13-Amaliy mashg’ulot Mavzu: Tarmoqda ma’lumotlar havfsizligining uskunaviy va dasturiy ta’minoti Ishning maqsadi

3-rasm - Oyna Dasturlarga Windows xavfsizlik devori orqali muloqot 
qilishiga ruxsat berish 
 
Muayyan dasturni ro'yxatga qo'shish uchun "Boshqa dasturga ruxsat berish" 
ni tanlashingiz kerak.
Windows xavfsizlik devori Microsoft boshqaruv konsoli (MMC) 
qo'shimchasi yordamida amalga oshiriladigan kengaytirilgan rejimga ega. Chap 
panelda Advanced Options-ni bosing va sizga Kengaytirilgan xavfsizlik bilan 
Windows xavfsizlik devori taqdim etiladi (4-rasm).

---

4-rasm - Kengaytirilgan xavfsizlik bilan Windows xavfsizlik devori 
Windows 7 xavfsizlik devori oldingi versiyalarga qaraganda ancha o'zgargan. 
Masalan, har bir profil uchun trafikni filtrlash quyidagilarga asoslanadi:
• 
Active Directory foydalanuvchilari va guruhlari
• 
manba va maqsad IP manzillari
• 
IP portlari
• 
IPsec sozlamalari
• 
tarmoq interfeyslarining turlari 
xizmatlar va boshqalar.
Windows 7 xavfsizlik devoridan foydalanish tavsiyasi juda oddiy. Agar siz 
uchinchi tomon perimetri xavfsizligi yechimidan foydalanmasangiz, xavfsizlik 
devori har doim yoqilgan bo'lishi kerak. Ko'pgina hollarda, uy foydalanuvchilari 
standart xavfsizlik devori sozlamalari bilan yaxshi bo'ladi. Agar siz uchinchi tomon 
dasturiy ta'minotidan foydalanayotgan bo'lsangiz, uni o'rnatganingizda, bir xil 
funktsiyani bajaradigan ikkita dastur o'rtasidagi ziddiyatlarni oldini olish uchun 
o'rnatilgan xavfsizlik devori o'chiriladi.
Windows xavfsizlik devori boshqaruvining umumiy ko'rinishi
Xavfsizlik devorini boshqarish Microsoft-ning maxsus uchinchi tomon dasturi 
bo'lib, u tizimingizni himoya qilish uchun qo'shimcha imkoniyatlarni taqdim 
etmaydi, lekin allaqachon o'rnatilgan Windows xavfsizlik devori uchun batafsilroq 
sozlash imkonini beradi.

---

Windows 10 uchun dasturni ushbu saytdan yuklab olishingiz mumkin - 
https://www.comss.ru/page.php?id=765
 
Ilovaning asosiy menyusida siz to'rtta ish rejimidan birini tanlashingiz 
mumkin: yuqori filtrlash bilan barcha chiquvchi va chiquvchi Internet ulanishlari 
hech qanday qoidalarni buzmasa ham bloklanadi; tavsiya etilgan o'rta filtrlash bilan 
faqat xavfsizlik devori tomonidan o'rnatilgan qoidalarni buzgan chiquvchi ulanishlar 
bloklanadi; past filtrlash blokirovkalash shartlaridan biriga mos keladigan chiquvchi 
ulanishlarni bloklaydi. Eng so'nggi "Filtrlashsiz" rejimi xavfsizlik devorini butunlay 
o'chirib qo'yadi.

---

"Qoidalarni boshqarish" bo'limida siz barcha ilovalar va xizmatlar haqida 
batafsil ma'lumotni ko'rishingiz, ulardan qaysi biri bloklanganligini, ular uchun 
qanday ulanish turi bloklanganligini bilib olishingiz mumkin: chiquvchi yoki 
kiruvchi. Xuddi shu bo'limda siz ilovalarning har biri uchun blokirovka 
sozlamalarini o'zgartirishingiz mumkin.
Bildirishnomalar bo'limida siz xavfsizlik devorining sizga xizmat xabarlarini 
yuborish qobiliyatini yoqishingiz yoki o'chirib qo'yishingiz mumkin.

---

Antiviruslardan foydalanish uchun ma'lumotlar bazalari, antiviruslar deb 
ataladigan doimiy yangilanishlar talab qilinadi. Ular viruslar haqidagi ma'lumotlarni 
ifodalaydi - ularni qanday topish va zararsizlantirish. Viruslar ko'pincha yoziladi va 
ommaga tarqatiladi, shuning uchun tarmoqdagi viruslarning faolligini doimiy 
ravishda kuzatib borish kerak. Buning uchun tegishli ma'lumotlarni to'playdigan 
maxsus tarmoqlar mavjud. Ushbu ma'lumot to'plangandan so'ng, virusning 
zararliligi tahlili o'tkaziladi, uning kodi va xatti-harakati tahlil qilinadi, so'ngra u 
bilan kurashish yo'llari belgilanadi. Ko'pincha viruslar operatsion tizim bilan birga 
ishga tushiriladi va tizim registrida yozuvlar paydo bo'ladi. Bunday holda, siz 
oddiygina virusni ishga tushirish satrlarini ro'yxatga olish kitobidan olib 
tashlashingiz mumkin va bu odatda jarayonni oddiy holatda tugatishi mumkin. 
Murakkab viruslar fayllarni yuqtirish qobiliyatidan foydalanadi. Masalan, ba'zi bir 
virusga qarshi dasturlar ham yuqtirib, boshqa toza dasturlar va fayllarni yuqtirishga 
sabab bo'lgan holatlar mavjud. Shu sababli, ko'proq zamonaviy antiviruslar o'z 
fayllarini o'zgarishlardan himoya qilish va ularni maxsus algoritm yordamida 
yaxlitligini tekshirish qobiliyatiga ega.