Infektsiya mexanizmlari - Axborot xavfsizligi

|
Axborot xavfsizligi
|
bet | 6/9 | Sana | 30.11.2023 | Hajmi | 0,9 Mb. | | #108482 |
Bog'liq axborot xavfsizligi asoslari chiqarish-00Infektsiya mexanizmlari. Fayllarni yuqtiruvchi viruslar bajariladigan fayllarning asosiy kodini manipulyatsiya qiladi, ularning zararli kodlarini asosiy funksiyalarini oʻzgartirmasdan ushbu fayllarga kiritadi. Zararlangan fayl ishga tushirilganda virus faollashadi va shu bilan xost tizimiga kirib boradi. Infektsiyalangan fayllar ilovalar, skriptlar yoki hatto tizim fayllari boʻlishi mumkin, bu ularni aniqlash va olib tashlashni qiyinlashtiradi
53.Makroviruslar
Zararli dasturlarning maxsus turi boʻlgan makroviruslar tarqalish va zarar etkazish uchun ilovalarning makro avtomatlashtirish xususiyatlaridan foydalanadi. Ushbu boʻlim makroviruslarning murakkab mexanizmlari, tarqatish yoʻllari va oqibatlarini oʻrganib chiqadi va ularning raqamli sohada buzilish maqsadlarida avtomatlashtirishga bogʻliqligini ochib beradi
54.Yuklash sektori viruslari
Yuklash sektori viruslari kompyuter operatsion tizimining asosiy komponentlarini nishonga olgan zararli dasturlar sinfidir. Ushbu boʻlim yuklash sektori viruslari bilan bogʻliq murakkab mexanizmlar, infektsiya vektorlari, oqibatlari va yumshatish strategiyalarini koʻrib chiqadi va ularning raqamli tizimlarning asosiy qismini buzish qobiliyatini ochib beradi. Yuklash sektorini nishonga olish. Yuklash sektori viruslari oʻz nomini infektsiya usulidan oladi: ular oʻzlarini asosiy yuklash yozuvida (MBR) yoki saqlash qurilmasining yuklash sektorida, odatda qattiq disk yoki floppi diskda yuqtiradilar. MBR tizimni ishga tushirish jarayonini osonlashtiradigan muhim kodni oʻz ichiga oladi va uni zararli manipulyatsiya uchun asosiy nishonga aylantiradi
55.Polimorf viruslar
Polimorf virus - bu yangi shifrni ochish tartiblari yordamida tashqi koʻrinishini yoki imzo fayllarini oʻzgartirish uchun dasturlashtirilgan zararli dastur turi. Ushbu mutatsiya virusga imzoga asoslangan aniqlash asosida an’anaviy xavfsizlik vositalarini chetlab oʻtish imkonini beradi. Polimorf viruslar shifrlash yordamida zararli kodni yashiradi, bu esa xavfsizlik vositalari tomonidan aniqlanmaslik imkonini beradi. Virus oxirgi nuqtaga oʻrnatilganda, zararlangan fayl yuklab olinadi va shifrdan chiqariladi. Keyin mutatsiya mexanizmi virusga biriktirilgan shifrni ochishning yangi tartibini yaratadi, bu esa virusning oldingi versiyasi aniqlangan va bloklangan boʻlsa ham, uni boshqa faylga oʻxshatadi va xavfsizlik vositalari tomonidan tanib boʻlmaydi. Tashqi koʻrinishdagi oʻzgarishlarga qaramay, zararli dasturning vazifalari, harakati va maqsadi oʻzgarishsiz qoldi. Polimorf viruslarni aniqlash qiyin boʻlishi mumkin, chunki virus tanasi va shifrni ochish tartibi infektsiyadan infektsiyaga oʻzgarib turadi, bu virus skanerlari uchun belgilangan imzolarni yoki shifrni ochish protseduralarini skanerlashni qiyinlashtiradi.
56.Virusl arning tarqalish usullari
Viruslarni tarqatish usullari zararli dastur raqamli ekotizimlar orqali tarqalish uchun foydalanadigan keng koʻlamli strategiyalarni oʻz ichiga oladi. Ushbu boʻlim ushbu usullarni har tomonlama oʻrganishni taklif qiladi, ularning mexanizmlari, oqibatlari va raqamli infektsiyaning tinimsiz tarqalishining oldini olish uchun davom etayotgan kurashga oydinlik kiritadi. 1. Ijtimoiy muhandislik. Inson psixologiyasi ijtimoiy muhandislikda qoʻllaniladi, bu yerda tajovuzkorlar foydalanuvchilarni viruslarni beixtiyor tarqatadigan harakatlarni amalga oshirish uchun manipulyatsiya qiladi. 2. Elektron pochta qoʻshimchalari. Elektron pochta viruslarning tarqalishi uchun kuchli vektor boʻlib qolmoqda. 3. Buzilgan veb-saytlar. Hujumchilar zararli kodlar bilan qonuniy veb-saytlarni buzishadi. 4. Disk yuklab olish. Diskni yuklab olish foydalanuvchilar buzilgan yoki zararli veb-saytlarga tashrif buyurganlarida sodir boʻladi
57.Viruslardan himoyalanish usullari va vositalari
Raqamli tahdidlar koʻpayib borayotgan dunyoda virusdan himoyalanish texnologik himoya, foydalanuvchilarni oʻqitish va faol xavfsizlik choralarini birlashtirgan koʻp qirrali yondashuvni talab qiladi. Antivirus dasturi Antivirus dasturlari viruslardan himoyalanishning asosini tashkil qiladi. Ushbu dasturlar fayllar va ma’lumotlarni imzo ma’lumotlar bazasi bilan taqqoslash orqali ma’lum viruslarni aniqlaydi, karantin qiladi va zararsizlantiradi. Faervollar Faervollar tarmoqlar oʻrtasida toʻsiq boʻlib, kiruvchi va chiquvchi trafikni tartibga soladi. Ular ruxsatsiz kirishni oldini oladi va potentsial xavfli ulanishlarni bloklaydi. Elektron pochta filtrlari Kuchli elektron pochta filtrlari zararli qoʻshimchalar va havolalarni foydalanuvchilarning kirish qutilariga yetib borishidan oldin toʻsib qoʻyishi mumkin.
58.Xavfsizlik devorlari
Xavfsizlik devorlari, virtual xususiy tarmoqlar va antivirus dasturlari tushunchalari, xususiyatlari va ilovalarini har tomonlama oʻrganish orqali ushbu bob oʻquvchilarni zararli shaxslarga qarshi mustahkam himoyani oʻrnatish va ularning maxfiy ma’lumotlarini himoya qilish uchun zarur boʻlgan bilimlar bilan ta’minlaydi. Ushbu vositalarning kuchli tomonlari va cheklovlarini tushunish jismoniy shaxslar, korxonalar va tashkilotlar uchun doimiy rivojlanayotgan raqamli landshaftda barqaror xavfsizlik infratuzilmalarini yaratishda juda muhimdir.
59.Virtual xususiy tarmoqlar
VPN foydalanuvchi qurilmasi va masofaviy tarmoq oʻrtasidagi xavfsiz ulanish boʻlib, xavfsiz uzatishni ta’minlash uchun ma’lumotlarni shifrlaydi. VPNlar odatda Internet kabi umumiy tarmoqlar orqali uzatiladigan ma’lumotlarni himoya qilish uchun ishlatiladi. Xavfsizlikni adaptiv boshqarish konsepsiyasi - bu xavfsizlik choralarini doimiy ravishda tahdid landshaftlari, biznes talablari va atrof - muhit omillariga moslashtirishga qaratilgan xavfsizlik yondashuvidir. U real vaqt rejimida xavfsizlikka tahdidlarni aniqlash, tahlil qilish va ularga javob berish uchun ilgʻor texnologiyalar, ma’lumotlar tahlili va risklarni boshqarish usullaridan foydalanishni oʻz ichiga oladi
60.Antivirus dasturlari
Antivirus dasturlari viruslardan himoyalanishning asosini tashkil qiladi. Ushbu dasturlar fayllar va ma’lumotlarni imzo ma’lumotlar bazasi bilan taqqoslash orqali ma’lum viruslarni aniqlaydi, karantin qiladi va zararsizlantiradi. Muntazam yangilanishlar ma’lumotlar bazasida eng soʻnggi tahdidlar mavjudligini ta’minlaydi. Zamonaviy antivirus yechimlari koʻpincha yangi va noma’lum viruslarni aniqlash uchun evristik tahlil, xatti-harakatlar monitoringi va mashinani oʻrganishdan foydalanadi
61.Micrasoft defenderning vazifalari
Dasturiy ta’minot va operatsion tizimni muntazam yangilash viruslar tomonidan ishlatiladigan zaifliklarni bartaraf etish uchun zarurdir. Ishlab chiquvchilar ma’lum boʻlgan xavfsizlik kamchiliklarini bartaraf etish uchun yamoqlar va yangilanishlarni chiqaradi, bu esa potentsial virus kirish nuqtalarini kamaytiradi. Foydalanuvchilarga xavfsiz onlayn amaliyotlar haqida ma’lumot berish juda muhimdir. Foydalanuvchilarni fishing urinishlarini tan olish, shubhali yuklab olishlardan qochish va elektron pochta qoʻshimchalarini ochishda ehtiyot boʻlishga oʻrgatish viruslarning kirib kelishini oldini oladi
62.Micrasoft defenderni sozlash
63.Opertsion tizimxavfsziligi
64.Windows Wirewall xavfsizligi
65.Kaspersky Security Cloud dasturi bilan ishlash
Kaspersky Security Cloud ma’lum va paydo boʻlgan tahdidlarni aniqlash va blokirovka qilish uchun ilgʻor texnologiyalarni, jumladan, mashinani oʻrganish va xatti-harakatlarga asoslangan aniqlashni qoʻllaydi. Ushbu proaktiv yondashuv qurilmalar va maxfiy ma’lumotlarni zararli dasturlardan infektsiyalardan himoya qilishga yordam beradi. Kaspersky Security Cloud foydalanuvchilarni potentsial xavfli veb-saytlar, fishing urinishlari va zararli havolalar haqida ogohlantiruvchi xavfsiz koʻrish funksiyasini taqdim etadi. Bu foydalanuvchilarga zararli kontentga tasodifan kirishdan yoki onlayn firibgarlik qurboni boʻlishdan qochishga yordam beradi. Yechim foydalanuvchi hisob ma’lumotlarini xavfsiz saqlaydigan va boshqaradigan parol menejerini oʻz ichiga oladi. U kuchli va noyob parollarni yaratadi, kirish shakllarini avtomatik toʻldiradi va onlayn hisoblarga xavfsiz kirish jarayonini soddalashtiradi
66.Mustahkam shifrlashning xususiyatlari
Shifrlashning ikkita asosiy turi mavjud: simmetrik shifrlash va assimetrik shifrlash (ommaviy kalit shifrlash deb ham ataladi). Keling, ikkala turni ham koʻrib chiqaylik:
|
| |