Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К



Download 3,91 Mb.
Pdf ko'rish
bet80/169
Sana14.07.2022
Hajmi3,91 Mb.
#793925
1   ...   76   77   78   79   80   81   82   83   ...   169
Bog'liq
Криптографик усул1.docx

Хабарлар оцимини филътрлаш ва узгартириш 
воситачи томонидан 
коидаларнинг берилган туплами ёрдамида бажарилади. Бунда воситачи-
дастурларнинг икки хили фаркланади:

сервис турини аникдаш учун хабарлар ок,имини тахлиллашга 
мулжалланган экранловчи агентлар, масалан, FTP, HTTP, Telnet;

барча хабарлар окимини ишловчи универсал экранловчи агентлар, 
масалан, компьютер вирусларини кидириб зарарсизлантиришга ёки маълу 
мотларни шаффоф шифрлашга мулжалланган агентлар.
Дастурий воситачи унга келувчи маълумотлар пакетини тахлиллайди 
ва агар кандайдир объект берилган мезонларга мое келмаса, воситачи унинг


кейинги силжишини блокировка килади ёки мое узгаришини, масалан, ош-
кор килинган компьютер вирусларни зарарсизлантиришни бажаради. Па-
кетлар таркибини тахлиллашда экранловчи агентнинг утувчи файлли архи-
вларни автоматик тарзда оча олиши мухим хисобланади.
Фойдаланувчиларни идентификациялаш ва аутентификациялаш 
баъзида оддий идентификаторни (исм) ва паролни такдим этиш билан 
амалга оширилади (7.3-расм). Аммо бу схема хавфсизлик нуктаи назаридан 
заиф хисобланади, чунки паролни бегона шахе ушлаб крлиб ишлатиши 
мумкин. Internet тармогидаги купгина можаролар кисман анъанавий куп 
марта ишлатилувчи паролларнинг заифлигидан келиб чикдан.
Маршрутизатор
Тармокдараро 
экран
Коммутатор
Ишчи
станция Ишчи Ишчи станция 
станция станция
9.3-
расм. Пароль бўйича фойдаланувчини аутентификациялаш 
схемаси
Аутентификациялашнинг ишончлирок, усули - бир марта 
ишлатилувчи пароллардан фойдаланишдир. Бир мартали 
паролларни генерациялашда
www.security.
\J K
OMI
Ишчи


аппарат ва дастурий воситалардан фойдаланилади. Аппарат воситалари 
компьютернинг слотига урнатилувчи курилма булиб, уни ишга тушириш 
учун фойдаланувчи кандайдир махфий ахборотни билиши зарур. Масалан, 
смарт-карта ёки фойдаланувчи токени ахборотни генерациялайди ва бу ах-
боротни хост анъанавий парол урнида ишлатади. Смарт-карта ёки токен 
хостнинг аппарат ва дастурий таъминоти билан бирга ишлаши сабабли, ге-
нерацияланувчи парол хар бир сеанс учун ноёб булади.
Ишончли орган, масалан калитларни таксимлаш маркази томонидан 
берилувчи ракамли сертификатларни ишлатиш хам кулай ва ишончли. 
Купгина воситачи дастурлар шундай ишлаб чикиладики, фойдаланувчи 
факат тармокдараро экран билан ишлаш сеансининг бошида аутентифика-
циялансин. Бундан кейин маъмур белгиланган вакт мобайнида ундан 
кушимча аутентификацияланиш талаб этилмайди.
Тармокдараро экранлар тармокдан фойдаланишни бошкаришни мар-
казлаштиришлари мумкин. Демак, улар кучайтирилган аутентификациялаш 
дастурлари ва курилмаларини урнатишга муносиб жой хисобланади. Гарчи 
кучайтирилган аутентификация воситалари хар бир хостда ишлатилиши 
мумкин булсада, уларнинг тармокдараро экранларда жойлаштириш кулай. 
Кучайтирилган аутентификациялаш чораларидан фойдаланувчи 
тармокдараро экранлар булмаса, Telnet ёки FTP каби иловаларнинг аутен-
тификацияланмаган трафиги тармокнинг ички тизимларига тугридан-тугри 
утиши мумкин.
Катор тармокдараро экранлар аутентификациялашнинг кенг 
тарк,алган усулларидан бири - KerberosHH мададлайди. Одатда, аксарият 
тижорат тармокдараро экранлар аутентификациялашнинг турли схемалари-
ни мададлайди. Бу эса тармок, хавфсизлиги маъмурига узининг шароитига 
к,араб энг макбул схемани танлаш имконини беради.
Ички тармок адресларини трансляциялаш. 
Купгина хужумларни 
амалга оширишда нияти бузук, одамга к,урбонининг адресини билиш керак 
булади. Бу адресларни хамда бутун тармок, топологиясини беркитиш учун 
тармокдараро экранлар энг мухим вазифани - ички тармок, адресларини 
трансляциялашни бажаради (7.4-расм).


Маршрутизатор
184.56.5.12
Тармокдараро 
экран
183.157.3.212 
Коммутатор
183.157.3.110 183.157.3.105
7.
4-
расм. Тармоц адресларини трансляциялаш
Бу функция ички тармокдан ташки тармоккд узатилувчи барча пакет -
ларга нисбатан бажарилади. Бундай пакетлар учун жунатувчи компьютер-
ларнинг IP-адреслари битта "ишончли" IP адресга автоматик тарзда 
узгартирилади.
Ички тармок, адресларини трансляциялаш иккита усул-динамик ва 
статик усулларда амалга оширилиши мумкин. Динамик усулда адрес узелга 
тармоклараро экранга мурожаат онида ажратилади. Уланиш тугаллангани-
дан сунг адрес бушайди ва уни корпоратив тармокнинг бошка узели ишла-
тиши мумкин. Статик усулда узел адреси барча чикувчи пакетлар узатила-
диган тармоклараро экраннинг битта адресига доимо богланади. 
Тармоклараро экраннинг IP-адреси ташки тармоккд тушувчи ягона фаол IP-
адресга айланади. Натижада, ички тармокдан чикувчи барча пакетлар 
тармоклараро экрандан жунатилган булади. Бу авторизацияланган ички
183.157.3.210
183.157.3.201


тармок, ва хавфли булиши мумкин булган ташки тармок, орасида тугридан-
тугри алокани истисно килади.
Бундай ёндашишда ички тармок, топологияси ташки фойдаланувчи-
лардан яширинган, демак, рухсатсиз фойдаланиш масаласи кийинлашади. 
Адресларни трансляциялаш тармок, ичида ташки тармок,, масалан 
Internetflara 
адреслаш билан келишилмаган адреслашнинг хусусий тизимига 
эга булишига имкон беради. Бу ички тармокнинг адрес маконини кенгай-
тириш ва ташки адрес танкислиги муаммосини самарали ечади.
Ходисаларни кайдлаш, ходисаларга реакция курсатиш, хамда 
кайдланган ахборотни тахлиллаш ва хисоботларни генерациялаш 
тармоклараро экранларнинг мухим вазифалари х,исобланади. Корпоратив 
тармок,ни х,имоялаш тизимининг жиддий элементи сифатида тармокдараро 
экран барча харакатларни руйхатга олиш имкониятига эга. Бундай 
х,аракатларга нафак,ат тармок, пакетларини утказиб юбориш ёки блокировка 
килиш, балки хавфсизлик маъмури томонидан фойдаланишни к,оидасини 
узгартириш ва х,. х,ам тааллукди. Бундай руйхатга олиш зарурият тугилганда 
(хавфсизлик можароси пайдо булганида ёки суд инстанцияларига ёки ички 
тергов учун далилларни йигишда) яратилувчи журналларга мурожаат этишга 
имкон беради.
Шубх,али ходисалар (alarm) хусусидаги сигналларни к,айдлаш тизими 
тугри созланганида тармокдараро экран ёки тармок, хужумга дучор 
булганлиги ёки зондланганлиги тугрисидаги батафсил ахборотни бериши 
мумкин. Тармокдан фойдаланиш ва унинг зондланганлигининг исботи ста-
тистикасини йигиш к,атор сабабларга кура мухимдир. Аввало. тармокдараро 
экраннинг зондланишга ва хужумларга бардошлигини аник, билиш зарур ва 
тармокдараро экранни химоялаш тадбирларининг адэкватлигини аникдаш 
лозим. Ундан ташк,ари, тармокдан фойдаланиш статистикаси тармок, асбоб-
ускуналарига ва дастурларига талабларни ифодалаш мак,садида хавф-
хатарни тадкикдаш ва тахлиллашда дастлабки маълумотлар сифатида мухим 
хисобланади.
Купгина тармокдараро экранлар статистикани к,айдловчи, йигувчи ва 
тахлилловчи к,увватли тизимга эга. Мижоз ва сервер адреси, фойдаланувчи-
лар идентификатори, сеанс вактлари, уланиш вактлари, узатилган ва к,абул


килинган маълумотлар сони, маъмур ва фойдаланувчилар харакатлари 
буйича хисоб олиб борилиши мумкин. Хисоб тизимлари статистикани тах-
лиллашга имкон беради ва маъмурларга батафсил хисоботларни такдим 
этади. Тармоклараро экранлар махсус протоколлардан фойдаланиб, маълум 
ходисалар тугрисида реал вакт режимида масофадан хабар беришни бажа-
риши мумкин.
Рухсатсиз харакатларни килишга уринишларни аникланишига 
буладиган мажбурий реакция сифатида маъмурнинг хабари, яъни 
огохдантирувчи сигналларни бериш белгиланиши лозим. Хужум 
килинганлиги аникданганда огохдантирувчи сигналларни юборишга крдир 
булмаган тармокдараро экранни тармоклараро химоянинг самарали восита-
си деб булмайди.

Download 3,91 Mb.

Do'stlaringiz bilan baham:
1   ...   76   77   78   79   80   81   82   83   ...   169




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish