|
10.6. Вирусга карши з^имоя тизимини
Хрзирда уртача компаниянинг корпоратив компьютер тармоги тарки-
бида унлаб ва юзлаб ишчи станциялари, унлаб серверлар, телекоммуника-
циянинг турли фаол ва пассив асбоб ускуналари мавжуд булган етарлича
мураккаб тузилмага эга (10.6-расм).
Корпоратив тармокдан фойдаланувчилар тармокда вирусларнинг
сук,илиб кириш файллари билан доимо тук,нашадилар. Internet/intranet кор-
поратив тизимларига вирус хужумлари мунтазам булиб туради, фойдаланув-
чи ишчи станциясининг зах,арланган ахборот элтувчиси томонидан
захарланиши эса одат тусини олган.
Корпоратив тармок, вируслар ва бошка зарар келтирувчи дастурлар
хужумларига дучор булганида тармок,нинг вирусга к,арши химояси купинча
вирусга к,арши локал дастурий таъминот ёрдамида, сканерлаш ва катор иш-
чи станцияларни даволаш билан тугайди ва х,имоя таъминланади деб
хисобланади. Аслида муаммонинг бундай локализациялаш минимал чора
хисобланади ва корпоратив тармокнинг кейинги баркарор ишлашини кафо-
латламайди. Бошкача айтганда, вирусга карши локал ечимларнинг ишлати-
лиши корхонани вирусдан самарали хдмоялаш учун зарурий, аммо етарли
восита хдсобланмайди.
С
Масофадаги
фойдаланувчи
10.6-
расм.
Корпоратив тармоц намунавий архитектураси
Вирусга карши х,имоянинг самарали корпоратив тизими-"мижоз-
сервер" технологияси буйича амалга оширилган, тармокдаги х,ар к,андай
шубх,али харакатни сезгирлик билан фах,млаб олувчи, тескари богланишли
мосланувчан тизимдир. Бундай тизим корпоратив тармокнинг ички тузил-
маси доирасида вирусларни ва бошк,а ганим дастурларнинг тарк,алишига
йул к,уймайди. Вирусга карши химоянинг самарали корпоратив тизими тур-
ли вирус хужумларини-маълумларини, хам номаълумларини, улар намоён
булишининг дастлабки боскичида, аникдайди ва бетарфлаштиради.
Албатта, турли вазиятлар булиши мумкин, масалан масофадан фойда-
ланувчининг зах,арланган компьютерини корпоратив серверга улаганда ёки
макровируслар булган WORD ёки Excel файлли дискетлардан иш жойлари-
да фойдаланишда тармок, зах,арланиши мумкин. Аммо, сифатли курилган
J
Ишчи станциялар
Г
Internet-
серверлар
у\
Корпоратив-серверлар
________
Л
Windows NT
сервери
SMTP
шлюзи
Windows 2000
Lotus
Notes
сервер
Windows 98
Firewall-1
Check
Point
Windows 95
Linux
-
Trend VCS
Вирусга
карши
химояни
бопщариш
маркази
Windows NT
Web-
сервер
NetWare -
сервер
V.
вирусга карши химоянинг корпоратив тизими учун бу жидций эмас, чунки,
биринчидан, захдрланишнинг курсатилган хрлатлар камдан-кам учрайди,
иккинчидан, вируслар вактида аникланади ва бетарафлаштирилади. Нати-
жада уларнинг купайишига ва корпоратив тармок, доирасида таркалишига
йул куйилмайди.
Уланадиган ишчи станциялари сони ошган сари корпоратив
тармокнинг хизмат курсатиш нархи оша боради. Корпоратив тармокни ви-
руслардан химоялаш харажатлари корхона умумий харажатлари руйхатида
охирги бандини эгалламайди.
Ушбу харажатларни корпоратив тармокни вирусга карши
химоялашни вактнинг реал масштабида марказлаштирилган бошкариш
оркали оптималлаштириш ва камайтириш мумкин. Бундай ечим корхона
тармоги маъмурларига вирусни барча сукилиб кириш нукталарини
бошк,аришнинг ягона консоли орк,али кузатишга ва корпоратив тармокдаги
барча вирусга карши воситаларни самарали бошк,аришга имкон беради.
Вирусга карши химояни марказлаштирилган бошкариш максади жуда оддий
-
вирусларнинг барча сукилиб кириш нукталарини блокировка килиш.
Куйидаги сук,илиб киришларни ва захарланишларни курсатиш мумкин:
-
ташувчи манбалардан (флоппи-дисклар, компакт-дисклар, Zip, Jazz,
Floptical
ва х,.) охирги зах,арланган файллардан фойдаланишда ишчи стан-
цияларга вирусларнинг сукилиб кириши;
-
InternetflaH Web
ёки FTP орк,али олинган локал ишчи станциясида
сакданган зах,арланган текин дастурий таъминот ёрдамида зах,арланиш;
-
масофадаги ёки мобил фойдаланувчиларнинг зах,арланган ишчи
станциялари корпоратив тармоккд уланганида вирусларнинг сукилиб кири
ши;
-
корпоратив тармоккд уланган масофадаги сервердаги вируслар би-
лан захарланиш.
-
иловаларида макровируслар билан зах,арланган Excel ва Word файл-
лар булган электрон почтанинг таркалиши.
Вируслардан ва бошка зарар келтирувчи дастурлардан х,имояловчи
корпоратив тизимни куриш к,уйидаги боск,ичларни уз ичига олади.
Биринчи босцичда
химояланувчи тармокнинг узига хос хусусиятлари
аникланади ва бир неча вирусга карши химоя вариантлари танланади ва
асосланади. Бу боскичда куйидагилар бажарилади:
-
компьютер тизими ва вирусга карши химоя воситаларининг аудити;
-
ахборот тизимини текшириш ва
картирлаш;
-
вирусларнинг сукилиб кириши билан боглик, тахдидларнинг амалга
ошириш сценарийсини тахлиллаш.
Натижада вирусга карши химоянинг умумий хрлати бахрланади.
Иккинчи
босцичда
вирусга карши хавфсизлик сиёсати ишлаб чикилади. Бу
боскичда куйидагилар бажарилади:
-
ахборот ресурсларини туркумлашнинг тури;
-
вирусга карши хавфсизликни таъминловчи кучларни яратиш- вако-
латларни таксимлаш;
-
вирусга к,арши хавфсизликни ташкилий-хукукий мададлаш;
-
вирусга карши хавфсизлик инструментларига талабларни аникдаш;
-
вирусга карши хавфсизликни таъминлаш харажатларини хисоблаш.
Натижада корхонанинг вирусга карши хавфсизлик сиёсати ишлаб
чикилади.
Учинчи босцичда
дастурий воситалари, ахборот ресурсларини инвен-
таризациялаш ва мониторингини автоматлаштириш воситалари танланади.
Вирусга карши хавфсизликни таъминлаш буйича ташкилий тадбирлар
руйхати ишлаб чик,илади.
Натижада корхонанинг вирусга карши хавфсизлигини таъминловчи
режа ишлаб чикилади.
Туртинчи боск,ичда вирусга карши танланган ва тасдикданган хав-
фсизлик режаси амалга оширилади. Бу боскичда вирусга карши воситалар
етказиб берилади, жорий этилади ва мададланади.
Натижада корпоратив вирусга карши химоялашнинг самарали тизими
яратилишига имкон тугилади.
Do'stlaringiz bilan baham: |
