Mustaqil ish Mavzu: Axborot xavfsizligi hujumlariga qarshi kurash uchun boshqarish siyosati va jarayonlarini shakllantirish. Reja

Ba'zi ta'riflar:
Hujumning manbai (hujum predmeti) bu hujumni boshqaradigan va to'g'ridan-to'g'ri harakatni amalga oshiruvchi dastur (ehtimol operator).
Xost (host) - tarmoq elementi bo'lgan kompyuter.
Router - bu tarmoqdagi paketlarni marshrutlashni ta'minlovchi qurilma.
Quyi tarmoq - bu global tarmoqning bir qismi bo'lgan va router tomonidan ularga berilgan bir xil pastki tarmoq raqami bilan ajralib turadigan xostlar guruhi. Bundan tashqari, pastki tarmoq - bu router orqali xostlarning mantiqiy birlashmasi deb aytishingiz mumkin. Xuddi shu pastki tarmoq ichidagi xostlar bir-biri bilan marshrutizatordan foydalanmasdan bevosita muloqot qilishlari mumkin.
Tarmoq segmenti jismoniy qatlamdagi xostlar guruhidir.
Masofaviy hujum nuqtai nazaridan, ob'ekt va hujum ob'ektining o'zaro pozitsiyasi, ya'ni ular turli xil yoki bir xil segmentlarda bo'ladimi, juda muhimdir. Segment ichidagi hujum paytida hujumning sub'ekti va ob'ekti bir segmentda joylashgan. Segmentlararo hujum bo'lsa, hujumning mavzusi va maqsadi turli tarmoq segmentlarida bo'ladi. Ushbu tasniflash xususiyati hujumning "uzoqlik darajasi" ni baholashga imkon beradi.
Quyida segment ichidagi hujumni amalga oshirish segmentlararo hujumga qaraganda ancha oson ekanligi ko'rsatiladi. Shuni ham yodda tutingki, segmentlararo masofaviy hujum segment ichidagiga qaraganda ancha katta xavf tug'diradi. Buning sababi shundaki, segmentlararo hujum sodir bo'lgan taqdirda, uning ob'ekti va to'g'ridan-to'g'ri hujumchi bir-biridan ko'p minglab kilometr masofada joylashgan bo'lishi mumkin, bu esa hujumni qaytarish choralariga sezilarli darajada to'sqinlik qilishi mumkin.
Ta'sir amalga oshiriladigan ISO / OSI mos yozuvlar modeli darajasi bo'yicha
Jismoniy
Kanal
Tarmoq
Transport
Sessiya
Vakil
Qo'llaniladi
Xalqaro standartlashtirish tashkiloti (ISO) ISO 7498 standartini qabul qildi, u PBC ham tegishli bo'lgan ochiq tizimlarning (OSI) o'zaro ishlashini tavsiflaydi. Har bir tarmoq aloqa protokoli, shuningdek, har bir tarmoq dasturi qandaydir tarzda 7 qatlamli OSI mos yozuvlar modeliga proyeksiyalanishi mumkin. Bunday qatlamli proyeksiya tarmoq protokoli yoki dasturida foydalaniladigan funksiyalarni OSI modeli nuqtai nazaridan tavsiflash imkonini beradi. UA tarmoq dasturi bo'lib, uni ISO / OSI mos yozuvlar modeliga proektsiyalash nuqtai nazaridan ko'rib chiqish mantiqan to'g'ri keladi.