Защита от атак через интернет

4.2 Qimmatli qog'ozlar bozorining tarkibi

60-yillarda kompyuter xavfsizligi va 70-yillarda maʼlumotlar xavfsizligi deb atalgan narsa endi aniqroq maʼlumot xavfsizligi deb ataladi. Axborot xavfsizligi ma'lumotlarni yaratish, ularni kiritish, qayta ishlash va chiqarish jarayonlarini himoya qilish choralarini o'z ichiga oladi. Asosiy maqsad - axborotning to'g'riligi va yaxlitligini himoya qilish va ta'minlash, axborotni o'zgartirish yoki yo'q qilishda yuzaga kelishi mumkin bo'lgan buzilishlarni minimallashtirish. Axborot xavfsizligi axborot yaratilganda, o'zgartirilganda, foydalanishga topshirilganda va tarqatilganda barcha hodisalarni hisobga olishni talab qiladi.

Axborot xavfsizligi quyidagi maqsadlarga erishishni kafolatlaydi:
- muhim ma'lumotlarning maxfiyligi;
- axborot va tegishli jarayonlarning yaxlitligi (yaratish, kiritish, qayta ishlash va chiqarish);
- agar kerak bo'lsa, ma'lumotlarning mavjudligi;
- axborot bilan bog'liq barcha jarayonlarni hisobga olish.
Umuman olganda, axborot tizimlari xavfsizligi bozorini mafkuraviy jihatdan bir-biriga bog'liq bo'lmagan ikkita sohaga bo'lish mumkin.
Birinchi yo'nalish o'zining maqsadi sifatida tarmoqlarni axborotni himoya qilishni, ya'ni axborot tarmoqlari ichida aylanib yuruvchi axborotni himoya qilishni belgilaydi. Hozirgi vaqtda u eng ko'p talabga ega va shuning uchun yaxshi rivojlangan. Bunga turli xil antiviruslar, xavfsizlik devorlari, kriptografik vositalar, xavfsizlik protokollari, raqamli imzolar va boshqalar kiradi. Bugungi kunda eng xavfsiz vosita ochiq kalitni shifrlashdir.
So'nggi yillarda jadal rivojlanayotgan ikkinchi yo'nalish tarmoq ob'ektlarini bevosita himoya qilish bilan bog'liq. Ushbu yo'nalish asosan apparat vositalariga, ya'ni serverlarga, shaxsiy kompyuterlarga va hokazolarga kirishga to'sqinlik qiladigan mexanik qurilmalar bilan ifodalanadi. Ushbu qurilmalarning asosiy vazifasi - buzg'unchining kompyuterni ochishiga yo'l qo'ymaslik uchun turli xil mahkamlagichlar, qulflar, himoya qopqoqlari va hokazolardan foydalanish. Arsenalda, shuningdek, o'g'irlangan kompyuterlarni kamida bir marta telefon tarmog'iga yoki Internetga ulangandan keyin topishga imkon beruvchi dasturiy vositalar mavjud. Bu dasturlar ikki qismdan iborat: mijoz va axborotni qayta ishlash markazi. Mijoz kompyuterga o'rnatilgandan so'ng, u vaqti-vaqti bilan (har 15 daqiqada) markazga murojaat qiladi va kompyuterning joriy holati (IP manzili, kompyuter hozirda ulangan telefon raqami va boshqalar) haqida mavjud ma'lumotlarni uzatadi. Mijoz qattiq diskni formatlashdan himoyalanadigan va odatiy operatsion tizim vositalari (jarayonlarni ko'ruvchilar) yordamida ko'rinmaydigan tarzda o'rnatiladi. Ikkinchi yo'nalishni amalga oshirishning yana bir varianti shundan iboratki, kompyuterning orqa tomoniga ulangan qo'shimcha simlar va maxsus sensorlar yordamida kompyuterlar ma'lumotlarni uzatish tarmog'idan boshqa tarmoqqa birlashtiriladi va ruxsatsiz kirishni ro'yxatdan o'tkaza oladigan apparat qurilmasiga ulanadi. signalni o'rnatish ..
Katta ehtimol bilan, yaqin kelajakda biz ushbu ikki yo‘nalishning integratsiyalashuviga guvoh bo‘lamiz, bu esa axborotni himoya qilish darajasini oshirish yo‘lidagi tabiiy qadamdir. Va bunday integratsiya natijasida ma'lum bir universal xavfsizlik tizimi paydo bo'lishi mumkin va xavfsizlik ma'muri ma'lumotlarni qayta ishlash tartibini va ob'ektlarning yaxlitligini boshqarishi mumkin bo'lgan yagona ish joyiga ega bo'ladi. Bunday tizimni o'rnatish qo'shimcha kabellarni talab qilmaydi va uning ishlashi ma'lumotlar tarmog'ining ishlashiga hech qanday ta'sir ko'rsatmaydi.