O‘zbekiston Respublikasi Vazirlar Maxkamasi O‘zbekiston Respublikasi Oliy va O‘rta Maxsus Ta’lim Vazirligi Toshkent Islom Universiteti

 
Real Secure tizimi nima? 
Kompyuter tarmoqlarida xujum kiluvchilarni aniklab beruvchi Real Secure tizimi 
amerikadagi Internet Security System  kompaniyasi tomonidan ishlab chiqilgan. Ushbu 
tizim  (kurilma)-intellektual  analizatordan  iborat  bulib  kelayotgan  ma’lumot  paketlarini 
taxliletib  xujumlarni  aniklaydi.  Bu  sistema  real  vakt  masshtabida  ishlab  tarmoqdagi 
ma’lumot paketlarini taxliletadi va tarmoqning bir segmentidagi ma’lumotlarni himoya 
kiladi. 
Xujum bulayotganligi aniklangan  xolda elektron pochta yoki konsol orkali  ma’muriyat 
boshkaruvchiga  ma’lumot  beriladi.  Shu  bilan  birgalikda  ma’lumotlar  ba’zasiga  xujum 
tugrisida  yozib  kuyiladi  va  kerak  bulgan  paytda  taxliletiladi.  Agar  qilinayotgan  xujum 
sizning  kompyuter  tizimingizni  ishdan  chiqarishi  mumkinligi  aniklandi,  avtomatik 
ravishda  xujum  etuvchi  bilan  aloka  uziladi  va  marshrutizator  keyingi  boglanishlikni 
takiklaydi.Ushbu  Real  Secure  sistemasi  kompyuter  tarmog’ining  ichidagi  hamda 
tashkarida kelayotgan xavfni aniklaydi va himoya kiladi. 
Real  Secure  sistemasi  tarkalgan  arxitektura  asosida  ishlaydi  va  2  ta  asosiy 
kompanentdan  iboratdir,  ya’ni  Real  Secure  Detector  va  Real  Secure  Manager.  Birinchi 
kompanent kompyuter tarmogida xosil bulayotgan xujumlarni aniklaydi. U moduldan ya’ni 

---

 
27 
tarmok va sistemali agentlardan tashkil topgan. Tarmok agenti kompyuter ma’lumotlarining 
almashuvida bulayotgan xodisalar asosida xavf borligini aniklab beradi. Sistemali agent esa 
tekshirilaetgan tarmoq tuguniga ulanib, xujum bulaetganligi tugrisida xabar beradi. Ikkinchi 
komponent,  ya’ni  Real  Secure  Manager  koiponenti  ma’lumotlarini  detektordan  yigish  va 
sozlash ishlariga javob beradi. 
 
Real Secure sistemasining kobiliyati kuyidagicha: 
a) Aniklovchi xujumlarning sonini kupligi; 
b) Nazorat etish modularini markazlashgan xolda boshkarish; 
c) Juda kup tarmok protokollarini filtrlash va taxlil kilish (TEP, UDP, IEMP); 
d) Xujumlarga xar xil variantlar asosida ta’sir etish; 
e) Xujum kilaetgan tugun bilan alokani uzish; 
f) Tarmok ekranlari va marshrutizarotlarni boщkarish; 
g) Xar bir xujumni kayta kurib chikish va taxlil etish uchun yezib olish; 
h) Ethernet, Fast Ethernet va Token Ring tarmok interfeyslarida ishlashni ta’minlash; 
i) Maxsus uskunalar talab etmasligi; 
j) Tarmok unumdorligini pasaytirmaslik; 
k) Xisobot tarmoklarining xar xilligi; 
l) Uskunaviy va dasturiy ta’minotlarga talablarning balandmasligi va xokazo. 
 
Xujumlarga e’tiroz etishning xar xil  variantlari aniklangan xujumlarga e’tiroz etish 
variantlari kuyidagicha: 
a. Xujum xakida kayd etuvchi ruyxatga olish 
b. Ma’muriyatni elektron pochta yeki boshkaruv konsuli orkali ogoxlantirish 
c. Xujum kilaetgan tarmok tugunini avariya sifatida uzib kuyish 
d. Kilingan xujumlarinikurib chikish va taxlil etish uchun yezib olish 
e.  Tarmoklararo  ekranlarni  va  marshrutizatorlarni  tarmok  kurinishini  uzgartirish  va 
xokazolar 
 
Uskunaviy va dasturni ta’minotlarga kuyilgan asosiy talablari 
Uskunaviy ta’minot talablari: 

---

 
28 
- Protsessor – Pentium Pro 200 MGts (eki Pentium II 300 MGts); 
- OZU – 64 MB yeki 128 MB 
- NJMT (kattik) disk – 100 MB kam bulmagan xotira (ma’lumotlar bazasi va ruyxat turlari 
uchun) 
- Tarmok interfeysi - Ethernet, Fast Ethernet, Token Ring, FDDI