish, shu jumladan xakerlik hujumlarining
o‘ziga xos belgilari to‘g‘risidagi ma’lumotlar, bunday faoliyatni
aniqlash imkoniyatiga ega bo‘lgan xodimlar doirasini maksimal
darajada oshirish;
- xavfsizlik devorlari - so'rov turini boshqarishning qandaydir
turlaridan foydalangan holda saytga tashqi hujumlarni
kuzatuvchi va to'xtatuvchi dasturiy ta'minotdan foydalangan
holda shaxsiy tarmoqlarni umumiy tarmoqlardan izolyatsiya
qilish vositalari;
- har bir xakerlik urinishini kuzatish (u qanchalik muvaffaqiyatli
yakunlanganidan qat'iy nazar) va uni har tomonlama tekshirish;
– dastur shlyuzlari tarmoq administratori tomonidan paketlarni
filtrlashni amalga oshiruvchi marshrutizatorlarni boshqaradigan
xavfsizlik siyosatini amalga oshiradigan vositadir;
- axborotni qasddan o'zgartirish yoki yo'q qilish holatlarini ishlab
chiqishning aniq tartiblarini joriy etish.
- xavfsizlikni baholash vositalari (maxsus skanerlar va boshqalar)
- muntazam ravishda tarmoqni muammolarni tekshiradigan
va amalga oshirilgan xavfsizlik siyosatining samaradorligini
tekshiradigan dasturlar.
– hujumlarni aniqlash tizimlari (Intrusion Detection
Tashqi hujumlardan himoya qilish uchun bugungi kunda ko'plab
tizimlar mavjud bo'lib, ular asosan turli xil filtrlar bo'lib, ular xakerlik
urinishlarini dastlabki bosqichda aniqlashga yordam beradi va iloji
bo'lsa, tashqi tarmoqlar orqali tajovuzkorning tizimga kirishini oldini
oladi. Ushbu mablag'larga quyidagilar kiradi:
Tizimlar, IDS) - foydalanuvchilar tomonidan ataylab qilingan
hujumlar va tizim resurslaridan qasddan noto'g'ri foydalanishni
aniqlaydigan tizimlar;
– potentsial zaifliklar uchun dasturiy ta'minotni sinovdan
o'tkazish;
– marshrutizatorlar ikkinchi tartibli tarmoqlar orasida joylashgan
va unga biriktirilgan tarmoq segmentlarining kiruvchi va
chiquvchi trafigini boshqaruvchi tarmoq trafigini boshqarish
qurilmalari;
52
Machine Translated by Google

---

Kriptografik algoritm (shifr yoki shifrlash algoritmi) - shifrlash
va shifrni ochish uchun ishlatiladigan matematik funktsiya (ikkita
funktsiyadan biri shifrlash uchun, biri shifrlash uchun ishlatiladi).
Kriptotizim - bu shifrlash algoritmi, shuningdek, ochiq va
shifrlangan turli xil kalitlar to'plami.
elektron tijorat tizimlarida qalqonlar.
Zamonaviy kriptografiyada kriptografik algoritmning xavfsizligi
kalitlardan foydalanish orqali ta'minlanadi. Shifrlangan matn har
doim tegishli kalitni bilgan holda asl shaklida tiklanishi (shifrini
ochish) mumkin. Ba'zi shifrlash algoritmlari shifrlash va shifrni
ochish uchun turli kalitlardan foydalanadi.
matnlar.