Hujumlarni aniqlash va bartaraf etish
Yüklə 1,23 Mb.
|
18-jadval
3-rasm Bunda UPS ni asosiy vazifasi – serverni to‘liq o‘chib qolmasligidan oldin yoki qachon tok beradigan zahira kanaliga ulanishdan oldin disk bilan аlmаshish operatsiyalarini ta’minotini tamomlashddir. Buni maxsus interfeys va SNNP protakoli bo‘yicha ishlaydigan tegishli dasturiy ta’minlanishdan foydalanib amalga oshirish mumkin. Birlаmchi kuchlanish – 220V bo‘lmay qolganida, biroq vaqt o‘tib UPS хiсоblаsh mashinaga shutdown signalini uzatadi. Zamonaviy UPS manitorda faqat manbai kuchlanishini ko‘rsatmasdan, atrof muxit xaroratini ko‘rsatadi, bu bilan tizimni xaddan tashqari qizib ketmasligini oldini olib, o‘z vaqtida xayotiy muhim fayllarni saqlab qolishiga erishiladi.Bunda kuchlanish va xarorat miqdorini SNMP protakolidan foydalanib hisoblash mumkin. Ba’zi takomillashgan avtonom tok berish tizimlari SNMP agentlarini lokal tarmog‘iga ulashni ta’minlab, masofadan boshqarish va monitoringni qo‘shimcha imkoniyatlarini ochib beradi. Agar tarmoqdagi kuchlаnish kerakli miqdordan pastga tushib ketsa, ko‘rsatilgan interfeys yangi almashuv operatsiyalarini boshla-nishini blokirovkasini ta’minlaydi yoki shutdown ni bajaradi. UPS ga displeylarni ulash mumkin emas (disk va operativ xotira ga o‘xshab bu priborlar kuchlanishga uncha xavfli emas) va printerlarni ulash mumkin emas (lazer printerlarni UPS ga ulash mumkin emas, bu priborlarni ichiga kiradigan kuchli pechkalari uchun). Har qanday EHM da ishlaganda tarmoqli filtirlar bo‘lishi maqsadga muvofiq, chunki tarmoqlar yuqori chastotali halaqit beruvchilar bilan to‘lib toshgan. Tarmoqni qurishda, xavfsizlikni ta’minlaydigan ba’zi elementlarni hisobga olish zarur. Masalan, tarmoqli kabellarni joylashtirganda, mettalli koroba yoki quvurlarda o‘tkazish maqsadga muvofiq, chunki ularga ulanib olishni qiyinlashtiradi. Qaytargich va konsentratorlarni qulflanadigan shkaflarda joylashtirish kerak. Ba’zi konsentratorlar paketlar MAC – adreslarini nazorat qiladi. Agar noma’lum MAC – adresli paketlar topilsa, bunday uskunalar portni blokirovka qilishi mumkin, shuningdek xar xil portlarga bir xil MAC – adreslarni ulanganini oshkora qiladi. Tarmoqli xavfsizlikga ma’lum bir xavf xaker tomonidan “begona” MAC – adresni o‘zining tarmoqli kartasiga o‘zlashtirib olish imkoniyatidir. Zamonaviy korsentratorlar bu port uchun aniq ad-minstrator bilan to‘g‘ri kelmaydigan uzelning portiga ulangan MAC – adresli kadrlarni uzatish ma’n etadilar. Bu kanal darajasini qo‘shimcha ishonchligini ta’minlaydi. Oxirgi vaqtda barmoq, kaft, qo‘l izlarini yoki tovushlarni bilib olishga asoslangan identifikatsiya tizimlar soxasidagi izlanishlar jadal olib boriliyapti. Bu maqsadlar uchun tez Furye – qayta tuzishlar, neytronli tarmoqlar va b. soxasidagi eng yangi yutuqlar qo‘llanmoqda. Yüklə 1,23 Mb. Dostları ilə paylaş:
|