O’zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari

Buyruqlar
Maqsad
show arp anti-snooping	ARP maxfiy kuzatuv konfiguratsiyasini aks ettiradi.
show arp anti-flood	Toshqinga qarshi ARP konfiguratsiyasi va bosqinchilar ro'yxatini aks ettiradi
show arp anti interface	Interfeys holatini aks ettiradi

Topshiriq

1. 
   Uchta xost bilan tarmoq yarating va asosiy sozlamalarni sozlang.
   
2. 
   ARP protokoli qanday ishlashini bilib oling.
   
3. 
   ARP Snooping jarayonini ko'rib chiqing.
   
4. 
   ARP Snoopingga qarshi himoyani sozlang.
   
5. 
   Skrinshotlar bilan hisobot yarating.
   

Nazorat savollari

1. 
   ARP protokolining vazifasini aytib bering.
   
2. 
   ARP qanday ishlaydi?
   
3. 
   ARP protokoliga qarshi qanday hujumlar bo'lishi mumkin?
   
4. 
   ARP Snooping-dan qanday himoya qilishin mumkin? Bir nechta usullarni sanab o'ting.
   
5. 
   Himoyalashning qanday usuli samarali?
   

10. 
    laboratoriya ishi
    

Mavzu: ASA xavfsizlik texnologiyasini sozlash.
Ishdan maqsad. ASA xavfsizlik texnologiyasini sozlash ko'nikmalarini hosil qilish.
Qisqacha nazariy ma’lumotlar
Cisco Systems - Frost & Sulivanning 2018 yildagi hisoboti bo’yicha olib borilgan tadqiqotlar asosida xavfsizlik devorlari bo'yicha jahon bozorida yetakchi hisoblanadi. Kompaniyaning eng mashhur xavfsizlik mahsuloti Cisco ASA hisoblanadi.
Cisco ASA tarmoqlararo ekrani(firewall) PIX seriyasining davomchisi bo'lib, ular Cisconing birinchi xavfsizlik devorlari bo'lgan va kompaniyaning tarmoq qurilmalarining ushbu segmentida ustunligini ta'minlagan. Infografikada muhim voqealar xronologiyasi keltirilgan.





Muhim voqealardan biri Cisco kompaniyasi, Snort - hujumlarni oldini olish tizimi(IPS) va AMP antivirusini ishlab chiquvchi SourceFire tashkilotini sotib olishi bo'ldi. Kompaniyaning texnologiyalari 5500-X mahsulot qatoriga kiritilgan va FirePower xizmatlari sifatida tanilgan. O'shandan beri qurilmalar himoya mexanizmlari ta’minlash va boshqarish bo’yicha qulayligi oshirilib kelinmoqda.

Funksional xususiyatlar

Cisco ASA - bu quyidagi texnologiyalami birlashtirgan ko'p funksiyali xavfsizlik vositasi:

• 
  keyingi avlod xavfsizlik devori (NGFW);
  
• 
  dasturlarni donadorlik bilan kuzatish va boshqarish tizimi (Cisco AVC);
  
• 
  VPN tunnellarini qurish tizimi (site-to-site IPsec);
  
• 
  yangi avlod hujumlarni bartaraf etish tizimlari(NGIPS);
  
• 
  retrospektiv himoya xususiyatlariga ega rivojlangan zararli dasturlardan himoya qilish (AMP)
  
• 
  muhimlik darajasi va tasniflash algoritmlari asosida URL-filtrlash;
  
• 
  zaifliklarni boshqarish tizimi va SIEM.