Mustaqil ish mavzu: Tarmoq hujumlar va zaifliklari Bajardi: 051 – 19 guruh talabasi Qodirova Laylo Toshkent 2022 Reja

Ishonchli xostni aldash
Ushbu turdagi muvaffaqiyatli masofaviy hujumlar tajovuzkorga ishonchli xost nomidan serverga kirish imkonini beradi. (Ishonchli xost - serverga qonuniy ravishda ulangan stantsiya). Ushbu turdagi hujumni amalga oshirish odatda tajovuzkor stantsiyasidan uning nazorati ostidagi ishonchli stantsiya nomidan almashinuv paketlarini yuborishdan iborat.
Hujumni aniqlash texnologiyalari
Tarmoq va axborot texnologiyalari shu qadar tez o'zgarmoqdaki, kirishni boshqarish tizimlari, ME, autentifikatsiya tizimlarini o'z ichiga olgan statik himoya mexanizmlari ko'p hollarda samarali himoyani ta'minlay olmaydi. Shuning uchun xavfsizlikni buzishni tezda aniqlash va oldini olish uchun dinamik usullar talab qilinadi. An'anaviy kirishni boshqarish modellari yordamida aniqlash mumkin bo'lmagan qoidabuzarliklarni aniqlay oladigan texnologiyalardan biri bu kirishni aniqlash texnologiyasidir.
Asosan, buzg'unchilikni aniqlash jarayoni korporativ tarmoqda sodir bo'ladigan shubhali faoliyatni baholash jarayonidir. Boshqacha qilib aytganda, tajovuzni aniqlash - bu hisoblash yoki tarmoq resurslariga qaratilgan shubhali faoliyatni aniqlash va ularga javob berish jarayoni.
Tarmoq ma'lumotlarini tahlil qilish usullari
Bosqinlarni aniqlash tizimining samaradorligi ko'p jihatdan olingan ma'lumotlarni tahlil qilish usullariga bog'liq. 1980-yillarning boshida ishlab chiqilgan birinchi hujumni aniqlash tizimlari hujumlarni aniqlash uchun statistik usullardan foydalangan. Hozirgi vaqtda statistik tahlilga ekspert tizimlari va loyqa mantiqdan tortib neyron tarmoqlardan foydalanishgacha bo'lgan bir qancha yangi texnikalar qo'shildi.
Statistik usul
Statistik yondashuvning asosiy afzalliklari matematik statistikaning allaqachon ishlab chiqilgan va tasdiqlangan apparatidan foydalanish va sub'ektning xatti-harakatlariga moslashishdir.
Birinchidan, tahlil qilinadigan tizimning barcha sub'ektlari uchun profillar aniqlanadi. Amaldagi mos yozuvlar profilidan har qanday og'ish ruxsatsiz faoliyat hisoblanadi. Statistik usullar universaldir, chunki tahlil qilish mumkin bo'lgan hujumlar va ular ishlatadigan zaifliklarni bilishni talab qilmaydi. Biroq, ushbu texnikani qo'llashda muammolar ham mavjud:
"Statistik" tizimlar hodisalar tartibiga befarq; ba'zi hollarda bir xil hodisalar, ularning tartibiga qarab, g'ayritabiiy yoki normal faoliyatni tavsiflashi mumkin;
Anormal faollikni etarli darajada aniqlash uchun bosqinni aniqlash tizimi tomonidan nazorat qilinadigan xususiyatlarning chegaraviy (eshik) qiymatlarini belgilash qiyin;
"Statistik" tizimlar hujumchilar tomonidan vaqt o'tishi bilan "o'rgatilgan" bo'lishi mumkin, shunda hujum harakatlari odatiy hisoblanadi.
Shuni ham yodda tutish kerakki, foydalanuvchi uchun odatiy xatti-harakatlar namunasi bo'lmagan yoki ruxsat etilmagan harakatlar foydalanuvchi uchun xos bo'lgan hollarda statistik usullar qo'llanilmaydi.
Ekspert tizimlari
Ekspert tizimlari inson ekspertining bilimlarini o'z ichiga olgan qoidalar to'plamidan iborat. Ekspert tizimlaridan foydalanish hujumlarni aniqlashning keng tarqalgan usuli bo'lib, unda hujumlar haqidagi ma'lumotlar qoidalar shaklida shakllantiriladi. Bu qoidalar, masalan, harakatlar ketma-ketligi yoki imzo sifatida yozilishi mumkin. Ushbu qoidalardan birortasiga rioya qilinganda, ruxsat etilmagan faoliyat mavjudligi to'g'risida qaror qabul qilinadi. Ushbu yondashuvning muhim afzalligi - noto'g'ri signallarning deyarli to'liq yo'qligi.
Ekspert tizimining ma'lumotlar bazasi hozirda ma'lum bo'lgan hujumlarning aksariyati stsenariylarini o'z ichiga olishi kerak. Doimiy ravishda yangilanib turish uchun ekspert tizimlari doimiy ravishda ma'lumotlar bazasini yangilashni talab qiladi. Ekspert tizimlari jurnallardagi ma'lumotlarni ko'rish uchun yaxshi imkoniyatni taklif qilsa-da, kerakli yangilanishlar e'tiborsiz qolishi yoki administrator tomonidan qo'lda bajarilishi mumkin. Hech bo'lmaganda, bu ekspert tizimining zaiflashishiga olib keladi. Eng yomon holatda, tegishli texnik xizmat ko'rsatilmaganligi butun tarmoq xavfsizligini pasaytiradi, foydalanuvchilarni xavfsizlikning haqiqiy darajasi haqida chalg'itadi.
Asosiy kamchilik - noma'lum hujumlarni qaytarishning mumkin emasligi. Shu bilan birga, allaqachon ma'lum bo'lgan hujumdagi kichik o'zgarish ham bosqinlarni aniqlash tizimining ishlashiga jiddiy to'siq bo'lishi mumkin.
Neyron tarmoqlar
Ko'pgina zamonaviy hujumlarni aniqlash usullari boshqariladigan maydonni qoidalarga asoslangan yoki statistik tahlil qilishning ba'zi shakllaridan foydalanadi. Kuzatiladigan joy jurnallar yoki tarmoq trafigi bo'lishi mumkin. Tahlil ma'mur tomonidan yoki hujumni aniqlash tizimining o'zi tomonidan yaratilgan oldindan belgilangan qoidalar to'plamiga tayanadi.
Hujumning o'z vaqtida yoki bir nechta hujumchilar o'rtasida bo'linishini ekspert tizimlari yordamida aniqlash qiyin. Hujumlar va xakerlarning xilma-xilligi tufayli, hatto ekspert tizimi qoidalarining ma'lumotlar bazasini doimiy ravishda yangilab turish ham hujumlarning barcha spektrini aniq aniqlashni hech qachon kafolatlamaydi.
Neyron tarmoqlardan foydalanish ekspert tizimlarining ko'rsatilgan muammolarini bartaraf etish usullaridan biridir. Ko'rib chiqilayotgan xususiyatlarning ma'lumotlar bazasida belgilangan qoidalarga muvofiqligi to'g'risida foydalanuvchiga aniq javob beradigan ekspert tizimlaridan farqli o'laroq, neyron tarmoq ma'lumotlarni tahlil qiladi va ma'lumotlarning xarakteristikalar bilan mos kelishini baholash imkonini beradi. tanib olishga o‘rgatilgan. Neyron tarmog'i vakilligining yozishmalari darajasi 100% ga yetishi mumkin bo'lsa-da, tanlovning ishonchliligi to'liq vazifaning misollarini tahlil qilishda tizimning sifatiga bog'liq.
Birinchidan, neyron tarmoq domen misollarining oldindan tanlangan namunasini to'g'ri aniqlashga o'rgatiladi. Neyron tarmoqning javobi tahlil qilinadi va tizim qoniqarli natijalarga erishish uchun sozlanadi. Dastlabki ta'lim davriga qo'shimcha ravishda, neyron tarmoq vaqt o'tishi bilan tajribaga ega bo'ladi, chunki u mavzu sohasiga tegishli ma'lumotlarni tahlil qiladi.
Neyron tarmoqlarning suiiste'mollikni aniqlashdagi muhim afzalligi ularning qasddan qilingan hujumlar xususiyatlarini "o'rganish" va tarmoqda ilgari kuzatilgan elementlarga o'xshash bo'lmagan elementlarni aniqlash qobiliyatidir.
Ta'riflangan usullarning har biri bir qator afzallik va kamchiliklarga ega, shuning uchun hozirda tavsiflangan usullardan faqat bittasini amalga oshiradigan tizimni topish deyarli qiyin. Odatda, bu usullar kombinatsiyalangan holda qo'llaniladi.
Foydalanilgan adabiyotlar:

1. 
   X. U. Sarimsoqov “Kompyuter tizimlari va tarmoqlari” 2016;
   
2. 
   X. Zayniddinov, S. O‘rinboyev, À. Beletskiy “Kompyuter tarmoqlari chuqurlashtirilgan kursi Toshkent” – 2007;
   
3. 
   https://www.techtarget.com/searchnetworking/definition/Ethernet
   
4. 
   https://ru.wikipedia.org/wiki/Ethernet