lokal hisoblash tarmoqlari bo'yicha ma'lumotlarni muhofaza qilish usuli

PPT 14 pages 68.0 KB Free download

Page preview (5 pages)

Scroll down 👇
1 / 14
слайд 1 9-маъруза локал ҳисоблаш тармоқларида маълумотларни муҳофаза қилиш усули (2 соат) ўқув модуллари 1.информацияни ҳимоялашнинг асосий усуллари 2.идентификация ва аутентификация тушунчалари 3.статик аутентификация 4.ўзгармас аутентификация таянч сўз ва иборалар: идентификация , аутентификация, информацияни ҳимоялаш, лҳт, барқарор аутентификация, статик аутентификация, ўзгармас аутентификация, серверлар диски (томи),, ишчи станция, каталог . информацияни ҳимоялашнинг асосий усуллари информацияни ҳимоялашнинг асосий усулларига қуйидагилар киради: - лҳт га киришда аутентификация ва идентификация қилиш; - лҳт нинг баъзи объектлари ва ресурсларидан фойдаланишни чеклаш (алоҳида серверга, алоҳида серверлар диски (томи) га, ишчи станция, каталог, файллардан фойдаланиш, уларни ўзгартириш, ўчириш ва ҳ.к.). - лҳт да информацияни ҳимоя қилишнинг аппарат усули. - маълумотларни ҳимоя қилишнинг программа усули; - маълумотларни криптографик усулда ҳимоя қилиш, яъни маълумотларни шифрлаш (криптлаш); 1. идентификация ва аутентификация идентификация ва аутентификация (ид ва а) - фойдаланувчи ва жараёнлар тўғрисидаги маълумотларнинг ҳақиқийлигини (асллигини) текшириш ва аниқлаш жараёнидир. улар фойдаланувчига система ресурсларидан фойдаланишининг мумкин ёки мумкин эмаслиги ҳақида қарор …
2 / 14
қўйишдан сақлайди. статик аутентификация статик аутентификация аутентификацияловчи ва аутентификацияланувчи томонлар ўртасида узатилаётган информацияни ёт ҳужум қилувчи томон кўра олмайдиган, ўзгартира олмайдиган, қўя олмайдиган пайтдагина ҳимояни таъминлайди. барқарор аутентификация аутентификациянинг бу синфи ҳар бир аутентификация сеансларида алмашиниб турадиган динамик аутентификация маълумотларидан фойдаланади. аутентификацияловчи ва аутентификацияланувчи орасида узатиладиган информацияни тутиб қолиши мумкин бўлган атака қилувчи янги аутентификация сеансини аутентификацияланувчи билан биргаликда бошлашга ва қонуний фойдаланувчи назорати остида ниқоблаш умидида маълумотларни такрорлашга ҳаракат қилади. 1-даражали кучайтирилган аутентификация шундай атакалардан ҳимоя қиладики, бу атака натижасида олдинги сеансда ёзилган аутентификация маълумотларидан кейинги сеансларда фойдаланиш мумкин бўлмай қолади. ўзгармас аутентификация аутентификациянинг бу тури аутентификацияланувчи ва аутентификацияловчи орасида узатиладиган маълумотлар оқими орасига информация қўшиши, ўзгартириши ва тутиб қолиши мумкин бўлган атака қилувчидан ҳаттоки, аутентификация жараёни тугагандан сўнг ҳам ҳимояни таъминлайди. бундай атакалар фаол атака деб юритилиб, атака қилувчи, асосан, сервер ва фойдаланувчи орасидаги боғланишга фаол таъсир кўрсатади. тармоққа киришда ва фойдаланувчи номини киритишда идентификация, парол киритишда аутентификация …
3 / 14
оллар махфий ҳолда сақланиши, яъни бошқа одамларга айтилмаслиги, программа матнида ва ҳар хил қоғозларда ёзилмаслиги ҳамда ҳар 90 кунда алмаштирилиши лозим. кўпчилик системалар маълум вақт ўтгач паролни мажбурий алмаштириши ва аввал фойдаланилаётган паролни йўққа чиқариши мумкин. фойдаланувчилар бюджети системага киришда 3 та муваффақиятсиз уринишдан сўнг “қотиб қолиши” ҳамда нотўғри киритилган пароллар номи система журналига киритиб қўйилиши керак. фойдаланувчи ва сервер орасида бўладиган иш сеанси 15 минут давомидаги фаолиятсизликдан сўнг блокировка қилиниши лозим. сеанс ишини қайта тиклаш учун яна парол киритиш талаб қилиниши керак. системага муваффақиятли кирилганда, ундан охирги марта фойдаланилган сана ва вақт акс эттирилиши лозим. фойдаланувчилар бюджети маълум вақт фойдаланилмагандан сўнг блокировка қилиниши шарт. юқори таваккалли системалар учун: бир қанча берухсат кириш учун уриниб кўришлардан сўнг система огоҳлантириш сигналини бериши ва бу уринишларни амалга ошираётган фойдаланувчи учун сервернинг ёлғон хабарларини бериши лозим. чунки у системага қўшилган ҳолда турган вақтда хавфсизлик администратори унинг жойлашган ўрнини аниқлашга ҳаракат қилади. 10-маъруза лҳтни …
4 / 14
увчи маълумотлар тўпламидан фойдаланишда амалга оширилиши керак. фойдаланишни назорат қилиш воситаларининг асосий объекти фойдаланиладиган маълумотлар тўплами ва система ресурсларидир. маълумотлар тўпламига маълумот файллари, программа файллари ва ҳоказолар киради. система ресурсларига эса ҳар хил қурилмалар, масалан, дисклар, принтерлар, компьютернинг оператив хотираси ва бошқалар киради. 2. лҳт ҳимоясининг аппарат усуллари аппарат воситалар тармоққа яширин уланиш, узатишнинг физик муҳитига (кабеллар, оптик толали линияларга) уланиш, ишчи станция ва серверлар орасида узатиладиган протоколларнинг ушлаб қолиниши, хабарларнинг тутиб қолиниши ва ҳоказолардан ҳимоя қилиш имконини беради. лҳтнинг техник воситалари таркибига кирувчи ҳар хил электрон ва электрон-механик қурилмалар ҳимоянинг аппарат воситалари деб юритилади ҳамда мустақил ҳолда ёки бошқа воситалар билан биргаликда баъзи ҳимоя функцияларини бажаради. ҳозирги вақтда лҳтнинг ҳамма қурилмаларига уланиши мумкин бўлган кўп сонли аппарат воситалар қўлланилмоқда. информацияни ҳимоя қилишнинг аппарат воситаларига қуйидагилар киради: 1. тармоқ экранлари. 2. тармоқлараро экран фильтрлари. 3. протоколларни криптлаш (шифрлаш) қурилмалари ва ҳ. 1. тармоқ экрани асосан корпоратив тармоқлар (локал тармоқлар)да қўлланилади. …
5 / 14
ет уланади. уларда шифрлаш ва дешифрлаш калитларини киритиш учун махсус пульт мавжуд. катта тезкорликка эга магистрал линияларини шифрлашда информация оқими бўйича (потоклаб) шифрлаш системасидан фойдаланилади. sec-17 қурилмаси 256 кбит/с дан 2304 кбит/с гача бўлган шифрлаш тезлигини таъминлайди, унинг калити 72 та ўн олтилик рақамлардан ташкил топган; sec-15 қурилмаси 1034 тадан ортиқ статик алоқадор бўлмаган калитларга эга бўлиш имкониятини беради. потоклаб шифрлаш принциплари msds marcryp шифрлаш аппаратура қурилмаларида фойдаланилади. csd 807 потоклаб шифрлаш қурилмасининг калит кетма-кетлиги генераторида 31-разрядли силжитувчи регистр, sde 100 қурилмаси генераторида эса иккита силжитувчи регистр қўлланилади. стандарт шифрлаш аппаратураларига des алгоритмига асосланган cidex-hx қурилмасини киритиш мумкин. шифрлаш тезлиги 56 кбит/с дан 7 мбит/c гача. des 1000 автоном шифрлаш блоки ҳам кўп сонда ишлаб чиқарилмоқда, унда ҳам des шифрлаш процедурасидан фойдаланилади, шифрлаш тезлиги - 38,4 кбит-с дан 710 кбит-с гача. савдо-сотиқ билан фаолият кўрсатувчи ҳар хил секторларда шифрлаш-дешифрлаш процессори facom 2151a ишлатилади. у ҳам des алгоритмига асосланган бўлиб, тезлиги …

Want to read more?

Download all 14 pages for free via Telegram.

Download full file

About "lokal hisoblash tarmoqlari bo'yicha ma'lumotlarni muhofaza qilish usuli"

слайд 1 9-маъруза локал ҳисоблаш тармоқларида маълумотларни муҳофаза қилиш усули (2 соат) ўқув модуллари 1.информацияни ҳимоялашнинг асосий усуллари 2.идентификация ва аутентификация тушунчалари 3.статик аутентификация 4.ўзгармас аутентификация таянч сўз ва иборалар: идентификация , аутентификация, информацияни ҳимоялаш, лҳт, барқарор аутентификация, статик аутентификация, ўзгармас аутентификация, серверлар диски (томи),, ишчи станция, каталог . информацияни ҳимоялашнинг асосий усуллари информацияни ҳимоялашнинг асосий усулларига қуйидагилар киради: - лҳт га киришда аутентификация ва идентификация қилиш; - лҳт нинг баъзи объектлари ва ресурсларидан фойдаланишни чеклаш (алоҳида серверга, алоҳида серверлар диски (томи) га, ишчи станция, каталог, файллардан фойдаланиш, уларни ўзгартириш, ўчир...

This file contains 14 pages in PPT format (68.0 KB). To download "lokal hisoblash tarmoqlari bo'yicha ma'lumotlarni muhofaza qilish usuli", click the Telegram button on the left.

Tags: lokal hisoblash tarmoqlari bo'y… PPT 14 pages Free download Telegram