T o p shiri q

Nazariy qism
Axborot xavfsizligining siyosatini ishlab chiqishda, avvalo himoya qilinuvchi ob`ekt va uning vazifalari aniqlanadi. So‘ngra dushmanning bu ob`ektga qiziqish darajasi, hujumning ehtimolli turlari va ko‘riladigan zarar baholanadi. Nihoyat, mavjud qarshi ta’sir vositalari yetarli himoyani ta‘minlamaydigan ob`ektning zaif joylari aniqlanadi. Odatda ko‘p sonli foydalanuvchilarga ega bo‘lgan korporativ kompyuter tarmoqlari uchun maxsus “Xavfsizlik siyosati” deb ataluvchi, tarmoqda ishlashni ma’lum tartib va qoidalarga bo‘ysindiruvchi (reglamentlovchi) hujjat tuziladi. Siyosat odatda ikki qismdan iborat bo‘ladi: umumiy prinsiplar va ishlashning muayyan qoidalari. Umumiy prinsiplar Internetda xavfsizlikka yondashishni aniqlasa, qoidalar nima ruxsat etilishini va nima ruxsat etilmasligini belgilaydi. Qoidalar muayyan muolajalar va turli qo‘llanmalar bilan to‘ldirilishi mumkin. Hozirgi kunda axborotni himoyalashning tashkiliy choralari, shuningdek dasturiy va texnik vositalar yetarli samara bermay qoldi. Shu bois, huquqiy, jumladan, jinoiy-huquqiy himoya vositalari xavfsizlikning qo‘shimcha choralari sifatida yuzaga keldi.
Axborot xavfsizligi siyosati (IS) - bu qimmatli ma'lumotlarni boshqarish, himoya qilish va tarqatishni tartibga soluvchi xavfsizlik qoidalari, protseduralari va amaliyotlari uchun ko'rsatmalar to'plamidir. IS siyosati tasdiqlanishi, nashr etilishi vatashkilotning barcha xodimlariga etkazilishi kerak. IS siyosati tashkilotning axborot tizimlarida axborotni himoya qilishni tavsiflaydi. Axborot xavfsizligi siyosati tizimlarning konfiguratsiyasini, tashkilot xodimlarining odatdagi sharoitlarda va kutilmagan holatlarda harakatlarini belgilaydigan qoidalarni belgilaydi. Shunday qilib, siyosat ikkita asosiy funktsiyaga ega:

• 
  tashkilot ichidagi xavfsizlikni belgilaydi;
  
• 
  xavfsizlik tizimidagi har bir xodimning o'rnini belgilaydi.
  

Siyosat xavfsizlik qanday qo'llanilishini belgilaydi. Bu jismoniy xavfsizlik talablariga javob beradigan kompyuter tizimlari va tarmoqlarini to'g'ri sozlashni o'z ichiga oladi. Siyosat axborot va tizimlarni himoya qilishda foydalaniladigan tegishli mexanizmlarni belgilaydi. Biroq, texnik jihatlar siyosat tomonidan belgilanadigan yagona narsa emas. Unda xodimlarning xavfsizlik bilan bog'liq vazifalarini bajarishi. Masalan, ma'murlar uchun tartiblari aniq belgilab qo'yilgan. Bu tashkilotda joylashgan kompyuter tizimlaridan foydalanishda foydalanuvchilarning xatti-harakatlarini belgilaydi.Va nihoyat, kutilmagan holatlarda javob berish tartibini belgilaydi. Xavfsizlik hodisasi sodir bo'lganda yoki tizimda nosozliklar yuz berganda, qoidalar va protseduralar voqea oqibatlarini bartaraf etish bo'yicha harakatlar va vazifalarni belgilaydi. Axborot xavfsizligi siyosatiga qo'yiladigan talablar O'z DSt ISO / IEC 27002: 2008 Davlat standartining 5-bobida «Axborot texnologiyalari. Xavfsizlik usullari.Axborot xavfsizligini boshqarish bo'yicha amaliy qoidalar ".Yuqoridagi standartga muvofiq, eng yuqori darajada tashkilot o'z rahbariyati tasdiqlaydigan va tashkilotning axborot xavfsizligi maqsadlariga erishishda yondashuvini belgilaydigan axborot xavfsizligi siyosatini belgilashi kerak. Shuningdek, axborot xavfsizligi siyosati quyidagilarni hisobga olgan holda ishlab chiqilgan talablarga javob berishi kerak.

• 
  biznes strategiyasi;
  
• 
  qonunchilik, normativ-huquqiy hujjatlar va shartnomalar;
  
• 
  mavjud va prognoz qilinayotgan muhitda axborot xavfsizligiga tahdidlar.
  

Asosiy qism

Axborot xavfsizligi siyosati quyidagilarni o'z ichiga olishi kerak:

1. 
   axborot xavfsizligi ta'riflari, maqsadlari va tamoyillari;
   
2. 
   axborot xavfsizligi bilan bog'liq barcha tadbirlarni boshqarish;
   
3. 
   axborot xavfsizligini boshqarish bo'yicha xodimlarning tegishli rollari uchun umumiy va o'ziga xos vazifalarini belgilash;
   
4. 
   og'ishlar va istisnolardan foydalanish jarayonlari.
   

Zamonaviy axborot tizimlari xavfsizligini ta'minlash bilan bog'liq ushbu jihatlarni hisobga olgan holda, ularni quyidagi qoidalarga e'tibor qaratishimiz mumkin:
Axborot xavfsizligi uchun asosiy talablar va xavfsiz IP yaratish uchun texnik topshiriqlar davlat standartlaridan foydalangan holda davlat qonunlari va qoidalarini hisobga olgan holda ishlab chiqilgan;
Korporativ IS bir nechta jo'g'rofiy tarqoq qismlarga ega bo'lishi mumkin, ular orasidagi aloqalar tashqi tarmoq xizmat ko'rsatuvchi provayder vakolatiga kiradi, masalan, tashkilot tomonidan boshqariladigan zonadan tashqariga chiqadigan virtual xususiy tarmoqlar (Virtual Private Net - VPN);
Korporativ tarmoq Internetga bir yoki bir nechta ulanishga ega;
Har bir sayt boshqa sayt xodimlari, uyali aloqa foydalanuvchilari va ehtimol tashqi foydalanuvchilar kirishi kerak bo'lgan muhim serverlarni joylashtirishi mumkin.
Foydalanuvchiga kirish uchun nafaqat kompyuterlardan, balki simsiz aloqadan foydalanadigan iste'molchi qurilmalaridan ham foydalanish mumkin, barcha foydalanuvchi tizimlari tarmoq va / yoki tashkilot tizim ma'murlari tomonidan boshqarilmaydi;
Ishning bitta seansi davomida foydalanuvchi turli xil apparat va dasturiy ta'minot platformalariga asoslangan bir nechta axborot xizmatlaridan foydalanishi kerak;
Axborot xizmatlarining mavjudligiga qat'iy talablar qo'yiladi, ular odatda bir necha daqiqada buyurtmaning maksimal ishlamay qolishi bilan tunu-kun ishlashga ehtiyoj seziladi;
Dasturiy ta'minot, ayniqsa tarmoq orqali olingan dasturni ishonchli deb hisoblash mumkin emas, unda xavfsizlik muammolarini keltirib chiqaradigan xatolar bo'lishi mumkin;
IS-ning konfiguratsiyasi ma'muriy ma'lumotlar, dasturlar va apparatlar darajasida doimiy ravishda o'zgarib turadi (foydalanuvchilar tarkibi, ularning imtiyozlari va dastur versiyalari o'zgaradi, yangi xizmatlar paydo bo'ladi, yangi apparat va hk).
O'z DSt ISO / IEC 27002: 2008 standarti quyi daraja uchun talablarni belgilaydi, unga muvofiq axborot xavfsizligi siyosati axborot xavfsizligi bilan bog'liq aniq protseduralar bo'yicha siyosat tomonidan qo'llab-quvvatlanishi kerak, keyinchalik ushbu siyosat axborot xavfsizligini nazorat qilishni amalga oshirish vakolatini beradi.Va ular:
Ehtiyojlarni qondirish uchun tuzilgan bo'ladi;
Tashkilot ichidagi aniq maqsadli guruhlar yoki muayyan protseduralarni amalga oshirish.
Shaxsiy siyosatda tavsiflangan aniq protseduralarga misollar:

1. 
   kirishni boshqarish;
   
2. 
   axborotni tasniflash (va qayta ishlash);
   
3. 
   jismoniy va ekologik xavfsizlik;
   
4. 
   oxirgi foydalanuvchiga yo'naltirilgan protseduralar.
   

Quyi darajadagi xavfsizlik siyosati xizmatga xosdir.Unda aniq maqsadlar va vazifalar, qoidalar va ularga erishish yo'llari mavjud. Yuqori darajalardan farqli o'laroq, ko'rib chiqilayotgan siyosat ancha batafsilroq bo'lishi kerak.Tashkilot bo'ylab bir xilda tartibga solinmaydigan xizmatga oid ko'plab narsalar mavjud.Shu bilan birga, bu narsalar xavfsizlik rejimini ta'minlash uchun shu qadar muhimki, ular bilan bog'liq qarorlar texnik darajada emas, balki boshqaruv darajasida qabul qilinishi kerak.
Past darajadagi xavfsizlik siyosatiga rioya qilishda javob beradigan odatiy savollar:

1. 
   xizmat tomonidan qo'llab-quvvatlanadigan ob'ektlarga kim kirish huquqiga ega;
   
2. 
   ma'lumotlarni qanday sharoitlarda o'qish va o'zgartirish mumkin;
   
3. 
   xizmatga masofaviy kirish qanday tashkil etilganligi;
   
4. 
   xizmatni kim yangilashga haqli.
   

Tashkilotning ma'lumotlari va aktivlariga uchinchi shaxslarning kirishini ta'minlayotganda, siz barcha o'rnatilgan axborot xavfsizligi talablariga e'tibor berishingiz va tashqi foydalanuvchilarga nisbatan xavfsizlik choralarini ko'rishingiz kerak. Tashkilotning biron bir aktiviga uchinchi shaxslarning kirishini ta'minlashdan oldin, quyidagi axborot xavfsizligi shartlari e'tiborga olinishi lozim (taqdim etilgan kirish turi va darajasiga qarab, ularning hammasi ham qo'llanilishi mumkin emas):

Aktivlarni himoya qilish;
Kirishni boshqarish bo'yicha kelishuvlar .
Ichki axborot xavfsizligi siyosatiga ehtiyoj tashkilotning o'zi tomonidan belgilanadi. Ichki siyosat, katta miqdordagi va murakkab tashkilotlar uchun juda muhimdir, bu erda boshqaruvning belgilangan darajalarini aniqlash va tasdiqlash ularni amalga oshirishdan ajralib turadi yoki siyosat tashkilotning turli xil odamlariga yoki funktsiyalariga taalluqli bo'lgan hollarda. Axborot xavfsizligi siyosati bitta hujjatda "Axborot xavfsizligi siyosati" da yoki alohida, lekin o'zaro bog'liq hujjatlar to'plamida nashr etilishi mumkin. Agar biron bir axborot xavfsizligi siyosati tashkilotdan tashqarida qo'llanilsa, u holda maxfiy ma'lumotlarning sir saqlanishiga yo'l qo'ymaslik kerak. Axborot xavfsizligi siyosatini ishlab chiqish ahamiyatsiz masala emas. Axborot xavfsizligining barcha boshqa darajalari - protsessual va dasturiy ta'minot - samaradorligi uning puxta ishlab chiqilishiga bog'liq. Ushbu hujjatni ishlab chiqishning murakkabligi boshqa birovning tajribasidan muammoli foydalanish bilan belgilanadi, chunki xavfsizlik siyosati tashkilotning ishlab chiqarish resurslari va funktsional bog'liqliklariga asoslangan. Shu munosabat bilan, axborot xavfsizligi siyosatini ishlab chiqish uchun Axborot xavfsizligi markazi tomonidan ishlab chiqilgan "O'zbekiston Respublikasi hududida axborot xavfsizligi siyosatini ishlab chiqish bo'yicha uslubiy qo'llanma" dan foydalanish maqsadga muvofiqdir.
Ko'rinib turibdiki, axborot xavfsizligi siyosatini amalga oshirishda ko'plab yuqori darajadagi mutaxassislar ishtirok etadi va katta xarajatlarni talab qiladi. Har qanday holatda ham, maqbul xavfsizlik darajasi maqbul narx bilan ta'minlanganda va xodimlar zarur axborot resurslaridan foydalanishda asossiz cheklanmay qolganda, oqilona murosaga kelish zarur. Odatda, ushbu masalaning alohida ahamiyati tufayli axborot ob'ektlari va qurilmalariga kirish huquqlari eng ko'p tartibga solinadi va batafsil bayon qilinadi. Axborot xavfsizligini ta'minlashda xodimlar eng kuchli va ayni paytda eng zaif bo'g'in ekanligi bir necha bor ta'kidlangan. Axborot xavfsizligini istisnosiz barcha xodimlarning mas'uliyati degan fikrni xodimlarga etkazish kerak. Bunga IS siyosati talablari bilan tanishish tartibini joriy etish va xodimga tanish ekanligi, u siyosatning barcha talablarini tushunishi va ularga rioya qilishni o'z zimmasiga olganligi to'g'risida tegishli hujjatni imzolash orqali erishiladi. Siyosat har bir xodimning majburiyatlari ro'yxatiga talab qilinadigan xavfsizlik darajasini saqlash bo'yicha talablarni kiritishga imkon beradi. Ish vazifalarini bajarish jarayonida xodimlar vaqti-vaqti bilan axborot xavfsizligi bo'yicha o'qitish va ta'lim olishlari kerak. Axborot xavfsizligining yuqori ustuvorligini ta'minlash uchun qulay muhit yaratish tashkilotning axborot xavfsizligi muvaffaqiyati uchun juda muhimdir. Tashkilot qanchalik katta bo'lsa, xavfsizlik masalalarida xodimlar bilan muloqot qilish va ularni rag'batlantirish muhimroq bo'ladi.

Tashkilot axborot xavfsizligi siyosati
Axborot xavfsizligining siyosatini ishlab chiqishda, avvalo himoya qilinuvchi ob`ekt va uning vazifalari aniqlanadi. So‘ngra dushmanning bu ob`ektga qiziqish darajasi, hujumning ehtimolli turlari va ko‘riladigan zarar baholanadi. Nihoyat, mavjud qarshi ta’sir vositalari yetarli himoyani ta‘minlamaydigan ob`ektning zaif joylari aniqlanadi. Odatda ko‘p sonli foydalanuvchilarga ega bo‘lgan korporativ kompyuter tarmoqlari uchun maxsus “Xavfsizlik siyosati” deb ataluvchi, tarmoqda ishlashni ma’lum tartib va qoidalarga bo‘ysindiruvchi (reglamentlovchi) hujjat tuziladi. Siyosat odatda ikki qismdan iborat bo‘ladi: umumiy prinsiplar va ishlashning muayyan qoidalari. Umumiy prinsiplar Internetda xavfsizlikka yondashishni aniqlasa, qoidalar nima ruxsat etilishini va nima ruxsat etilmasligini belgilaydi. Qoidalar muayyan muolajalar va turli qo‘llanmalar bilan to‘ldirilishi mumkin. Hozirgi kunda axborotni himoyalashning tashkiliy choralari, shuningdek dasturiy va texnik vositalar yetarli samara bermay qoldi. Shu bois, huquqiy, jumladan, jinoiy-huquqiy himoya vositalari xavfsizlikning qo‘shimcha choralari sifatida yuzaga keldi.
Tez rivojlanib borayotgan axborot-kommunikatsiya texnologiyalari bizning kundalik hayotimizning barcha jabhalariga sezilarli o‘zgarishlarni olib kirmoqda. Hozirda “axborot tushunchasi” sotib olish, sotish, biror boshqa tovarga almashtirish mumkin bo‘lgan maxsus tovar belgisi sifatida tez-tez ishlatilmoqda. Shu bilan birga axborotning bahosi ko‘p hollarda uning o‘zi joylashgan kompyuter tizimining bahosida bir necha yuz va ming barobarga oshib ketmoqda. Shuning uchun tamomila tabiiy holda axborotni unga ruxsat etilmagan holda kirishdan, qasddan o‘zgartirishdan, uni o‘g‘irlashdan, yo‘qotishdan va boshqa jinoiy harakatlardan himoya qilishga kuchli zarurat tug‘iladi.Ammo, jamiyatning avtomatlashtirishni yuqori darajasiga intilishi uni foydalaniladigan axborot texnologiyalarning xavfsizligi saviyasiga bog‘liq qilib qo‘yadi.Axborotning muhimlik darajasi qadim zamonlardan ma’lum.Shuning uchun ham qadimda axborotni himoyalash uchun turli xil usullar qo‘llanilgan.Ulardan biri – sirli yozuvdir.Undagi xabarni xabar yuborilgan manzil egasidan boshqa shaxs o‘qish imkoniga ega bo‘lmagan. Asrlar davomida bu san’at – sirli yozuv jamiyatning yuqori tabaqalari, davlatning elchixona rezidensiyalari va razvedka missiyalaridan tashqariga chiqmagan. Faqat bir necha o‘n yil oldin hamma narsa tubdan o„zgardi, ya’ni axborot o‘z qiymatiga ega bo’ldi va keng tarqaladigan mahsulotga aylandi. Uni endilikda ishlab chiqaradilar, saqlaydilar, uzatadilar, sotadilar va sotib oladilar. Bulardan tashqari uni o‘g‘irlaydilar, buzib talqin etadilar va soxtalashtiradilar. Shunday qilib, axborotni himoyalash zaruriyati tug‘iladi.

Axborotni himoya qilish deganda: Axborotning jismoniy butunligini ta’minlash, shu bilan birga axborot elementlarining buzilishi yoki yo’q qilinishiga yo’l qo’ymaslik; Axborotning butunligini saqlab qolgan holda, uni elementlarini qalbakilashtirishga (o‘zgartirishga) yo‘l qo‘ymaslik; Axborotni tegishli huquqlarga ega bo‘lmagan shaxslar yoki jarayonlar orqali tarmoqdan ruxsat etilmagan holda olishga yo‘l qo‘ymaslik; Egasi tomonidan berilayotgan (sotilayotgan) axborot va resurslar faqat tomonlar o‘rtasida kelishilgan shartnomalar asosida qo‘llanilishiga ishonish kabilar tushuniladi.

Axborot xavfsizlig deb, ma’lumotlarni yo‘qotish va o‘zgartirishga yo‘naltirilgan tabiiy yoki sun’iy xossali tasodifiy va qasddan ta‟sirlardan har qanday tashuvchilarda axborotning himoyalanganligiga aytiladi. Ilgarigi xavf faqatgina konfidensial (maxfiy) xabarlar va hujjatlarni o‘g‘irlash yoki nusxa olishdan iborat bo‘lsa, hozirgi paytdagi xavf esa kompyuter ma’lumotlari to’plami, elektron ma’lumotlar, elektron massivlardan ularning egasidan ruxsat so’ramasdan foydalanishdir. Bulardan tashqari, bu harakatlardan moddiy foyda olishga intilish ham rivojlandi. Axborotning himoyasi deb, boshqarish va ishlab chiqarish faoliyatining axborot xavfsizligini ta’minlovchi va tashkilot axborot zahiralarining yaxlitliligi, ishonchliligi, foydalanish osonligi va maxfiyligini ta‟minlovchi qat`iy reglamentlangan dinamik texnologik jarayonga aytiladi. Axborotni himoyalashning maqsadlari quyidagilardan iborat: - axborotning kelishuvsiz chiqib ketishi, o‘g‘irlanishi, yo‘qotilishi, o‘zgartirilishi, soxtalashtirilishlarning oldini olish; - shaxs, jamiyat, davlat xavfsizliligiga bo‘lganxavf – xatarning oldini olish; - axborotni yo‘q qilish, o‘zgartirish, soxtalashtirish, nusxa ko‘chirish, to‘siqlash bo‘yicha ruxsat etilmagan harakatlarning oldini olish; - hujjatlashtirilgan axborotning miqdori sifatida huquqiy tartibini ta’minlovchi, axborot zahirasi va axborot tizimiga har qanday noqonuniy aralashuvlarning oldini olish; - axborot tizimida mavjud bo‘lgan shaxsiy ma’lumotlarning shaxsiy maxfiyligini va konfidensialligini saqlovchi fuqarolarning konstitutsion huquqlarini himoyalash; - davlat sirini, qonunchilikka mos hujjatlashtirilgan axborotning konfidensialligini saqlash; - axborot tizimlari, texnologiyalari va ularni ta‟minlovchi vositalarni yaratish, ishlab chiqish va qo‘llashda sub`ektlarning huquqlarini ta’minlash. Axborot xavfsizligining huquqiy ta'minoti axborotni himoyalash tizimida bajarilishi shart bo’lgan qonun chiqarish aktlar, me’yoriy-huquqiy hujjatlar, qoidalar yo‘riqnomalar, qo‘llanmalar majmui. Hozirda axborot xavfsizligining huquqiy ta’minoti masalasi ham amaliy, ham qonunchilik jihatidan faol o‘rganib chiqilmoqda. Kompyuter jinoyatchiliklarini qilish instrumentlari sifatida telekommunikatsiya va hisoblash texnikasi vositalari, dasturiy ta’minot va intellektual bilim ishlatiladi. Kompyuter jinoyatchiliklarini qilish sohasi sifatida nafaqat kompyuterlar, global va korporativ tarmoqlar (Internet), balki axborot texnologiyasining zamonaviy, yuqori unumli vositalari hamda axborotning katta hajmi ishlanadigan, masalan, statistik va moliya institutlari tanlanadi. Shu sababli, har qanday tashkilot faoliyatini turli-tuman axborotni olish uchun qo„lda yoki hisoblash texnikasi vositalari yordamida ishlash, axborotni tahlil qilish natijasida qandaydir muayyan yechimlarni olish va ularni aloqa kanallari orqali uzatishsiz tasavvur etib bo‘lmaydi. Kompyuterga ham tajovuz ob`ekti, ham tajovuz qiluvchi instrument sifatida qarash mumkin. Agar axborotning o‘g‘irlanishi moddiy va ma‟naviy boyliklarning yo‘qotilishi bilan bog‘liq bo‘lsa, bu fakt jinoyat sifatida baholanadi. Shuningdek, agar ushbu fakt bilan milliy xavfsizlik, mualliflik manfaatlari bog‘liq bo‘lsa, jinoiy javobgarlik O‘zbekiston Respublikasi qonunlarida bevosita ko‘zda tutilgan. Har qanday davlatda axborot xavfsizligining huquqiy ta’minoti xalqaro va milliy huquqiy me’yorlarni o’z ichiga oladi.

Axborot xavfsizligini ta’minlashning huquqiy me’yorlari

Simsiz tarmoq arxitekturasi
Axborot uzatishning simsiz texnologiyalari tarixi XIX asrning oxiriga kelib birinchi radiosignal uzatilishi bilan boshlangan va XX asrning 20-yillarida amplituda modulyatsiyali radio qabul qilgichlar paydo bo’lishi bu texnologiyalarni rivojlanish jarayonlariga katta ta’sir ko’rsatdi. 1970-yillarga kelib tovushni radioto’lqinlar orqali uzatuvchi birinchi simsiz radiotelefonlar yaratildi. Dastlab bular analog tarmoqlarda ishlagan bo’lsa, 80-yillar boshida raqamli standartlarga o’tish boshlanganligini anglatuvchi, spektrni yaxshi taqsimlashini, eng yaxshi sifatli signalni va eng yaxshi xavfsizlikni ta’minlovchi GSM standarti ishlab chiqildi. XX asrning 90-yillarida simsiz tarmoqlar holatini mustahkamlash jarayonlari yuz berishi, bu texnologiyalarni jadallik bilan rivojlanishiga olib keldi. Bugungi kunda simsiz texnologiyalar kundalik hayotimizga mustahkam joylashib bormoqda, yuqori tezlikni ta’minlash bilan birga ular yangi qurilma va xizmatlarni taqdim etmoqda. Yangi CDMA (Code Division Multiple Access - kanallarni kodli taqsimlash texnologiyasi), GSM (Global Systems for Mobile Communications- mobil aloqa tarmoqlarining global tizimi), TDMA (Time Division Multiple Access-kanallarni vaqt orqali taqsimlash texnologiyasi), 802.11, WAP (Wireless Application Protocol-simsiz texnologiyalar protokoli), 3G va 4G (uchinchi va to’rtinchi avlod texnologiyalari), GPRS (General Packet Radio Service, ma’lumotlarni paketlab uzatish xizmati), Bluetooth (o’rta va qisqa masofa tarmog’i), EDGE (Enhanced Data Rates for GSM Evolution, takomillashtirilgan GSM tarmoq) va shu kabi texnologiyalarning xilma-xilligi bu sohada tub burilish boshlanayotganini anglatib turibdi. Simsiz lokal tarmoqlar (WLAN) hamda o’rta va qisqa masofa tarmoq (Bluetooth) larning rivojlanishi juda istiqbollidir. Simsiz lokal tarmoqlar aeroportlar, universitet va institutlar, mehmonxonalar, restoranlar, korxona va tashkilotlar tarmoqlarida ko’plab qo’llanilmoqda. Simsiz tarmoqlarni standartlarini ishlab chiqish 1990 yilda butunjahon IEEE (Elektr va elektronika bo’yicha muhandislar instituti) tashkiloti tomonidan 802.11 komiteti tashkil etilishi bilan boshlangan. Butunjahon o’rgimchak to’ri va bu tarmoqda simsiz qurilmalar yordamida ishlash g’oyasi simsiz texnologiyalarning rivojlanish jarayonlariga muhim turtki vazifasini o’tadi.

90-yillar oxiriga kelib foydalanuvchilarga WAP-xizmati taqdim etildi.Shuni ta’kidlash kerakki boshida bu xizmat ko’pchilikda uncha qiziqish uyg’onmadi. WAP-xizmati asosiy axborot xizmatlari sifatida - yangiliklar, ob-qavo, kundalik va boshqa xizmatlar to’plamini taqdim etgan edi. Shuningdek, Bluetooth va WLAN dan ham ushbu aloqa vositalarining qiymati yuqoriligi bois juda kam miqdorda foydalanishgan. Lekin narxlarning tushishi ushbu vositalarga bo’lgan talab va qiziqishni ortishiga sabab bo’ldi. XXI asrning dastlabki o’n yilligi o’rtalariga kelib simsiz Internet-servisi foydalanuvchilarining soni bir necha o’n millionga etdi.Simsiz Internet-aloqasining paydo bo’lishi bilan birinchi o’rinda uning xavfsizligini ta’minlash masalalari ko’tarildi. Simsiz tarmoqlardan foydalanganda paydo bo’lgan asosiy muammolar sirasiga quyidagilarni keltirib o’tish lozim - bu maxsus xizmat, tijorat tashkilotlari va xususiy tadbirkorlar jo’natmalarini tutib qolish, kredit kartochkalar nomerlarini tutib qolish, bog’lanish uchun to’lov vaqtini o’g’irlash, kommunikatsiya markazlari ishiga xalal berish kabilardir. Bu muammolar aloqa standartlarini takomillashtirish orqali hal etib borilmoqda.Simsiz texnologiyalar taraqqiyotining ahamiyatli jihati shundaki, bu texnologiyalardan uy sharoitidagi foydalanuvchilar qulay tarzda foydalana olishlaridir.Uy tarmog’i qurilmalari sonining ortishi bilan ushbu qurilmalarni birbiri bilan ulovchi ko’plab simlar bu tarmoqning asosiy muammosiga aylanib bormoqda.Bu o’z navbatida simsiz texnologiyalarga o’tishga sabab tug’dirmoqda.Simsiz texnologiyalarning yakka tartibda foydalanuvchilari soni salmoqli bo’lsada tezkor o’sib boruvchi segmenti - bu uning korporativ foydalanuvchilari hisoblanadi. Ma’lumotlarni simsiz uzatish muhim strategik vosita hisoblanib korxonada unumdorlikni oshishi (hodimlar korporativ axborotlarga doimiy va tezkor ega bo’ladilar, ular yangiliklardan tezkor boxabar bo’ladilar) ni ta’minlaydi, mijozlarga xizmat ko’rsatish sifatini oshiradi (bir vaqtning o’zida ularning shikoyatlarini va xohishlarini qabul qilish hamda bir vaqtning o’zida sezish mumkin), raqiblarga nisbatan ustunlikni yaratadi (axborotlarni almashish va qaror qabul qilish tezliklarini oshishi). Bir so’z bilan simsiz texnologiyalarni kelajak texnologiyalari deb aytishimiz mumkin.

Tarmoq skanerini tadqiq qilish.
Umumiy tarmoqni inventarizatsiya qilishda IP-skaner bu foydalanuvchining mahalliy tarmog'ida mavjud qurilmalarni topishni osonlashtiradigan ajralmas vositadir. Barcha ma'lumotlar avtomatik ravishda olinadi va mahalliy tarmoqda topilgan kompyuterlar va boshqa qurilmalar haqida batafsil ma'lumot mavjud. IP-qurilma skaneri bir vaqtning o'zida bir nechta muhim vazifalarni bajarishga imkon beradi.

IP tarmoq skaneri juda moslashuvchan va sezgir interfeysga bundan tashqari qo'shimcha ravishda juda ko'p zarur funktsiyalarga ega, oson sozlanadigan parametrlar va yuqori tezlik. Mahalliy tarmoqni skanerlash uchun har qanday dasturning asosiy xususiyatlaridan biri bu tarmoq xavfsizligiga e'tibor berishdir. IP-manzil skaneri foydalanuvchi tarmoqlariga ulangan barcha qurilmalar va ushbu qurilmalardagi ochiq portlar haqida ma'lumot beradi. Muayyan qurilmaning tarmoqqa zararli yoki zararli ekanligini masofadan tekshirishingiz mumkin.

LAN-dagi IP-manzil skanerlari barcha qurilmalarni kuzatishga va tarmoq va ma'lumotlar bazasi xavfsizligiga zararli bo'lishi mumkin bo'lgan shubhali elementlarni yo'q qilishga imkon beradi.Port raqamlari va IP manzillaridan tashqari, o'rnatishdan so'ng darhol skanerlash yordam dasturi qurilmalar haqida barcha mavjud ma'lumotlarni taqdim etishga tayyor. Skanerlash jarayoni 100% avtomatlashtirilgan, sodda va ko'p vaqtni talab qilmaydi. Shu bilan birga, brauzerning rolini hech qachon e'tibordan chetda qoldirmaslik kerak, chunki u tarmoqni raqamli tahdidlardan va har qanday zarardan himoya qiladi.




Siz ba'zi tarmoq elementlarini qo'lda kuzatib borish qiyinligini payqagan bo'lishingiz mumkin.Brauzer ularni qisqa vaqt ichida to'ldirib, ularni izlashni soddalashti radi.U sizning mahalliy tarmog'ingizdagi har qanday xostning aniq IP manzilini beradi.


Tarmoqni skanerlash vositalaridan foydalanib qanday ma'lumotlarni to'plash mumkin? Sichqonchani bosish va mahalliy tarmoqni skanerlash dasturi barcha aniqlangan tarmoq qurilmalari to'g'risida to'liq ma'lumot oladi. Odatda bu quyidagilarni o'z ichiga oladi:

• 
  IP va MAC manzili;
  
• 
  OT turi va kompyuter ta'minotchisi;
  
• 
  Qaysi portlar ochiq va ularning holati;
  
• 
  Uskunalar va dasturlarning ro'yxati va boshqalar.