Mustaqil ish Mavzu: Axborot xavfsizligi hujumlariga qarshi kurash uchun boshqarish siyosati va jarayonlarini shakllantirish. Reja

Tarmoq hujumi Masofaviy kompyuterning operatsion tizimiga bostirib kirish. Buzg'unchilar operatsion tizimni nazorat qilish, uni xizmat ko'rsatishni rad etish yoki himoyalangan ma'lumotlarga kirish uchun tarmoq hujumlarini boshlaydilar.
Tarmoq hujumlari - bu tajovuzkorlarning o'zlari tomonidan amalga oshiriladigan zararli harakatlar (masalan, portni skanerlash, parolni taxmin qilish), shuningdek, hujum qilingan kompyuterda o'rnatilgan zararli dasturlar tomonidan amalga oshiriladigan harakatlar (masalan, himoyalangan ma'lumotlarni tajovuzkorga uzatish). Tarmoq hujumlarida ishtirok etadigan zararli dasturlarga ba'zi troyanlar, DoS hujum vositalari, zararli skriptlar va tarmoq qurtlari kiradi.
Tarmoq hujumlarini taxminan quyidagi turlarga bo'lish mumkin:

• 
  Port skanerlash... Ushbu turdagi tarmoq hujumi odatda xavfliroq tarmoq hujumiga tayyorgarlik bosqichidir. Buzg'unchi hujum qilingan kompyuterda tarmoq xizmatlari tomonidan ishlatiladigan UDP va TCP portlarini skanerlaydi va hujum qilingan kompyuterning tarmoq hujumlarining yanada xavfli turlariga zaiflik darajasini aniqlaydi. Portni skanerlash, shuningdek, tajovuzkorga hujum qilingan kompyuterdagi operatsion tizimni aniqlash va unga tegishli tarmoq hujumlarini tanlash imkonini beradi.
  
• 
  DoS hujumlari, yoki xizmatni rad etishga olib keladigan tarmoq hujumlari. Bu tarmoq hujumlari bo'lib, buning natijasida hujum qilingan operatsion tizim beqaror yoki butunlay yaroqsiz holga keladi.
  

DoS hujumlarining quyidagi asosiy turlari mavjud:

• 
  Operatsion tizimning noto'g'ri ishlashiga yoki to'xtab qolishiga olib keladigan ushbu kompyuter tomonidan kutilmaydigan masofaviy kompyuterga maxsus tayyorlangan tarmoq paketlarini yuborish.
  
• 
  Qisqa vaqt ichida uzoq kompyuterga ko'p sonli tarmoq paketlarini yuborish. Hujum qilingan kompyuterning barcha resurslari tajovuzkor tomonidan yuborilgan tarmoq paketlarini qayta ishlash uchun ishlatiladi, bu esa kompyuterning o'z funktsiyalarini bajarishini to'xtatadi.
  
• 
  Tarmoqqa kirish hujumlari... Bu tarmoq hujumlari bo'lib, ularning maqsadi hujum qilingan kompyuterning operatsion tizimini "o'g'irlash". Bu tarmoq hujumining eng xavfli turi, chunki u muvaffaqiyatli yakunlansa, operatsion tizim butunlay tajovuzkorning nazorati ostida bo'ladi.
  

Ushbu turdagi tarmoq hujumlari tajovuzkor uzoqdagi kompyuterdan maxfiy ma'lumotlarni (masalan, bank kartalari raqamlari yoki parollar) olishi yoki masofaviy kompyuterdan o'z maqsadlari uchun foydalanishi (masalan, ushbu kompyuterdan boshqa kompyuterlarga hujum qilish) kerak bo'lganda qo'llaniladi. foydalanuvchining bilimisiz.

1. 
   Blokdagi Himoya yorlig'ida Tarmoq hujumlaridan himoya qilish katakchadan belgini olib tashlang.
   

Mudofaa markazida Tarmoq hujumlarini blokirovka qilishni ham yoqishingiz mumkin. Kompyuter himoyasi yoki himoya komponentlarini o'chirib qo'yish kompyuteringizga zarar etkazish xavfini sezilarli darajada oshiradi, shuning uchun himoyani o'chirish haqida ma'lumot Himoya markazida ko'rsatiladi.
Muhim: Tarmoq hujumini blokirovka qilishni o'chirib qo'ygan bo'lsangiz, Kaspersky Internet Security-ni qayta ishga tushirgandan yoki operatsion tizimni qayta ishga tushirgandan so'ng, u avtomatik ravishda yoqilmaydi va uni qo'lda yoqishingiz kerak bo'ladi.
Xavfli tarmoq faolligi aniqlanganda, Kasperskiy Internet Security hujum qilgan kompyuterning IP-manzilini avtomatik ravishda bloklangan kompyuterlar ro'yxatiga qo'shadi, agar bu kompyuter ishonchli kompyuterlar ro'yxatiga qo'shilmasa.

1. 
   Menyu satrida dastur belgisini bosing.
   
2. 
   Ochilgan menyuda Sozlamalar bandini tanlang.
   

Dastur sozlamalari oynasi ochiladi.

3. 
   Blokdagi Himoya yorlig'ida Tarmoq hujumlaridan himoya qilish katakchani belgilang Tarmoq hujumidan himoya qilishni yoqing.
   
4. 
   Istisnolar tugmasini bosing.
   

Ishonchli kompyuterlar ro'yxati va bloklangan kompyuterlar ro'yxati bilan oyna ochiladi.

5. 
   Xatcho'pni oching Bloklangan kompyuterlar.
   
6. 
   Bloklangan kompyuter tahdid emasligiga ishonchingiz komil bo'lsa, ro'yxatdan uning IP manzilini tanlang va Blokdan chiqarish tugmasini bosing.
   

Tasdiqlash oynasi ochiladi.

7. 
   Tasdiqlash oynasida quyidagilardan birini bajaring:
   
   • 
     Agar siz kompyuteringizni blokdan chiqarmoqchi bo'lsangiz, Blokdan chiqarish tugmasini bosing.
     

Kaspersky Internet Security IP manzilini blokdan chiqaradi.

• 
  Agar Kaspersky Internet Security hech qachon tanlangan IP-manzilni blokirovka qilmasligini istasangiz, tugmani bosing Blokni olib tashlang va istisnolarga qo'shing.
  

Kaspersky Internet Security IP-manzilni blokdan chiqaradi va uni ishonchli kompyuterlar ro'yxatiga qo'shadi.

8. 
   O'zgartirishlaringizni saqlash uchun "Saqlash" tugmasini bosing.
   

Ishonchli kompyuterlar ro'yxatini yaratishingiz mumkin. Kaspersky Internet Security ushbu kompyuterlardan xavfli tarmoq faolligini aniqlasa, ularning IP manzillarini avtomatik ravishda bloklamaydi.
Tarmoq hujumi aniqlanganda, Kasperskiy Internet Security bu haqdagi ma'lumotlarni hisobotda saqlaydi.

1. 
   Xavfsizlik menyusini oching.
   
2. 
   Hisobotlarni tanlang.
   

Kaspersky Internet Security hisobotlari oynasi ochiladi.

3. 
   Xatcho'pni oching Tarmoq hujumlaridan himoya qilish.
   

Eslatma: Tarmoq hujumini bloklovchi komponent xatolik bilan tugatilgan bo'lsa, siz hisobotni ko'rishingiz va komponentni qayta ishga tushirishga harakat qilishingiz mumkin. Muammoni hal qila olmasangiz, Texnik qo'llab-quvvatlash xizmatiga murojaat qiling.