3. 1-Амалий машғулоти

ЎЗБЕКИСТОН РЕСПУБЛИКАСИ АХБОРОТ ТЕХНОЛОГИЯЛАРИ ВА КОММУНИКАЦИЯЛАРИНИ РИВОЖЛАНТИРИШ ВАЗИРЛИГИ

МУҲАММАД АЛ-ХОРАЗМИЙ НОМИДАГИ ТОШКЕНТ АХБОРОТ ТЕХНОЛОГИЯЛАРИ УНИВЕРСИТЕТИ

“ ТТ ва КТ ” ФАКУЛТЕТИ __2_ – БОСҚИЧ __416-20_____ ГУРУҲ ТАЛАБАСИНИНГ КИБЕРХАВФСИЗЛИК АСОСЛАРИ ФАНИДАН ТАЙЁРЛАГАН

3.1-Амалий машғулоти

Бажарди: Hakimjonov N
Қабул қилди: Alanov O

3.1-АМАЛИЙ МАШҒУЛОТ

Мавзу: Маълумотларга нисбатан рухсатларни мантиқий бошқариш. Windows ОТда дастурлардан фойдаланишни чеклаш сиёсати
Кириш: Компьютерда қѝшимча дастурлардан фойдаланилганда компьютер қурилмасини рухсат этилган дастурларни аниқлаш орқали уни бегона ноаниқ дастурлардан ҳимоя қилиш имконини яратиш керак бѝлади. Буни таъминлаш учун ҳар бир фойдаланувчи ѝз ОТ нинг дастурлардан фойдаланишнинг чекланганлик сиѐсатини созлаши керак бѝлади.
Ишдан максад: Ахборот коммуникация тизимларида маълумотларга нисбатан рухсатларни мантиқий бошқариш Дастурлардан фойдаланишнинг чекланганлик сиѐсати ҳақида амалий кѝникмаларни хосил қилиш.
Керакли жихозлар: Компьютер, Windows ОТ, принтер, дафтар, А4 форматдаги оқ қоғоз.

1. 
   Ҳар бир тингловчи учун ишчи станция ажратилган компьютер синфи;
   
2. 
   Maҳаллий (локал) хисоблаш тармоғи;
   
3. 
   Ўрнатилган Windows oперацион тизими. Қисқача назарий маълумот:
   

Тармоќ бѝйича ишлашда файллардан, принтерлардан ва бошќа ресурслардан биргаликда фойдаланиш имконияти яратилади. Ресурслар ћар бир фойдаланувчи учун таќсимланиши ва белгиланиши мумкин. Тармоќ ресурсларига рухсатсиз мурожаат ќилиш натижасида ѝзига белгиланмаган файл ва дастурларга мурожаат ќилиш имконияти яратилади. Тармоќќа рухсатсиз мурожаат ќилишнинг учта модели мавжуд: умумий паролдан фойдаланиш, бошќа фойдаланувчилар парол маълумотларини аниќлаб олиш, ва бошќа фойдаланувчилар паролларини эгаллаб олиш. Ћар уччала моделда ћам фойдаланувчи ѝзига белгиланмаган ресурсларга мурожаат ќилиш имкониятига эга бѝлади. Рухсатсиз мурожаат ќилиш ќуйидаги заифликлар натижасида рѝй бериши мумкин:

• 
  идентификатсия ва аутентификатсия схемаларининг етарли даражада мукаммал ишлай олмаслиги;
  
• 
  биргаликда ишлатиладиган парол маълумотлари;
  
• 
  парол маълумотлари узунлигининг ќисќа ва осон аниќланадиган вариантларидан фойдаланиш;
  
• 
  тизимдаги ѝрнатилган нотѝѓри параметрлар натижасида келиб чиќадиган заифликлар;
  
• 
  юкланиш жараѐнида паролли ћимояланмаган бир фойдаланувчили компютер мавжудлиги;
  
• 
  компютернинг ћимоялаш маќсадида мурожаат ќилишни чеклаб ќѝйиш (блокировка ќилиш) тизимидан унумли фойдаланмаслик;
  
• 
  пакетли файлларда парол маълумотларининг ошкор ћолда саќланиши;
  
• 
  тармоќ ќурилмалари устидан назоратнинг сустлиги;
  
• 
  ћимояланмаган модем ќурилмалари;
  
• 
  сеанс ваќти бошланишида ва нотѝѓри уринишлар бѝлишини ќайд этиш ваќтида тайм-аут режими берилмаганлиги;
  
• 
  нотѝѓри ва муваффаќиятсиз сеанс бошланиши натижасида терминални ѝчириб ќѝйиш мумкин эмаслиги;
  
• 
  сеанс бошланишида ѐки охирида– охирги муваффаќиятли сеанс санаси ва ваќти сеансни тиклашга ќаратилган муваффаќиятсиз уриниш» каби маълумотларнинг тасвирланмаслиги;
  
• 
  реал ваќт оралиѓида фойдаланувчи кимлигини назорат ва текшириш усулларининг йѝќлиги.
  

Windows муҳитида ишлаш учун cmd ишлатилади. Асосан Windows системасида ҳамма учун бошкарув интерфейсларини таъминлайдиган асбобускуналарни чақириш учун мѝлжалланган. Cmd да хавфсизлик локал парамертларини ѝрнатиш учун secpol. msc ни буйруқлар қаторидан танлаш лозим.