Threat Intelligence

Nurimov Xumoyun (Big Boss) 
97 
Misol uchun, signaturali aniqlash asosida klassik zararli 
dasturlardan himoya qilishni ko'rib chiqing. Texnik komponent 
sifatida fayl tizimi, fayllar va ularning raqamli mazmuni haqida 
ma'lumot olish tizimi va bayt ketma – ketligini taqqoslashning 
oddiy usuli analitik tizim sifatida xizmat qiladi. Ya'ni, analitik 
komponentning kirishida – fayl kodi va chiqishda — bu faylning 
zararli ekanligi haqidagi qaror. 
Himoya texnologiyasi komponentlari 

Ta'riflangan model doirasida har qanday himoya tizimi 
"kompleks raqam" sifatida taqdim etilishi mumkin - ikkita 
mustaqil ob'ektning bir qismi sifatida: ma'lum bir turdagi 
texnik va analitik komponentlar. Texnologiyani shu tarzda 
tahlil qilish, ularning nisbati, ularning asosiy afzalliklari va 
kamchiliklarini ko'rish oson. Va, xususan, ushbu model 
yordamida texnologiya ta'riflarida chalkashliklarni bartaraf 
etish qulay. 

HIPS (host Intrusion Prevention System) - faqat texnik 
komponentning bir turi, ma'lumotlarni to'plash usuli. 
Natijada, bu atamalar, birinchi navbatda, rasmiy ravishda bir-
biriga zid kelmaydi, ikkinchidan, ular tasvirlangan 

---

Nurimov Xumoyun (Big Boss) 
98 
texnologiyani 
to'liq 
ifodalamaydi: 
evristika 
haqida 
gapirganda, biz qanday ma'lumotlarni evristik tahlil qilish va 
HIPS-tizim haqida gapirishni aniqlamaymiz-qarorning qaysi 
tamoyiliga asoslanganligi haqida hech narsa bilmaymiz. 
37. Zararkunanda dasturlarning turlari. 
Zararli dastur turlari: 

Kompyuter viruslari
- kompyuterdagi ko'plab fayllarni 
"yuqtirish" qobiliyati uchun o'z nomini oldi. 

Qurtlar
- Viruslardan farqli o'laroq, qurtlar tarqalish uchun 
inson aralashuvini talab qilmaydi: ular bir kompyuterni 
yuqtiradilar, keyin esa egalarining ishtirokisiz kompyuter 
tarmoqlari orqali boshqa mashinalarga tarqaladilar. 
