Байгууллагын_сүлжээнд_үүсэх_асуудлууд
Эмзэг байдлын үнэлгээ
Бид хэрхэн аюулгүй байдлын бодлогыг зөв хэрэгжсэн гэдгийг шалгах вэ? Хамгийн сайн арга нь эмзэг байдлын үнэлгээг нь ажиллуулах юм. Иймэрхүү үнэлгээ нь нийгмийн инженерчлэлээс эрсдэлийн үнэлгээгээр порт хайлтийг хийдэг. Жишээ нь, эрсдлийн үнэлгээ нь програм, удирдлагын баг, систем эсхүл байгууллагын хүрээнд асуугдах ба аюулгүй байдлын ямар хэсгүүд байж болох мөн эсрдлийг хэрхэн бууруулах тал дээр ярилцдаг. Эмзэг байдлын үнэлгээний цөм ойлголт нь нэвтрэлтийн тест юм. эмзэг байдлын хайлт нь компьютер нь хамгийн бага түвшиндээ хэр ажиллаж байгааг хардаг. Дараах хэсгээр тодорхой тайлбарлая. Хувийн системд системийг шалгах хэд хэдэн ойлголтууд байдаг: Аюулгүй байдлын хайлтанд олдсон алдаанууд нь автоматаар эсхүл админаар засагдаж болохоор байдаг. Сүлжээтэй холбогдсон компьютерууд нь дан системийн хажууд аюулгүй байдлын халдлагуудад өртөмтгий байдаг учир энэ асуудлыг нухацтай авч үздэг. Бидний өдөр тутмын хэрэглээнд байнга интернет-д холбогдож байгаа ба бидний мэдэхгүй маш олон төрлийн мэдэгдэхгүй халдлагууд байдаг. Жишээ нь, Америкийн нэгдсэн улсын засгийн газар гадаад холболтоо аюулгүй хамгаалагдсан байлгахыг хичээдэг ба маш нууц систем нь барилга дотроосоо хандагдаж магадгүй байдаг. Ихэнх засгийн газруудад маш нууц мэдээлэл, өгөгдлүүд маш их байдаг учир мэдээж өөрсдийн мэдээллээ маш аюулгүй байлгах тал дээр арга хэмжээнүүдийг авдаг ба ялангуяа сүлжээнд холбогдож байгаа үед. Мөн ажилчидаа маш олон аргаар адилтган танилтыг хийж, барилгат оруулдаг. Харамсалтайн системийн админ болон компьютерийн аюулгүй байдлын мэргэжилтнүүдэд өрөөн дэхь машинийг цоожлох болон алсын хандалтыг үл зөвшөөрдөг болгох бараг л боломжгүй юм. Сүлжээнд холбогдсон маш олон газрууд байдаг ба тэнд сайн болон муу хүмүүс зөндөө байдаг ба интернетийг ямар ч зорилгоор ашиглаж болох юм. Ялангуяа муу хүмүүст буюу хакеруудад маш олон төрлийн хэрэгсэл байдаг тэдгээрийг юу хийхийг мэдэхгүй ч Моррисийн хийсэнтэй адилхан өтийг үүсгэж ч магадгүй юм. Эцэст нь, Зарим хүмүүс аюулгүй байдлыг үл ойлгогдох зүйлээр буюу хэрэгслүүдийг тест хийлгэхгүй байдлаар тохируулах ба энэ нь аюулгүй байдлын нүхнүүдийг олоход хэцүү болгож байгаа юм. Халдлага илрүүлэлт Илрүүлэлтийн статистик онцгой тохиолдолын аргуудыг 2 үндсэн хэсэг хуваан авч үздэг: threshold илрүүлэлт болон profile-т суурилсан систем юм. Threshold илрүүлэлт нь тодорхой заагдсан хугацааны хооронд тодорхой төрлийн үйлдэл хэдэн удаа болсоныг тоолдог. Хэрвээ тооцоолж байсан тоололтоос хэтрэх юм бол үүнийг халдлага гэж үздэг. Threshold анализ нь дунд зэргийн нарийн халдлагуудын эсрэг болхи бас үр дүн багатай юм. Threshold болон хугацааны агшин нь тодорхойлогдсон байх ёстой. Өөр төрлийн олон хэрэглэгчдийн улмаас threshold нь хуурамч эсрэг эсхүл хуурамч сөрөг мэдээллийг үүсгэж болдог. Хэдийгээр энгийн threshold илрүүлэгч нь хэд хэдэн нарийн текникүүдээс бүрдсэн нийлмэл халдлагуудын эсрэг үр дүнтэй. Profile-д суурилсан илрүүлэлт систем нь хэрэглэгийн хувийн зан ааш эсхүл хэрэглэгчтэй хамааралтай группүүдийг анхааран судалж, дараа нь гаж үзэгдэл байна уу хэмээн халдлагыг илрүүлдэг. Profile нь хэд хэдэн параметрүүдийн бүрдлээс бүрдэж болох ба, хэрэв нэг нь гажсан байвал, анхааруулгыг систем рүү илгээдэг. Уг хандалтын суурь нь аудитын анализ бүртгэл юм. Аудитын тэмдэглэл нь оролтондоо халдлага илрүүлэх функцын 2 аргатай. Эхнийх нь загварчилж байгаа хүн нь хэрэглэгчийн зан аашд тааруулан хэд хэдэн хэмжээсийг тодорхойлж шийдэх ёстой. Тодорхой хугацааны үе дэх аудитийн тэмдэглэлийн анализ нь хэрэглэгчийн дунджаар хийдэг үйл ажиллагаанд хэрэглэгдэж болдог. Иймээс, аудитын тэмдэглэлүүд нь ерөнхий зан аашийг тодорхойлоход хэрэглэгддэг. Хоёрдугаарт, одоогоор байгаа аудитын тэмдэглэлүүд нь халдлага илрүүлэхэд хэрэглэдэг. Халдлага илрүүлэх загвар нь тэмдэглэлээс гажсан зан аашинд аудит тэмдэглэлийн анализ хийдэг. Дараах хэмжүүр нь profile-д суурилсан халдлагыг илрүүлэхэд хэрэглэгддэг: Дээрх ерөнхий метрикүүд өгөгдсөн үед, олон төрлийн тестүүдийг тодорхой хязгаартай хугацаанд ашиглаж болох юм. [DENN87] нь дараах хандалтын жагсаалтыг гаргасан.