Тармоқ хавфсизлиги

Ахборот хавфсизлиги талабларига боғлиқ талаблар

17

конфиденциаллик билан (айниқса электрон банк хизматларини кўрсатишга нисбатан)

аутентификация қилиш билан яхлитлик билан

фойдалана олишлик билан

- фойдаланувчи ва провайдер ўртасида транзакция маршрути ҳимояси учун фойдаланувчи бизнес хизматларини кўрсатилишини кутаётган жойларда ахборот узатиш хавфсизлиги билан. Моҳир ҳужумларга қарши туриш (масалан «ўртада одам» ёки «браузерда одам» кабилар билан

Бизнес-мижоз хизматлари билан боғлиқ хавфсизлик таҳдидлари

Вирус ҳужумлар ва зарарловчи дастурларни жорий этиш
Муаллифлаштирилмаган
фойдалана олиш
«Хизмат кўрсатишда рад этиш» ҳужумлари
Транзакцияларни ахборот билан тўлдиришни қалбакилаштириш (хабарлар олувчигача етиб бормайди ёки ахборотлар узатиш вақтида ўзгартирилади)

Тармоқ муҳити намунаси

Таҳдидлар ва хавфсизлик бўйича талаблар ўртасидаги ўзаро алоқа

ТАҲДИДЛАР	ТАЛАБЛАР
	Логик тармоқ сегмента циясини таъминлаш	Логик тармоқла р орқали ўтувчи трафикни чеклаш ва таҳлил қилиш	Танланган иловаларда уланишни текширишда ёки прокси- сервер операцияларида ташкилот тармоғига киришни ва тармоқдан чиқишни назорат қилиш	Ташкилот тармоқ хавфсизли ги сиёсатини бажариш	Кейинги аудит учун трафикни қайд этиш	Иловаларнинг ички тармоғи, хости ва архитектурасини яшириш/маскиро вкалаш	Тармоқни бошқариш функцияларини енгиллаштириш имкониятларини таъминлаш
Ваколатли фойдаланувчиларга хизмат кўрсатишда рад этиш		X		X	X		X
Маълумотларнинг рухсатсиз модификацияси	X	X	X	X	X		X
Маълумотларнинг рухсатсиз ошкора этилиши	X	X	X	X	X		X
Тизимли конфигурациянинг рухсатсиз ўзгартирилиши			X	X	X	X	X
Ташкилот тармоқ ресурслари ва активларидан рухсатсиз фойдаланиш	X	X	X	X	X	X	X
Рухсат этилмаган контент	X	X	X	X	X	X	X
Виртуализациянинг бузилиши	X	X	X	X	X		X
Хавфсизлик шлюзларига DoS- ва DDoS-ҳужумлари		X		X	X		X