O‘zbekiston Respublikasi Vazirlar Maxkamasi O‘zbekiston Respublikasi Oliy va O‘rta Maxsus Ta’lim Vazirligi Toshkent Islom Universiteti
Yüklə 1,25 Mb. Pdf görüntüsü
|
|
Real Secure tizimi nima? Kompyuter tarmoqlarida xujum kiluvchilarni aniklab beruvchi Real Secure tizimi amerikadagi Internet Security System kompaniyasi tomonidan ishlab chiqilgan. Ushbu tizim (kurilma)-intellektual analizatordan iborat bulib kelayotgan ma’lumot paketlarini taxliletib xujumlarni aniklaydi. Bu sistema real vakt masshtabida ishlab tarmoqdagi ma’lumot paketlarini taxliletadi va tarmoqning bir segmentidagi ma’lumotlarni himoya kiladi. Xujum bulayotganligi aniklangan xolda elektron pochta yoki konsol orkali ma’muriyat boshkaruvchiga ma’lumot beriladi. Shu bilan birgalikda ma’lumotlar ba’zasiga xujum tugrisida yozib kuyiladi va kerak bulgan paytda taxliletiladi. Agar qilinayotgan xujum sizning kompyuter tizimingizni ishdan chiqarishi mumkinligi aniklandi, avtomatik ravishda xujum etuvchi bilan aloka uziladi va marshrutizator keyingi boglanishlikni takiklaydi.Ushbu Real Secure sistemasi kompyuter tarmog’ining ichidagi hamda tashkarida kelayotgan xavfni aniklaydi va himoya kiladi. Real Secure sistemasi tarkalgan arxitektura asosida ishlaydi va 2 ta asosiy kompanentdan iboratdir, ya’ni Real Secure Detector va Real Secure Manager. Birinchi kompanent kompyuter tarmogida xosil bulayotgan xujumlarni aniklaydi. U moduldan ya’ni 27 tarmok va sistemali agentlardan tashkil topgan. Tarmok agenti kompyuter ma’lumotlarining almashuvida bulayotgan xodisalar asosida xavf borligini aniklab beradi. Sistemali agent esa tekshirilaetgan tarmoq tuguniga ulanib, xujum bulaetganligi tugrisida xabar beradi. Ikkinchi komponent, ya’ni Real Secure Manager koiponenti ma’lumotlarini detektordan yigish va sozlash ishlariga javob beradi. Real Secure sistemasining kobiliyati kuyidagicha: a) Aniklovchi xujumlarning sonini kupligi; b) Nazorat etish modularini markazlashgan xolda boshkarish; c) Juda kup tarmok protokollarini filtrlash va taxlil kilish (TEP, UDP, IEMP); d) Xujumlarga xar xil variantlar asosida ta’sir etish; e) Xujum kilaetgan tugun bilan alokani uzish; f) Tarmok ekranlari va marshrutizarotlarni boщkarish; g) Xar bir xujumni kayta kurib chikish va taxlil etish uchun yezib olish; h) Ethernet, Fast Ethernet va Token Ring tarmok interfeyslarida ishlashni ta’minlash; i) Maxsus uskunalar talab etmasligi; j) Tarmok unumdorligini pasaytirmaslik; k) Xisobot tarmoklarining xar xilligi; l) Uskunaviy va dasturiy ta’minotlarga talablarning balandmasligi va xokazo. Xujumlarga e’tiroz etishning xar xil variantlari aniklangan xujumlarga e’tiroz etish variantlari kuyidagicha: a. Xujum xakida kayd etuvchi ruyxatga olish b. Ma’muriyatni elektron pochta yeki boshkaruv konsuli orkali ogoxlantirish c. Xujum kilaetgan tarmok tugunini avariya sifatida uzib kuyish d. Kilingan xujumlarinikurib chikish va taxlil etish uchun yezib olish e. Tarmoklararo ekranlarni va marshrutizatorlarni tarmok kurinishini uzgartirish va xokazolar Uskunaviy va dasturni ta’minotlarga kuyilgan asosiy talablari Uskunaviy ta’minot talablari: 28 - Protsessor – Pentium Pro 200 MGts (eki Pentium II 300 MGts); - OZU – 64 MB yeki 128 MB - NJMT (kattik) disk – 100 MB kam bulmagan xotira (ma’lumotlar bazasi va ruyxat turlari uchun) - Tarmok interfeysi - Ethernet, Fast Ethernet, Token Ring, FDDI Yüklə 1,25 Mb. Dostları ilə paylaş:
|