Мавзу: Тақсимланган компьютер тизимларида хавфсизликнинг сиёсати ва зонавий моделлари

- масофадан сканерлаш. Тармокдаги кампьютерларни текшириш ва
алока жараѐнида маълумотларни шифрлаш имконияти таъминланади;
- хисоботлар тузиш. Бажарилган ишлар буйича тулик, xисоботлap
яратилади. Ушбу хисоботларда тизимнинг аникланган заиф бугинларининг
изохи келтирилади ва уларни тузатиш буйича курсатмалар берилади.
Хисобот HTML ѐки оддий матн куринишида булиши мумкин.
SATAN дастури хакида

Тармок хизматларининг химоялaнганлигини тахлил килиш буйича

биринчи булиб ишлаб чикарилган дастурлардан бири бу SATAN дастуридир.
Бу дастур 20 га якин тармок хизматларидаги заифликларни аниклай олади.
Internet Scanner SAFEsuite дастури хакида
Агар текширувлар доимий равишда ва тулик амалга оширилиши талаб
килинса, у хакда internet Scanner SAFEsuite дастурлар пакети таклиф
килинади. Бу дастурлар пакети ѐрдамида 140 та маълум булган заифликлар
ва тармок воситалари, яъни тармоклараро экранлар, Wеb-серверлар, Unix,
Windows 9.x, Windows NT тизимли серверлар ва ишчи станциялар, умуман
TCP/IP протоколи кулланиладиган барча воситалар текширилади.
Internet Scanner SAFEsuite пакетинииг умумий имкониятлари
куйидагилардан иборат:
1. Автомятлаштирилган ва конфигурацияланган сканерлаш:
• автоматлашган идентификациялаш ва заиф кисмлар буйича хисобот
тузиш;
• доимий режа буйича сканерлаш;
• IP манзилларни сканерлаш;
• фойдаланувчи урнатган параметрларни сканерлаш;
• заиф бугинларни автоматик равишда тузатиш;
• ишончлилик ва такрорланувчанликни таъминлаш.
2. Хавфсизликни таъминлаш:
• тармок воситаларини инвентаризациялаш ва мавжуд асосий заиф
бугинларни идентификациялаш;
• асосий хисоботларни таккослаш ва келгусида улардан фойдаланиш
учун тахлил килиш.
3. Фойдаланишнинг оддийлиги:
• фойдаланувчининг график интерфейси;
• HTML туридаги тартибланган хисоботларни яратиш;
• сканерлашни марказлаштирилган холда бажариш, бошкариш ва
мониторинг утказиш.
Internet Scanner SAFEsuite пакетида куйидаги дастурлар мавжуд: Web
Security Scanner, FireWall Scanner ва Intranet Scanner.
Web Security Scanner бевосита Web-серверларда мавжуд заиф
кисмларни аниклашга мулжалланган булиб, бу дастурнинг имкониятлари
куйидагилардан иборат:
• Web-сервер урнатилган операцион тизимни аудитлаш;
• Web-серверда мавжуд дастурларни аудитлаш;
• Web-файлларда мавжуд скриптларни аудитлаш;
• Web-сервер конфигурациясини тестдан утказиш;
• асосий файллар тизимининг хавфсизлик даражасини аниклаш;

• скриптларда мавжуд хатоларни аниклаш;

• бажарилган ишлар буйича хисоботлар яратиш ва хатоларни тузатиш
борасида таклифлар бериш.
FireWall Scanner дастури бевосита тармоклараро экранда мавжуд
булган заиф кисмларни аниклашга мулжалланган булиб, у куйидаги
амалларни бажаради:
• тармоклараро экранга хужумлар уюштириб, уни тестдан утказиш;
• тармоклараро экран оркали утадиган тармок, хизматларини
сканерлаш.