Безопасность данных

Hujumlarga qarshi kurash

Shubhali faollik namunalarini tekshirish – masalan, bir necha marta noto’g’ri parollarni kiritishga urinishlar.
Audit jurnali (Audit log) – unga obyektga ruxsat uchun har bir urinish vaqti, foydalanuvchi va toifasi yoziladi; himoya buzilishida qayta tiklash uchun hamda yanada ilg’orroq xavfszilik choralari ishlab chiqish uchun foydalaniladi
Xavfsizlik tizimida “teshiklar” borligiga tizimni davriy ravishda skanerlash; kompyuter deyarli ishlatilinmayotgan paytda bajariladi (masalan: viruslarga skanerlash).
Axborot xavfsizligini ta’minlash kafedrasi, 2021

Hujumlarga qarshi kurash (davomi)

Quyidagilarga tekshirish:

• Qisqa va sodda parollar
• Foydalanuvchilarni boshqa nomlarini o’rnatadigan ruxsatga ega bo’lmagan dasturlar
• Tizim direktoriyalaridagi ruxsatga ega bo’lmagan dasturlar
• Kutilmagan uzoq vaqtli jarayonlar
• Direktoriyani noto’g’ri himoyasi
• Tizim fayl ma’lumotlarini noto’g’ri himoyasi
• Dasturlarni qidirish uchun yo’llarda xavfli elementlar (Troyan otlari)
• Tizim dasturlaridagi o’zgarishlar: nazorat summasini tekshiruvi

Axborot xavfsizligini ta’minlash kafedrasi, 2021

Braundmayer (FireWall)

• Braundmayer “ishonchli” va “ishonchsiz” kompyuterlar orasida joylashtiriladi – masalan, joriy lokal tarmoq va boshqa barcha tarmoq kopyuterlari orasida.
• Braundmayer ikki turli xavfsizlik domen orasidagi tarmoq ruxsatini cheklaydi.

Axborot xavfsizligini ta’minlash kafedrasi, 2021

Buzib kirishga urinishlarni aniqlash

• Kompyuter tizimiga kirishga urinishlarni aniqlash.
• Aniqlash usullari:
• Audit va jurnal yuritish.
• Tripwire (direktoriya va ba’zi fayllar, masalan, parollardan iborat fayllar o’zgarganmi yoki yo’qmi tekshiradigan UNIX uchun mo’ljallangan dastur)
• Tizim chaqiruvlarini kuzatish

Axborot xavfsizligini ta’minlash kafedrasi, 2021