26-lekciya Tema: Operacion sistema hám tarmaqlardıń qáwipsizligi
Yüklə 209 Kb.
|
|
Code Access Security - (kodqa kiriw qáwipsizligi) - orınlanatuǵın kod (montaj) ushın qáwipsizlikti sazlaw hám tekseriw. Qáwipsizlik tekseriwleri programma aǵıs steginde orınlanǵanda ámelge asırıladı. Qáwipsizlik kepillikleri (mısalı, fayldı ashıw ushın ruxsat) tek belgili bir usıl ushın emes, bálki aǵımnıń steginde júzege kelgen barlıq usılları ushın da tekseriledi. Eger olardan keminde bir kepillik buzılǵan bolsa, programma SecurityException esaptan tısqarıda jaratıw arqalı toqtatıladı. Bul sxema sizge privilege elevation sıyaqlı hújimlerdi saplastırıwǵa múmkinshilik beredi.
Evidence-based Security (sertifikatqa tiykarlanǵan qáwipsizlik) - óz-ara qurılısta bolǵan isenimdi tekseriw ushın qáwipsizlik sxeması. Bunday jaǵdayda, "evidence" (sertifikat) termini, mısalı, cifrlı qol bar ekenligi, islep shıǵıwshı kompaniya hám basqalar bul analiz tiykarında montaj wákillikleriniń tiykarǵı kompleksin anıqlanadı. Rolge tiykarlanǵan qáwipsizlik (Role-Based Security) - bul paydalanıwshı qáwipsizligi ushın ruxsatlardıń maslasıwshı konfiguraciyası sxeması. Hár bir paydalanıwshıǵa roldi belgilew múmkin ("menejer" sıyaqlı belgiler qatarı menen belgilenedi), oǵan qáwipsizlik ushın arnawlı ruxsatnamalar kompleksi jalǵanıwı múmkin. Qáwipsizlik qásiyetleri. .NET-da atribut túsinigi keń qollanıladı - atalǵan obyektke túsindirme beretuǵın óz basımshalıq menen maǵlıwmat (mısalı, klass, usıl yamasa maydan). Atap aytqanda, qáwipsizlik atributlarınıń ornatılǵan sisteması bar. Qáwipsizlik atributlarınıń jumıs waqıtı virtual mashinasına júklengende tekseriledi. Deklarativ hám májbúriy qáwipsizlikti basqarıw. Qáwipsizlik atributları - bul qáwipsizlikti basqarıw ushın deklarativ usıl. Májburiy bolmaǵan bir usıl - qáwipsizlik maǵlıwmatların jumıs waqtında tekseretuǵın sistema usılların (mısalı, talap ) shaqırıw. Soraw Qáwipsizlik ne? Qáwipsizlik tómen sisteması qanday háreketlerden qorǵawı kerek? Autentifikatsiya ne hám ol qanday ámelge asırıladı? Troya programması ne? Duzaq esigi (trap door) ne? Buferge tólib toshgan hújim qanday shólkemlestirilgen? Tarmaq qurtı ne? Kompyuter virusı ne? Xızmet hújimin biykarlaw mánisi nede? Phishing ne? Pharming ne? Maǵlıwmatlardı buzıw (tampering with data) neni ańlatadı? Jalǵanlastırıw (spoofing) ne? Jeńilliktiń eliriwi (elevation of privilege) ne? Microsoft -dıń isenimli esaplaw ǵayratı mánisi nede hám qanday principlerge tiykarlanadı? SDLC turmıs aylanıwı sxemasınıń qásiyetleri nede? SD3 C ne? STRIDE ne? DREAD ne? Hújimlerge qarsı gúresiwde qanday usıllar usınıs etiledi? Auditorlik izi ne? Qáwipsizlik diywali ne? Sistemanı buzıwǵa urınıslardı anıqlaw ushın qanday usınıs etilgen usıllar ámeldegi? Kriptografiya ne? Ashıq/jabıq giltlerge tiykarlanǵan shifrlaw sxemasınıń mánisi nede? DES-ni shifrlaw usılınıń mánisi nede? SSL ne jáne bul shifrlaw texnologiyası qay jerde qollanıladı? Qospa Shtatlardaǵı kompyuterlerdiń qáwipsizlik dárejesi qanday? Windows NT de qáwipsizlik qanday tashkil etilgen? .NET-de qáwipsizlik qanday islengen? Yüklə 209 Kb. Dostları ilə paylaş:
|