Ўзбекистон республикаси давлат стандарти ахборот

Бостириб киришларни аниқлаш ва олдини олиш тизими

Бостириб киришларни аниқлаш ва олдини олиш тизими технологияла- рини қўллаш заруриятини кўриб чиқиш лозим. VPN иккала тарафига мумкин бўлган бостириб киришларни аниқлаш учун бостириб киришларни аниқлаш ва олдини олиш тизими жорий этилиши мумкин. Бостириб киришларни ол- дини олиш тизими ҳар қандай тегишли қурилмаларни ишга тушириб, тревога сигналларини чиқаради, шунингдек, назорат журналида ёзувларни (ва бошқаришни) амалга оширади. Айтиб ўтиш лозимки, баъзи персонал тармоқлараро экранлар бостириб киришларни олдини олиш оддий тизими сифатида ишлаши, авторизацияланмаган иловаларга тармоққа киришга таъқиқлаши мумкин.

7. Хавфсизлик шлюзлари

Асосий эътиборни VPN нинг айланишини қўллаш учун тегишли хав- фсизлик шлюзи технологиясини (ўз ичига тармоқлараро экранларни олувчи) танлашга қаратиш лозим.
Хавфсизлик шлюзи тўғрисидаги ахборот (ўз ичига тармоқлараро экран- ларни олувчи) O‘z DSt ISO/IEC 27033-4 да келтирилган.

8. Тармоқни лойиҳалаштириш

VPN иккала тарафида тармоқни лойиҳалаштиришда 10.4.3 да келтирил- ган терминация хавфсизлиги мақсадлари қўлланилиши мухим. Ҳусусан, VPN тармоғи терминацияси ташқи тармоқлараро экранда (масалан, тармоқ пери- метрида) ёки ўзининг DMZ доирасида содир бўлиши керак.

9. Бошқа уланишлар

VPN охирги нуқталари билан ҳар қандай уланишлар тўғрисида масала- ни кўриб чиқиш лозим. Агар VPN охирги нуқтаси билан бошқа уланишлар мавжуд бўлса, у ҳолда хавфсизлик канал орқали келиб чиқган рискка дучор бўлиши эҳтимоллиги мавжуд бўлади, у орқали VPN бўйича локал ва масофавий тизимларга ҳужумлар эҳтимоллиги мавжуд. Ушбу эҳтимоллик тармоқни тўғри лойиҳалаштириш ва тармоқлараро экран фойдаланиш орқали камайиши мумкин. Шунга қарамай, энг самарали назорат – бу кераксиз уланишларнинг йўқлигидир. Бу айниқса масофавий/уй тизимларида модемларнинг мавжудлигида актуал ҳисобланади.
Шунингдек, техник қўллаб-қувватлаш ва камчиликларни бартараф этиш хизматларини кўрсатувчи ташкилот ва ташқи томон тармоқлари ўртасидаги уланишларига алоҳида эътибор қаратиш керак. Хизматлар провайдери муҳити учун хавфсизликни бошқариш воситалари келишилган келишувлар доирасида кўрсатилган бўлиши керак. Бундай бошқарув воситалари муҳитни бошқа хизматлар провайдери операцияларидан ва мижозлар муҳитидан физик ва логик бўлинишини кафолатлаши керак.

10.