Simli va simsiz tarmoqlar haqida ma’lumot bering?

19.Ruxsatsiz kirishni aniqlash tizimi (IDS) avfzalligi va kamchilgini tushuntiring
Javob: Hack. Ushbu hujum odatda xakerlar tomonidan kompyuterlar operatsiya tizimlari, ilovalar yoki protokollarning zaif jihatlarini aniqlash uchun qо‘llaniladi. Aniqlangan zaifliklardan xaker kelgusida tizimga ruxsatsiz kirish yoki о‘zi uchun samarali bо‘lgan boshqa bir DOS hujum turini tanlash uchun foydalanishi mumkin. ICMP flooding (flood ping). Ingliz tilidan tarjima qilinganda “pinglar oqimi” degan ma’no anglatadi. Ushbu hujum chog‘ida kompyuter tizimiga katta miqdorda ICMP (ping tizimlari) sо‘rovlari jо‘natiladi. Oqibatda kompyuter kanalining о‘tkazuvchanligi susayib, kompyuter tizimi kelgan paketlarni tahlil va ularga javoblarni tayyorlash bilan band bо‘lib qoladi. Shuningdek, ushbu hujum turidan ma’murlar va kompyuter foydalanuvchilari о‘z hisoblash tarmoqlari transport tizimining asosiy qismlari ish quvvatini tekshirish hamda tarmoqning maksimal kuch bilan ishlash imkoniyatini baholash uchun foydalanishadi.

IDS va Firewall ham tarmoq xavfsizligi bilan shug‘ullansada, IDS xavfsizlik devoridan farq qiladi, buning sababi, xavfsizlik devorlari ularni to‘xtatish uchun hujumlarni ko‘rib chiqadi. Xavfsizlik devori kirishlarni oldini olish uchun tarmoqlar orasidagi ulanishni cheklaydi va tarmoq ichidagi hujumni bildirmaydi. IDS sodir bo‘lganidan keyin shubhali hujumni baholaydi va signalni signallaydi. IDS shuningdek, tizim ichida yuzaga kelgan hujumlarni ham kuzatib boradi. Tarmoqqa asoslangan kirishni himoyalash tizimi xavfsizlik devorining soddalashtirilgan filtrlash qoidalari e'tiborga olinmasligi uchun mo‘ljallangan zararli paketlarni ham aniqlay oladi.

IDS xavfsizlik devori yoki yaxshi antivirus dasturini almashtirish emas. IDS sizning tizimingizda maxsus yoki tarmoq xavfsizligini oshirish uchun standart xavfsizlik mahsulotlari (antivirus va xavfsizlik devori kabi) bilan birgalikda foydalanish uchun vosita sifatida qaralishi kerak.

20.Xavfsizlik shlyuzlarini qoʼllagan holda tarmoqlararo xavfsizlikni taʼminlash kommunikatsiyalarni tushuntiring .(Jahon)