O’zbekiston xalqaro islom akademiyasi yo’nalishi: Axborot Xavfsizligini Boshqarish

O’ZBEKISTON XALQARO ISLOM AKADEMIYASI

Yo’nalishi: Axborot Xavfsizligini Boshqarish

4-laboratoriya ishi mashg’uloti
Xujumlarni aniqlovchi qurilmalarning harakterlarini tahlil qilish


Bajaruvchi: Axborot Xavfsizligini
Boshqarish 1-kurs talabasi
Sherqo’ziyev Bahromjon.

Qabul qiluvchi: M.Xodjayeva


TOSHKENT 2023
NAZARIY

1. 
   Bosqinlarni aniqlash tizimlari odatda qo'llanilish doirasiga ko'ra tasniflanadi. Quyidagi IDS turlari ajratiladi:
   

Tarmoqqa kirishni aniqlash tizimi (NIDS) - zararli faoliyatni aniqlash uchun tarmoq trafigini tahlil qiluvchi tizimlar. Faervollardan farqli o'laroq,
NIDS kiruvchi va ichki tarmoq trafigini kuzatib boradi.
Xostga kirishni aniqlash tizimi (HIDS) - alohida qurilmalarning ishlashini nazorat qiluvchi vositalar. Odatda, HIDS so'nggi nuqtada joylashgan barcha fayllar holatini qayd qiladi va tizim ob'ektlari o'chirilgan yoki o'zgartirilganda administratorga xabar beradi. Bundan tashqari, ushbu turdagi IDS qurilmaga yoki qurilmadan yuborilgan barcha ma'lumotlar paketlarini tekshiradi.

2. 
   Intrusion Detection System (IDS) - buzg'unchilikni aniqlash tizimi - kompyuter tarmog'ida yoki alohida xostda ruxsatsiz va zararli harakatlarni aniqlash uchun mo'ljallangan dasturiy mahsulot yoki qurilma.
   

Tahdidlarni aniqlash tizimlari klassik xavfsizlik devorlaridan farq qiladi, chunki ikkinchisi statik qoidalar to'plamiga tayanadi va bildirishnomalar yubormasdan qurilmalar yoki tarmoq segmentlari orasidagi trafikni cheklaydi. IDS g'oyasining rivojlanishi nafaqat tahdidlarni aniqlashga, balki blokirovka qilishga qodir bo'lgan Intrusion Prevention System (IPS, tajovuzni oldini olish tizimlari) hisoblanadi.

3. 
   Internet Scanner tarmoq xavfsizligini tahlil qiluvchi vosita bo’lib, avtomatik ravishda bir necha har xil test asosida tarmoqning zaif tomonlarini aniqlaydi va sizning korporativ tarmog’ingizni mustaxkamligini va samaradorligini aniqlab beradi.