İNFORMASİYA TƏHLÜKƏSİZLİYİ
________________________ 367 ____________________________
2.Əlavələr serverinə quraşdırılmış təhlükəsizlik agenti
paylanmış əlavələrin server təşkiledicilərinin müdafiəsinin təmin
olunması üçün müəyyən olunmuşdur.
3.Şlüz kompüterinə quraşdırılmış təhlükəsizlik agenti
müəssisələr daxilində və ya müəssisələr arasında şəbəkə
seqmentinin aydınlaşdırılmasını təmin edir.
İdarəetmə mərkəzi (Trusted GSM Server) şəbəkə
miqyasında qlobal təhlükəsizlik siyasətinin saxlanılmasını
(saxlanc qurğulari nəzərdə tutulur) və izahını təmin edir.
Bununla yanaşı idarəetmə mərkəzi qlobal siyasətin
translyasiyasını, müdafiə qurğularının lokal təhlükəsizlik
siyasətini, müdafiə qurğularının yüklənməsini və sistemin bütün
agentlərinin vəziyyətinə nəzarət edir. Müəssisədə GSM
sistemində təhlükəsizlik siyasətinin idarəedilməsi sxeminin
təşkil olunması üçün bir qədər (təxminən 65 535 ədəd) GSM
serveri tələb olunur.
İdarəetmə konsulu (Trusted GSM Console) sistem
administratoru üçün iş yerinin təşkil edilməsinə xidmət edir.
Hər bir GSM serverində bir neçə konsul quraşdırıla bilər,
bunlarında hər biri sistemin GSM administratoruna uyğun
sazlanırlar.
İNFORMASİYA TƏHLÜKƏSİZLİYİ
________________________ 368 ____________________________
Şəkil 19. İnformasiya təhlükəsizliyi vasitələrinin idarəetmə
sisteminin ümumi struktur sxemi
Lokal təhlükəsizlik agenti (Trusted Agent) sonuncu
qurğuda (müştəridə, serverdə, şlüzdə) yerləşən və aşağıdakı
fuksiyaları yerinə yetirən proqramdan ibarətdir:
Obyektlərin təhlükəsizlik siyasəti autentifikasiyanı,
müxtəlif autentifikasiya serverlərinin inteqrasiyasını;
|
