nyuuzyou/kompy huggingface dataset:
-QADAM. DLP – ni o‘rnatish va sozlash

|
-QADAM. DLP – ni o‘rnatish va sozlash
|
bet | 16/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari4-QADAM. DLP – ni o‘rnatish va sozlash.
Dlp – ni sozlash bo‘yicha yagona harakatlar algoritmi yo‘q, chunki yana samarali yondashuv bu tizimning ishlashini doimiy qo‘llab-quvvatlash va butun foydalanish davrida konfiguratsiyani sozlash.
DLP konfiguratsiyasi, aslida, real yklama ostida himoya modulining o‘rnatilgan komponentlarining ishlashini tekshirish. Avvalo, server so‘rovlarni qayta ishlashning to‘g‘riligini va kirishni boshqarish tamoillarini tekshirish kerak.
DLP bilan ishlashda muammolar.
Amaliyot shuni ko‘rsatdiki, ko‘pincha DLP tizimlarining ishlashidagi muammolar ishning texnik xususiyatlarida emas, balki foydalanuvchilarning haddan tashqari kutilgan umidlarida bo‘ladi. Shuning uchun himoyaning amalga oshirishga analitik yondashuv ancha yaxshi ishlaydi, uni konstalting ham deyishadi. Kompaniyalar maxfiy ma’lumotlarni himoya qilish vositalarini ishga solishga duch kelgan axborot xavfsizligi masalalarida va DLP asosida yaxshi ishlaydigan samarali himoya tizimini yaratish imkoniyatlarini oshiradi.
2015 yilgi axborot sirqishlarining global statistikasi (Zecurion Analytics ma’lumotlariga ko‘ra) quyidagicha:
Jami xabar qilingan zarar 29 milliard dollar (868 hodisa).
Sirqishning o‘rtacha qiymati - ~ 33 million dollar.
Rossiya 4-o‘rinda (AQSh, Buyuk Britaniya va Kanadadan keyin) - 49 ta ommaviy hodisalar (~ 1,617 million dollar).
Jismoniy shaxslarning moliyaviy ma’lumotlari - kiberjinoyatchilar tomonidan talab qilinadigan ma’lumot turlaridan biri - hodisalarning 19%.
Ko‘pincha, davlat idoralari, chakana sotuvchilar va banklardan axborot chiqib ketadi.
Rossiya kompaniyalarining 2015 yildagi eng “mashhur” sirqib chiqishlar quyidagilar :
Mail.ru va Yandex 1 kunda qayd hisoblarga kirish uchun ikki faktorli autentifikatsiya ishga tushirilgani haqida e’lon qilishdi, bu esa raqobatchilarga ma’lumot sirqishini taxmin qilish uchun barcha asoslarni beradi.
Yandex. Insayder USB fleshga qidiruv tizimining manba kodlari va algoritmlarini muvaffaqiyatli ko‘chirib chiqarib oldi.
Izhevsk avtomobil zavodi. Insayderlar “Lada Vesta” yangi ishlab chiqarilgan avtomobilining “maxfiy” suratlarini olishdi va ularni internet -bloggerga sotishdi.
“Sankt-Peterburg” banki. Bank vakillariga ko‘ra, bir necha ming mijozning ismlari, hisob raqamlari, karta raqamlari va INN raqamlari hujumchilar qo‘liga tushgan. Kartani qayta chiqarish va obro‘siga putur yetkazish. Bank zarar ko‘rmaganligini e’lon qildi.
Topface. Kiber jinoyatchilar forumlaridan birida Rossiyaning Topface tanishuv xizmatining foydalanuvchi bazasi topildi (faqat manzillar va taxalluslar).
Federatsiya Kengashi a’zolarining pasport ma’lumotlari davlat xaridlari portalida topilgan.
|
| |
Nazorat savollar - Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari

|
Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari
|
bet | 17/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalariNazorat savollar
Jarayon va nazorat jarayonlari qanday?
Ma’lumotlar bazasi xavfsizligini boshqarishning asosiy tamoyillari qanday?
Ma’lumotlar bazasini himoya qilish texnologiyalari qanday?
Ma’lumotlarni himoya qilish tizimlari qanday?
Lingvistik tahlil texnologiyasi nimalarni o‘z ichiga oladi ?
DLP tizimiga qo‘yiladigan asosiy talablar qaysilar ?
DLP bilan ishlashda qanday muammolar mavjud?
AXBOROTNI MUHOFAZA QILISHNING TASHKILIY-TEXNIK VOSITALARI.
Bugungi kunda biznes-jarayonlar ishonchli tarzda virtual muhitga o‘tmoqda: Kompaniyalar uzoq vaqtdan beri elektron hujjat aylanishini olib borishmoqda va tobora ko‘proq boshqarish uchun yangi texnologiyalarni joriy etishmoqda. Demak, qonun darajasida tan olingan ma’lumotlarni virtual muhitda himoya qilish zaruratga aylandi. Ammo bosma hujjatlarning maxfiyligini ta’minlash jarayoni menejerlarga tanish va tushunarli bo‘lgani kabi, kompyuter tizimlarining xavfsizligi, ma’lumotlarning maxfiyligini ta’minlash va axborotni elektron ko‘rinishda himoya qilish deyarli imkonsizdir. Aniqrog‘i, tahlilar shuni ko‘rsatadiki, kompaniyalar bu borada hali ham aldanishmoqda.
Muhandislik-texnik himoya deganda obyektga yo‘naltirilgan dasturlarning axborot resurslariga oshkor bo‘lish, sizib chiqish va ruxsatsiz kirish va boshqa shakllarda noqonuniy aralashuvlarning oldini olishga qaratilgan maxsus chora-tadbirlar, xodimlar, texnik vositalar majmui tushuniladi.
3.1 Funktsional maqsadlariga ko‘ra muhandislik-texnik himoya vositalari quyidagi guruhlarga bo‘linadi:
Jismoniy vositalar.
Ularga tajovuzkorlarning obyektga yo‘naltirilgan dasturlarga (OOP), maxfiy ma’lumotlarning moddiy tashuvchilariga jismoniy kirishiga (yoki kirishiga) to‘sqinlik qiladigan, xodimlarni, moddiy resurslarni, moliya va ma’lumotlarni noqonuniy ta’sirlardan himoya qiluvchi turli xil vositalar va tuzilmalar kiradi.
Uskuna.
Bunga axborot xavfsizligi manfaatlarida foydalaniladigan qurilmalar, qurilmalar, moslamalar va boshqa texnik yechimlar kiradi. Texnik vositalarning asosiy vazifasi ishlab chiqarish faoliyatini ta'minlash uchun texnik vositalar orqali ma’lumotlarni oshkor qilish, sizib chiqish va ruxsatsiz kirishdan barqaror himoya qilishni ta'minlashdir.
|
| |
DLP tizimiga qo‘yiladigan asosiy talab

|
DLP tizimiga qo‘yiladigan asosiy talab
|
bet | 15/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalariDLP tizimiga qo‘yiladigan asosiy talab
Bu kompaniya foydalanadigan har qanday aloqa kanal orqali maxfiy ma’lumotlarning tarqalishini oldini olish qobiliyati. Agar yechim hech bo‘lmaganda bitta kanalni “yopmasa”, tizimning qolgan imkoniyatlarini sinchkovlik bilan o‘rganib chiqish va ular kerakli ma’lumotlarni uzatish kanalini boshqarishning yetishmasligini tushuntirish maqsadga muvofiqdir.
An’anaviy tasnif DLP tizimlarining ikki guruhini nazarda tutadi:
DLP tizimlarining analitik imkoniyatlari
DLP baholanishi qancha?
Yechim narxini pasaytirish variantlaridan biri - keraksiz tutish kanallari uchun alohida DLP modullarini sotib olish mumkinmi yoki yo‘qligini bilish
DLP tizimlari tadbiqi
1-QADAM. Tayyorgarlik
Axborot xavfsizligi auditi;
Xavf-xatarni baholash;
Ma’lumotlarga kirishni boshqarish sxemasini yaratish;
Huquqiy masalalarni hal qilish.
2-QADAM. DLP tanlovi.
Tizimni o‘rnatish va texnik xizmat ko‘rsatishning murakkabligi;
Ma’lumotlar bazalari va dasturiy ta’minotni saqlashga qodir bo‘lgan mutaxasislar bilan ishlash uchun zarur bo‘lgan dasturiy ta’minot qobig‘ining mavjudligini hisobga olish mumkin: zaxiralash, tiklash, yangilash va boshq a operasiyalarni bajarish.
Kompaniyada mavjud bo‘lgan kompyuter tizimi bilan o‘zaro munosabatlar senariylari;
DLP mavjud hisoblash jarayonlarini yuklamasligi kerak
AX mutaxassislari va tahlilchilari ko‘nikmalariga talab;
AX mutaxasislari va tahlilchilari buzishlardan himoyalanish majburiyatlari baja-rishiga oid ko‘nikmalar
3-QADAM. Tizim loyihasi.
Loyihalash bosqichida himoya uchun tanlangan kanallarga urg‘u berib, mavjud infratuzilmani batafsilroq o‘rganish o‘tkaziladi. Ushbu talab majbiriydir, o‘rnatish va dastlabki ish paytida nosozliklar yoki uzilishlarni kamaytiradi.
Himoya moduli va barcha serverlar, ma’lumotlar bazalari, proksi-serverlar o‘rtasidagi o‘zaro ta’sirning to‘gri sxemasini yaratish uchun DLP-ni o‘rnatish jarayoniga mijoz kompaniyaning texnik mutaxasislarini jalb qilish.
|
| |
Muhammadali

Muhammadali
Download
71,33 Kb.
Matnni ko'rish
Sana
14.05.2024
Hajmi
71,33 Kb.
#232538
Download
71,33 Kb.
Matnni ko'rish
Bosh sahifa
Aloqalar
Bosh sahifa
Dərs
Mühazirə
Qaydalar
Referat
Xülasə
Yazı
Muhammadali
Download
71,33 Kb.
Matnni ko'rish
Axborot xavfsizligining tashkiliy vositalari

|
Axborot xavfsizligining tashkiliy vositalari
|
bet | 22/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalariAxborot xavfsizligining tashkiliy vositalari:
kompyuter texnikasi va maxfiy ma’lumotlar bilan ishlash qoidalarini belgilaydigan ichki hujjatlarni ishlab chiqish;
xodimlarni instruktajlash va vaqti -vaqti bilan tekshirib turish; ishda ma'lum bo‘lgan ma’lumotlarni oshkor qilish yoki noto‘g‘ri ishlatish uchun javobgarlikni ko‘rsatadigan mehnat shartnomalariga qo‘shimcha bitimlar imzolashni boshlash;
eng muhim ma’lumotlar to‘plami xodimlardan birining ixtiyorida bo‘lgan holatlarni istisno qilish uchun javobgarlik sohalarini chegaralash; umumiy ishchi hujjatlar aylanuvchi dasturlarda ishni tashkil qilish va muhim fayllar tarmoq disklaridan tashqarida saqlanmasligiga ishonch hosil qilish;
har qanday foydalanuvchi, shu jumladan tashkilotning yuqori rahbariyati tomonidan ma’lumotlarni nusxa ko‘chirish yoki yo‘q qilishdan himoya qiladigan dasturiy mahsulotlarni joriy etish;
biron sababga ko‘ra tizim ishlamay qolganda uni tiklash rejalarini tuzish.
Axborotni himoya qilishning texnik vositalari:
kompyuter tizimida eng muhim ma’lumotlar majmuasini zaxiralash va masofadan saqlash - muntazam ravishda;
ma’lumotlar xavfsizligi uchun muhim bo‘lgan barcha tarmoq quyi tizimlarini nusxalash va zaxiralash;
alohida elementlar ishlamay qolganda tarmoq resurslarini qayta taqsimlash imkoniyatini yaratish;
zaxira elektr ta'minoti tizimlaridan foydalanish imkoniyatini ta'minlash;
asbob -uskunalarga yong‘in yoki suvdan shikastlanishini xavfsizligini ta'minlash;
ma’lumotlar bazalari va boshqa ma’lumotlarni ruxsatsiz kirishdan himoya qiluvchi dasturiy ta'minotni o‘rnatish.
Kompleks texnik chora –tadbirlar
Kompleks texnik chora-tadbirlar majmuasi, shuningdek, kompyuter tarmoqlari obyektlariga jismoniy kira olmasligini ta’minlash choralarini o‘z ichiga oladi, masalan, xonani kameralar va signalizatsiya bilan jihozlash kabi amaliy usullar.
|
| |
Pezonurlatgich. Pezonurlatgichni boshqarish: tonni o‘zgartirish, davomiligini o‘zgartirish Ishdan maqsad

|
Pezonurlatgich. Pezonurlatgichni boshqarish: tonni o‘zgartirish, davomiligini o‘zgartirish Ishdan maqsad
|
bet | 1/4 | Sana | 29.05.2024 | Hajmi | 13,09 Kb. | | #256824 |
Bog'liq Pezonurlatgich. Pezonurlatgichni boshqarish tonni o‘zgartirish,-www.fayllar.org
Pezonurlatgich. Pezonurlatgichni boshqarish: tonni o‘zgartirish, davomiligini o‘zgartirish Ishdan maqsad
O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI SAMARQAND FILIALI
“KOMPYUTER INJINIRINGI” FAKULTETI
“AXBOROT TEXNOLOGIYALARI” KAFEDRASI
“O’RNATILGAN TIZIMLAR”
fanidan
NAMUNA
Mavzu: Pezonurlatgich. Pezonurlatgichni boshqarish: tonni o‘zgartirish, davomiligini o‘zgartirish
Fan o‘qituvchisi: Mirsaidov B.M
SAMARQAND _ 2022
6- Mavzu. Pezonurlatgich. Pezonurlatgichni boshqarish: tonni o‘zgartirish, davomiligini o‘zgartirish
Ishdan maqsad. Pyezoelement yordamida Arduinoda tovushlar hosil qilish ko’nikmasini hosil qilish.
Kerakli elementlar:
Ø ArduinoUNO kontrolleri;
Ø sxema yig‘ish uchun plata;
Ø pyezonurlatgich;
Ø qarshilik – 100 Om;
Ø ikki uchida razyomlari bо‘lgan simlar.
Tovushni hosil qilishning eng oddiy varianti pyezonurlatgichdan foydalanishdir. Pyezokeramik nurlatgichlar (pyezonurlatgichlar) - tovushni hosil qilishning elektroakustik qurilmasi – elektr maydoni ta’siri ostida mexanik deformatsiyani hosil bо‘lishi. Pyezonurlatgichlar ikki turda bо‘ladi – joylashtirilgan generator bilan va generatorsiz.
Joylashtirilgan generatorli pyezonurlatgichlarga belgilangan kuchlanish berilgandan sо‘ng ma’lum tondagi signal hosil qiladi. Ular xohishiy signalni hosil qila olmaydilar. Ularni odatda oddiy ogohlantiruvchi tovush hosil qilishda ishlatadilar. Agarda qandaydir musiqani hosil qilish kerak bо‘lsa, u holda pyezonurlatgichning generatorsiz variantdan foydalaniladi va signalni alohida hosil qilinadi. Amaliy ishda pyezonurlatgichning generatorsiz variantdan foydalaniladi. birinchi chizmada pyezonurlatgichning ulanish sxemasi kо‘rsatilgan.
Sketchni yozishga kirishamiz. Musiqani hosil qilish uchun tovushlarni ketma-ket ma’lum chastotada va davrda berish kerak. Ma’lum chastotada va davrda tovushni hosil qilish uchun Arduino ning tone() funksiyasini ishlatiladi:
tone (pin,frequency,duration) ;
|
| |
Raising Domain Functional Levels

Raising Domain Functional Levels
Domains can operate at various functional levels: Windows 2000 mixed, Windows 2000 native, and Windows Server 2003 (which only includes domain controllers running Windows Server 2003), Windows Server 2008, and Windows Server 2008 R2.
Once all domain controllers are running a newer version of Windows Server, you can raise the Domain and Forest Functionality to Windows Server by opening Active Directory Domains and Trusts, right clicking the domain for which you want to raise functionality, and then clicking Raise Domain Functional Level.
Note that once you raise the domain functional level, domain controllers running earlier operating systems cannot be introduced into the domain. For example, if you raise the domain functional level to Windows Server 2003, domain controllers running Windows 2000 Server cannot be added to that domain. However such servers can be members of the domain.
|
New Capabilities - Upgrading from Windows 2000 to Windows Server 2003

New Capabilities. Newer versions of Windows Server offer new capabilities which can help improve productivity of IT staff and other workers. For example DirectAccess, new to Windows Server 2008 R2, enables users to stay connected to corporate resources wherever they are on the internet, while administrators can manage those users laptops as if they were in the office. Hyper-V, Microsoft’s hypervisor technology for server virtualization, enables businesses to consolidate frequently underutilized server hardware, helping create a more flexible, efficient, and cost effective server environment.
Windows Server 2008 R2 has been well received by partners, and customers. Customer case studies showcasing the benefits and cost savings of newer versions of Windows Server are available at http://www.microsoft.com/casestudies.
The press has recognized the benefits of Windows Server 2008 R2, as exemplified here:
“With all these new features, R2 is certainly the best Windows Server operating system to date.” Jonathan Hassell, ComputerWorld
“This is, in short, Microsoft's best server operating system to date.” Samara Lyn, CRN
“This version of Windows Server is also the first in a decade to be released in tandem with a new Windows client (in this case, Windows 7). As such, Windows Server 2008 R2 includes many features that make it and Windows 7 "better together.“ Jason Perlow, ZDNet
Furthermore, Forrester Consulting conducted a study on Windows Server 2008 R2 using their Total Economic Impact (TEI) Model. They interviewed real customers who have already deployed R2, and the model is based on their actual results. Their framework identified 13 potential areas of savings for customers, and can be used as a template for examining potential savings in your environment. The TEI model shows that medium sized customers could see a break-even Return on Investment (ROI) in less than 6 months. The study is available at http://go.microsoft.com/?linkid=9695563.
|
Choosing the Best Edition of Windows Server

|
Choosing the Best Edition of Windows Server
|
bet | 9/25 | Sana | 21.03.2017 | Hajmi | 91,63 Kb. | | #822 |
Selecting an Equivalent Edition
A first step in choosing the best operating system is determining the nearest equivalent to what you are now running. The Web Edition is a completely new edition, and so it doesn’t have an equivalent in the Windows 2000 family of operating systems. The other Windows Server 2008 R2 operating systems map directly to existing Windows 2000 operating systems, as shown in Table 1.
Windows 2000 Server Family
|
Windows Server 2008 R2 Family
|
Windows 2000 Server
|
Windows Server 2008 R2 Standard
|
Windows 2000 Advanced Server
|
Windows Server 2008 R2 Enterprise
|
Windows 2000 Datacenter Server
|
Windows Server 2008 R2 Datacenter
|
No Equivalent
|
Windows Server 2008 R2 Web
|
|
| |
Resources - Upgrading from Windows 2000 to Windows Server 2003

|
Upgrading from Windows 2000 to Windows Server 2003
|
bet | 5/25 | Sana | 21.03.2017 | Hajmi | 91,63 Kb. | | #822 |
Failover Clustering. Installation and setup is much easier and more robust and enhanced network features provide greater failover capabilities and higher system uptime. Clustering services have become increasingly essential for organizations deploying business-critical e-commerce and line-of-business applications.
Backup. Windows Server helps ensure higher reliability with features such as Automated System Recovery (ASR), making it easier to recover your system, back up your files, and maintain maximum availability. A faster, more scalable file system infrastructure makes it easier to utilize, secure, and store files and other essential resources. The Volume Shadow Copy Service (VSS) provides an infrastructure for creating a point-in-time copy of a single volume or multiple volumes.
|
| |
Why Migrate to Newer Technology?

|
Why Migrate to Newer Technology?
|
bet | 7/25 | Sana | 21.03.2017 | Hajmi | 91,63 Kb. | | #822 |
Why Migrate to Newer Technology? A variety of benefits…
Migrating to a newer version of Windows Server – particularly the just-released Windows Server 2008 R2, and modern server hardware, offers a variety of advantages.
Security. Newer versions of Windows Server are more secure, and currently-supported versions of Windows Server receive updates on an ongoing basis.
Compliance. Currently supported software, such as newer versions of Windows Server, can help businesses comply with various government regulations and standards that apply to many businesses.
Cost. Modern server hardware and operating systems are more stable, helping avoid costly downtime, and power-efficent, helping to save electricity. Up-to-date hardware and software, still supported by vendors, represent a more cost-effective method to deliver business solutions.
Performance. Newer, more powerful hardware and more recent versions of Windows Server perform better, offer new capabilities (faster network connections, virtualization capabilities…) and are more power efficient than older versions.
|
| |
Raising Domain Functional Levels

|
Raising Domain Functional Levels
|
bet | 4/25 | Sana | 21.03.2017 | Hajmi | 91,63 Kb. | | #822 |
Active Directory. The Active Directory service includes improved methods for finding and changing the location or attributes of objects, command-line tools, greater flexibility in working with the schema, application directory partitions and easier management. As directory-enabled applications become more prevalent, organizations can utilize the capabilities of Active Directory to manage even the most complicated enterprise network environments.
Application Server. Advances in Windows Server provide many benefits for developing applications, including simplified integration and interoperability, and increased efficiency, all of which results in lower total cost of ownership (TCO) and better performance.
|
| |
Ta’lim natijalari (TN) - Kompyuter lingvistikasi

|
Kompyuter lingvistikasi
|
bet | 2/3 | Sana | 16.11.2023 | Hajmi | 233 Kb. | | #99623 |
Bog'liq 1. sillabus Kompyuter lingvistikasi 2023Ta’lim natijalari (TN)
|
Bilimlar jihatidan:
|
TN1
|
kompyuter lingvistikasi asoslari haqida tasavvurga ega bo‘lish, uning aniq va tabiiy fanlar ichidagi o‘rni va mohiyati, ma’lumotlar bazasini tuzishga asos yaratish, o‘zbek tilining matematik modeli, o‘zbek tilining kompyuter uslubi, o‘zbek tili grammatikasining ma’lumollar bazasi, o‘zbek tili grammatikasini o‘qitish va bilimlarni baholash dasturlariga oid me’yoriy va amaliy ma’lumotlar haqidagi malakalarini shakllantirish;
|
TN2
|
o‘zbek tilining kompyuter uslubi, o‘zbek tili grammatikasining ma’lumotlar bazasi, o‘qitish va bilimlarni baholash dasturlari, o‘zbek tilidagi matnlarni tahrirlash; kompyuter lingvistikasiga oid tadqiqotlar, kompyuter lingvistikasi fanining istiqboli va dolzarb masalalariga doir fikrlar bildirish va tadqiqot olib borish, elektron ta’lim resurslaridan oqilona, samarali foydalanish malakasini egallashga tayyorlash;
|
|
Ko‘nikmalar jihatidan:
|
TN3
|
talabalar fanni o‘rganish orqali jamiyatimizda munosib o‘rnini anglashi va ularni baholash ko‘nikmalariga ega bo‘lishi kerak.
|
Fan mazmuni
|
Mashg‘ulotlar shakli: Ma’ruza (M)
|
M1
|
“Kompyuter lingvistikasi” faniga kirish
|
|
|
| |
Viruslar - O‘zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad...

|
O‘zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti mustaqil ish
|
bet | 2/6 | Sana | 11.12.2023 | Hajmi | 16,95 Kb. | | #115733 |
Bog'liq Zararli kodlarni aniqlash va ularning tahdidlarini boshqarish Re-fayllar.orgViruslar
Zararli dasturlarning barcha ma'lum turlarining eng yaxshisi - bu viruslar. Va ko'plab zararli dasturlar viruslar deb ataladigan bo'lsa-da, ularda ular bilan hech qanday aloqasi yo'q.
Virus - bu ariza va ma'lumotlarga, shuningdek kompyuterning qattiq diskining muhim qismlariga kiritilgan dastur. Viruslar o'z-o'zini namoyon qilish dasturlari va 70-yillarning boshlarida tashqi ko'rinishini tanishish deyiladi. Ammo ular faqat mikrokomputerlar va Internet rivojlangandan keyin keng ma'lum.
Viruslar o'zlarini kompyuterda maxsus dasturlar bilan tanishtiradi va dasturni birinchi marta ishga tushirganingizda boshlang. Ushbu bosqichda virus qattiq diskning nusxasini yaratishi va ishlashda davom etadi yoki dasturni ishga tushirishda har safar ishlashi mumkin. Birinchi viruslar floppi-disklarda tezda tarqaldi va ko'p odamlar bilan yoki o'yinlar orqali uzatilgan qarindoshlar bilan ishlatiladigan ma'lumotlar bilan disklarni yuqtirgan. Hozirgi kunda viruslar boshqa qurilmalarda, masalan flesh kartalar, Internet ulanishlari orqali qo'llaniladi.
Garchi ba'zi viruslar zarar etkazmasa ham, ushbu dasturlarning aksariyati foydalanuvchilarga zarar etkazish yoki foydalaniladigan "operatsionollar" kompyuterga hujum qilish yoki "xakerlar" ni taqdim etish uchun mo'ljallangan. Zarar berilmasa ham, viruslar xotiradan, diskdagi bo'shliqni ishlatadi va kompyuterning ishlashini pasaytiradi.
Zararli dastur - kompyuter dasturi yoki kompyuter tizimida yashirilgan ma'lumotlarning tahdidlarini amalga oshirish uchun mo'ljallangan yoki tizim resurslaridan yashirilgan yoki kompyuter tizimining normal ishlashiga xalaqit beradigan boshqa ta'sirni amalga oshirish uchun kompyuter dasturi yoki noutbuk kodi.
Ba'zi bir qurtlar (yallig'lanish) yoki "partiya" yoki "partiya" qurtlari) tarmoq paketlari shaklida tarqatiladi, to'g'ridan-to'g'ri kompyuter xotirasiga kirib, ularning kodini faollashtiradi.
Uzoq kompyuterlarga kirib borish va Worms nusxasini ochish uchun turli xil usullar qo'llaniladi: ijtimoiy muhandislik (masalan, qayd yozuvini ochishga chaqiradigan elektron pochta matni), tarmoq konfiguratsiyasida kamchiliklar (masalan, diskka nusxalash, To'liq kirish uchun ochiq) Xavfsizlik xizmatlari operatsion tizimlari va dasturlardagi xatolar.
Ba'zi qurtlar, shuningdek, boshqa zararli dasturlarning xususiyatlariga ega. Masalan, ba'zi qurtlar troyanslarda yoki mahalliy diskdagi bajariladigan fayllarni yuqtirishga qodir, ya'ni troyan dasturi yoki kompyuter virusi xususiyatiga ega.
|
|
Bosh sahifa
Aloqalar
Bosh sahifa
O‘zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti mustaqil ish
|
FOYDALANILGAN ADABIYOTLAR RO‘YXATI

|
FOYDALANILGAN ADABIYOTLAR RO‘YXATI
|
bet | 6/6 | Sana | 11.12.2023 | Hajmi | 16,95 Kb. | | #115733 |
Bog'liq Zararli kodlarni aniqlash va ularning tahdidlarini boshqarish Re-fayllar.org FOYDALANILGAN ADABIYOTLAR RO‘YXATI
1. I.A. Karimov «Yuksak manaviyat - Yengilmas kuch»
2. Akbarov D. Y. Axborot xavfsizligini ta’minlashning kriptografik usullari va ularning qo’llanilishi: Toshkent - «O’zbekiston markasi» nashriyoti - 2009.
3. Алферов А.П., Зубов А.Ю., Кузьмин А.С., Черемушкин А.В. Основы криптографии: Учебное пособие. – М.: Гелиос АРВ, 2002. – 480 с.
4. Ефремов П. Смарт-технологии в Интернете-ближайшая перспектива // Банковские технологии. -1997. -Июнь. -С. 108-109.
5. Иванов М.А. Криптографические методы защиты информации в компьютерных системах и сетях. -М.: КУДИЦ-ОБРАЗ, 2001. -363 с.
6. Лапонина О.Р. Основы сетевой безопасности: криптографические алгоритмы и протоколы взаимодействия: Курс лекций: Учебное пособие /Под ред. В.А. Сухомлина. -М.: Интернет-Ун-т Информ. Технологий, 2005. -604 с.
7. Мао, Венбо. Современная криптография. Теория и практика. Перевод с английского и ред. Д.А.Клюшина. -М.: Вильямс, 2005. -763 с.
8. Математические и компьютерные основы криптологии: Учебное пособие /Харин Ю.С., Берник В.И., Матвеев Г.В., Агиевич С.В. -Минск: Новое знание, 2003. -381с.
9. Молдовян А.А., Молдовян Н.А., Советов Б.Я. Криптография. – СПб.: Изд-во «Лань», 2001. – 224с.
10. Молдовян Н.А., Молдовян А.А. Введение в криптосистемы с открытым ключом: Учебное пособие. -СПб.: БХВ-Петербург, 2005. -286с.
11. Полевой Н. Смарт-карта секретного доступа //Конфидент. 1997. №5. -С. 91-93.
12. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в компьютерных системах и сетях. – М.: Радио и связь, 1999.
13. Рябко Б.Я., Фионов А.Н. Криптографические методы защиты информации: Учебное пособие для вузов. -М.: Горячая линия-Телеком. 2005.
-229 с.
Internet resurslari
1. http://www.ziyonet.uz - milliy axborot ta`lim tarmog`i
2. http://www.mail.uz - milliy elektron pochta xizmati
4. http://www.edu.uz - O`zbekiston ta`lim portali
5. http://www.aci.uz - O`zbekiston aloqa va axborotlashtirish agentligi portali
6. http://www.uza.uz - O`zbekiston milliy axborot agentligi
7. http://www.tuit.uz -TATU Veb portali
http://fayllar.org
|
| |
Sahifa muharririni oching - O‘zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish...

Sahifa muharririni oching.
Sahifa muharririni oching.
Functions.php faylining tarkibini buferga nusxalash.
Uni istalgan matn muharririga (bloknot) joylashtiring.
Eval buyrug'ini toping.
Zararli kodni olib tashlashdan oldin, funktsiya qanday parametrlarni kiritishni kutayotganini tahlil qiling. Chunki parametrlar shifrlangan shaklda keladi, ularni dekoderlar yordamida parolini ochish kerak. Kirish parametrini tanib, uning joylashuvi haqida ko'proq bilib olishingiz mumkin functions.php fayli.
Zararli kodni olib tashlash
Zararli kodni aniqlagandan so'ng, uni oddiy fayl sifatida oddiy fayl sifatida olib tashlash kerak.
Saytda zararli kod paydo bo'lishining oldini olish uchun bir qator profilaktika choralarini ko'rish kerak.
Faqat tasdiqlangan dasturlardan foydalaning:
Tarqatishni faqat ishonchli manbalardan yuklab oling.
O'sha paytda server dasturiy ta'minotini yangilashni ishga tushiring.
Muntazam ravishda server xavfsizligini tekshirishni amalga oshiring.
Eskirgan disk raskadrovka skriptlarini olib tashlang.
Server dasturiga kuchli parollarni o'rnating:
Turli xil holatlarda raqamlar va harflarni o'z ichiga olgan 12 ta belgidan iborat konstruktsiyani ishlab chiqing.
Xizmatlarning har biri uchun o'zingizning noyob parolingizni yarating.
Parollaringizni har 3 oyda bir marta o'zgartiring.
Foydalanuvchilar tomonidan kiritilgan ma'lumotlarni boshqarish:
Foydalanuvchilar tomonidan kiritilgan ma'lumotlarni boshqarish:
Kiritilgan maydonlarda tarkibini sahifa kodiga kiritadigan HTML formatlash filtrlarini o'rnating.
Kiritilgan ma'lumotlarning server tomonidan tekshirilishini haqiqiy intervalgacha joylashtiring.
WAF-dan foydalaning. Veb-dastur xavfsizlik devori bu saytingizni xakerlik hujumlaridan himoya qilish uchun kuchli vosita.
Resursingizga kirish huquqlarini farqlang.
Veb-saytingiz dvigatelining ma'muriy vositalariga va uning ma'lumotlar bazalariga kirishni taqiqlang yoki cheklang. Shuningdek, konfiguratsiya fayllari va ishchi kodning zaxira nusxalarini yoping.
|
Axborot tizimlari nazariy asoslari magistratura mutaxassisliklari uchun o

|
Axborot tizimlari nazariy asoslari magistratura mutaxassisliklari uchun oBog'liq Axborot tizimlari nazariy asoslari magistratura mutaxassisliklar (1)
O‘ZBEKISTON RESPUBLIKASI
OLIY VA O‘RTA MAXSUS TA’LIM VAZIRLIGI
MIRZO ULUG‘BEK NOMIDAGI O‘ZBEKISTON MILLIY UNIVERSITETI
AXBOROT TIZIMLARI
NAZARIY ASOSLARI
MAGISTRATURA MUTAXASSISLIKLARI UCHUN O‘QUV QO‘LLANMA
Toshkent – 2012
www.ziyouz.com kutubxonasi
O„quv qo„llanma OTMning barcha magistratura mutaxassisliklariga
mo„ljallangan bo„lib, “Axborot tizimlari” fanining nazariy asoslarini o„rganishga
qaratilgan.
Учебное
пособие
предназначено
для
магистрантов
всех
специальностей на изучение теоретических основ по предмету
«Информационные технологии» во всех учебных заведениях высшего
образования.
Axborot tizimlari nazariy asoslari
/ magistratura mutaxassisliklari uchun
o‘quv qo‘llanma – 192 bet
Muallif: Maxarov Tolkun Abdilaxatovich
– Mirzo Ulug„bek nomidagi
O„zbekiston Milliy Universiteti Mexanika-matematika fakulteti
Programmalash va tarmoq texnologiyalari kafedrasi
Muharrir: Yu. Sobirxonova
Taqrizchilar:
Toshkent Axborot Texnologiyalari Universiteti Ilmiy ishlar
bo„yicha prorektori: fizika-matematika fanlari doktori,
professor
A.A. Xaldjigitov
Mirzo Ulug„bek nomidagi O„zbekiston Milliy Universiteti
Mexanika-matematika fakulteti Programmalash va tarmoq
texnologiyalari kafedrasi mudiri: fizika-matematika fanlari
nomzodi, dotsent
Sh.F. Madraximov
Mirzo Ulug„bek nomidagi O„zbekiston Milliy Universiteti
Mexanika-matematika fakulteti Informatika va tadbiqiy
dasturlash kafedrasi: fizika-matematika fanlari nomzodi,
dotsent
A.T. Xaydarov
Mirzo Ulug„bek nomidagi O„zbekiston Milliy Universiteti O„quv-uslubiy
Kengashi tarkibidagi O„quv adabiyotlari bo„yicha ekspert guruhi kengashida
ko„rib chiqilgan va nashrga tavsiya etilgan.
(2012-yil 10-apreldagi 12-sonli majlis)
www.ziyouz.com kutubxonasi
|
| |
Choosing the Best Edition of Windows Server

Introduction
Microsoft’s Support Lifecycle policy was originally announced on October 15, 2002 and the policy update went into effect June 1, 2004. The Support Lifecycle policy provides for at least 5 years of mainstream support followed by 5 years of extended support.
After 10 years of support, Windows 2000 Server will finally end support on July 13, 2010. As part of this retirement, updates – including security updates – will no longer available. While individual custom support agreements would enable customers to continue running in a supported environment after this date, most IT professionals would agree that the time has come to plan a migration to newer versions of Windows Server. In addition, Windows Server 2003 will be entering extended support at the same time as Windows 2000 end of life. More details on Microsoft’s Lifecycle policy can be found at http://support.microsoft.com/gp/lifepolicy.
Newer Microsoft® Windows® Server operating systems like Windows Server 2008 and R2 represent a significant advancement over the Microsoft Windows 2000 and 2003 families of operating systems. Each edition builds on the strengths of previous versions and leverages new innovations in technology to provide a platform that is more productive, dependable, and connected than ever before. New and improved file, print, application, Web, and communication services provide a more robust, comprehensive platform for your mission-critical business resources. Integrated features such as the Active Directory® service and enterprise-class security services allow you to provide secure yet flexible access to all the resources your users need. And new capabilities such as Microsoft’s server virtualization technology Hyper-V provide virtualization opportunities previously unavailable, and at no additional cost.
This document provides an overview of the migration process and provides information on some of the basic decisions you will make during the process. This document also provides pointers to the set of documents that provide more detailed instructions on moving from Windows 2000 to newer versions of Windows Server.
There have been hundreds, if not thousands, of improvements to Windows Server since the release in 2000. A complete and detailed comparison of newer versions of Windows Server to Windows 2000 Server is beyond the scope of this paper, but some of the advantages include:
|
Foydalanuvchilarning fayllarini yuklab olish qobiliyatiga ega bo'lgan saytlar zararli kodlarning kirib borishiga juda moyil

Foydalanuvchilarning fayllarini yuklab olish qobiliyatiga ega bo'lgan saytlar zararli kodlarning kirib borishiga juda moyil.
Foydalanuvchilarning fayllarini yuklab olish qobiliyatiga ega bo'lgan saytlar zararli kodlarning kirib borishiga juda moyil.
1. Botlardan himoya qilishni tashkil qiling. Ushbu maqsadlar uchun ko'plab CMS maxsus plaginlar bilan jihozlangan;
2. Foydalanuvchi tomonidan kiritilgan ma'lumotlarning tekshirilishini sozlang:
JavaScript-ni t\u003e ichiga kiritilishiga yo'l qo'ymaslik.
Xavfsiz HTML teglari ro'yxatini saqlang va ushbu ro'yxatga kiritilmagan konstruktsiyalarni filtrlang.
Foydalanuvchilar yuboradigan havolalarni tahlil qiling.
Buning uchun maxsus xizmatlar mavjud, masalan, Xavfsiz ko'rish API. Bu hujjat xavfsizligini URL bo'yicha tekshirishga imkon beradi.
Zararli kodni tasodifan joylashtirishning oldini olish.
Zararli kodni tasodifan joylashtirishning oldini olish.
Siz foydalanayotgan dasturni diqqat bilan kuzatib boring:
CMS kutubxonalari va kengaytmalarini faqat ishonchli manbalardan yuklab oling va eng muhimi rasmiy saytlardan.
O'zingizning saytingiz dvigateliga o'rnatmoqchi bo'lgan nostandart kengaytmalarning kodini o'rganing.
Reklamalaringizni juda ehtiyotkorlik bilan joylashtiring:
O'zingizning saytingizda faqat ishonchli reklama beruvchilar taqdim etadigan reklamalarni joylashtiring.
O'z sahifangizda statik tarkibni joylashtirishga harakat qiling.
Yashirin bloklari bo'lgan sheriklik dasturlaridan ehtiyot bo'ling.
Ushbu muammo brauzerga kiritilgan zararli dastur tufayli yuzaga kelishi mumkin. Ushbu turdagi zararli dastur brauzer sozlamalarini o'zgartirishga qaratilgan. Quyidagi holatlardan biri yuz berishi mumkin:
Ushbu muammo brauzerga kiritilgan zararli dastur tufayli yuzaga kelishi mumkin. Ushbu turdagi zararli dastur brauzer sozlamalarini o'zgartirishga qaratilgan. Quyidagi holatlardan biri yuz berishi mumkin:
Agar siz uchinchi tomonning qo'llab-quvvatlash veb-saytiga havolasi bo'lgan ochilgan oynani ko'rsangiz yoki firibgarlikning maqsadi bo'lganingizga amin bo'lsangiz, iltimos, ushbu maqolaga qarang.
|
Zararli kod saytga qanday yetib boradi

Zararli kod veb-saytga kirishning ikki yo'li mavjud.
1. Shubhali va ishonchsiz manbalardan fayllar va plaginlarni yuklab olish. Ko'pincha shifrlangan havolalar saytga shu tarzda kirib boradi. Aniq kod saytga kamdan-kam hollarda shu tarzda kiradi.
2. keyin penetratsiya. Ushbu usul yanada xavfli deb hisoblanadi, chunki veb-sahifani buzish nafaqat "bir martalik" kodni, balki zararli dastur elementlari (zararli dastur) bilan butun konstruktsiyalarni uzatishga imkon beradi.
Bunday kodni yo'q qilish juda qiyin, chunki u o'chirilgandan keyin tiklanishi mumkin.
Shuni yodda tutingki, bu hiyla-nayrang tuzilmalar nafaqat faol mavzudagi, balki har qanday resurs faylida ham paydo bo'lishi mumkin. Ularni topishning bir necha yo'li mavjud:
Qo'l bilan. Buning uchun barcha mavjud fayllarning tarkibini zaxira nusxasini yuqtirilmagan versiyalari bilan taqqoslash kerak. Har qanday narsani olib tashlash kerak.
Xavfsizlik plaginlaridan foydalanish. Xususan, WordPress Wordfence Security plaginini taklif qiladi. Unda sahifa fayllarini begona kod tarkibi uchun skanerlash imkoniyati mavjud.
Xosting yordamidan foydalanish. Sayt egasi o'z antiviruslari yordamida resursni skanerlash so'rovi bilan ular bilan bog'lanish huquqiga ega. Natijada, ular virusli fayllar mavjudligini ko'rsatadigan hisobotni taqdim etadilar. Ushbu fayllarni oddiy matn muharriri yordamida begona tuzilmalardan tozalash mumkin.
SSH orqali saytga kirish orqali. Qidiruv o'zi buyruqlar yordamida amalga oshiriladi:
SSH orqali saytga kirish orqali. Qidiruv o'zi buyruqlar yordamida amalga oshiriladi:
find / current page directory-type f -iname "*" -exek - "eval" () \\; \u003e ./eval.log
find / current page directory -type f -iname "*" -exek- "base64" () \\; \u003e ./base64.log
find / current page directory-type f -iname "*" -exek - "file_get_contents" () \\; \u003e ./file_get_contents.log
Ularning bajarilishi natijasida shubhali fayllar to'g'risida ma'lumot olinadi. Ushbu fayllarning ro'yxati joriy katalogda saqlangan jurnalga yoziladi.
Veb-saytni eval funktsiyasidan foydalangan holda zararli kodlarni tekshirish. Ushbu PHP funktsiyasi bajarish uchun har qanday, hatto shifrlangan kodni ishga tushiradi. Argumentlardan biri sifatida kodlash turi ushbu funktsiya kiritilishiga beriladi (odatda base64_decode yoki str_rot13). Bu zararli kod lotin belgilarining ma'nosiz to'plamiga o'xshab ketishi mashhur kodlashlardan foydalanish tufayli.
|
Why Migrate to Newer Technology?

Introduction 3
Introduction 3
Why Migrate to Newer Technology? 5
Why Migrate to Newer Technology? 5
A variety of benefits… 5
Choosing the Best Edition of Windows Server 6
Choosing the Best Edition of Windows Server 6
Selecting an Equivalent Edition 6
Reference Points 6
Active Directory Considerations 7
Active Directory Considerations 7
Domain Controllers 7
Raising Domain Functional Levels 8
Raising Forest Functional Levels 8
Application Compatibility 9
Application Compatibility 9
The benefits of upgrading applications running on Windows Server 2000 to Windows Server 2008 R2 9
Upgrading applications from Windows Server 2000 to Windows Server 2008 R2 9
Migrating 3rd party packaged ISV applications 9
Migrating custom applications 9
Resources 10
IT-Professional Resources 10
ISV/Developer Resources 11
Planning a Migration 12
Planning a Migration 12
Next Steps 12
Microsoft Assessment and Planning Toolkit (MAP) 12
Resources 12
Microsoft Deployment Toolkit (MDT) 12
Resources 13
Specific Workloads 16
Specific Workloads 16
Databases 16
Top 10 Reasons to Upgrade 16
Resources 17
Web Servers 17
Resources 18
Active Directory 18
Resources 18
Print Servers 19
Resources 19
File Servers 19
Resources 19
Failover Clustering 19
Resources 19
Terminal Servers (Remote Desktop Services) 19
Resources 19
General Information 20
Resources 20
Summary 21
Summary 21
Related Links 22
Related Links 22
Axborot xavfsizligida OSINT vositalari

|
Axborot xavfsizligida OSINT vositalari
|
bet | 72/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari16.4 Axborot xavfsizligida OSINT vositalari.
1. Shodan – Tarmoqqa ulangan qurilmalar, internet buyumlari va veb-ilovalar uchun qidiruv tizimi. "Explore" bo‘limi qidiruvni boshlashga yordam beradi, chunki foydalanuvchi so‘rovlari u yerda to‘planadi. Kengaytirilgan qidiruvga kirish uchun siz ro‘yxatdan o‘tishingiz kerak. Pulli versiyalarda siz ko‘proq qurilmalarga, shuningdek, kuniga cheksiz ko‘p qidiruv so‘rovlariga kirishingiz mumkin.
2. MaltegoMaltego – O‘zaro munosabatlarni ko‘rish va xulosalar chiqarishga yordam beradigan barcha ma’lumotlarni birlashtiradigan dasturiy ta'minot. Natija IP-manzillar, elektron pochtalar, telefonlar, domenlar va hokazolarni yagona tizimda to‘playdigan daraxt sifatida ko‘rsatiladi.
3. Google Dorks – Bu maxsus operatorlar yordamidagi so‘rovlar bo‘lib, aniq iborani izlash uchun so‘zlarni qo‘shtirnoq belgilari ichiga qo‘yish kerak va ba’zi so‘zlarni chiqarib tashlash uchun esa uning oldiga (–) qo‘yish kerak.
4. Foca - bu masofaviy veb-serverga fayllarni yuklash, tasniflash va tahlil qilishda yordam beradigan dastur. Buning uchun u Google, Bing, DuckDuckGo qidiruv tizimlari yordamida ma’lum bir domenni skanerlaydi. Dastur bepul va tez o‘rnatiladi. Ushbu materialda siz dasturdan qanday foydalanish bo‘yicha kichik ko‘rsatmalarni topishingiz mumkin.
5. Spyse – veb-saytlarning texnik ma’lumotlarini qidirish mexanizmi. Uning yordamida siz zaifliklar, IP manzillar, subdomenlar va SSL / TLS kabi turli xil ma’lumotlarni topishingiz mumkin.
O‘zining uzoq tarixiga qaramay, axborot hajmining tez o‘sishi tufayli ochiq manba razvedkasi endigina rivojlana boshladi. Bu soha material tadqiqotining mashhur turi hisoblanadi. Undan foydalanadiganlar uchun qo‘shimcha ma’lumotlar ochiladi: xodimlar uchun - kelajakdagi ish beruvchi haqida ko‘proq ma’lumot olish imkoniyati, biznes uchun - bozor va mijozlarni tahlil qilish. Biroq, boshqa tomondan, har bir kishi qanday ma’lumotlar ommaga oshkor etilishi kerakligini tushunishi va nima ommaviy axborotga aylanishi mumkinligini tushunishi kerak.
|
| |
Nazorat savollar - Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari

|
Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari
|
bet | 73/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalariNazorat savollar
1. Axborot xavfsizligida OSINT vositalari?
2. Bugungi kunda OSINT oldida turgan qiyinchiliklari?
3. Razvedkaning asosiy bosqichlari?
4.Axborot xavfsizligi bo‘yicha mutaxassislar muntazam ravishda o‘rganadigan asosiy yo‘nalishlari?
GLOSSARIY
Axborot – (lat. Informatio– tushuntirish, bayon qilish) – shartli belgilar yordamida shaxslar, predmetlar, dalillar, voqealar, hodisalar va jarayonlar haqida, ularni tasvirlash shaklidan qatʼiy nazar uzatiladigan va saqlanadigan maʼlumotlar.
Axborot tizimlarining infratuzilmasi — bu axborot maydonining ishlashi va rivojlanishini ta'minlovchi tashkiliy tuzilmalar tizimi va axborotning o‘zaro ta'siri vositalari.
AT-auditi — bu kompaniyaning yoki uning bo‘linmalarining AT-infratuzilmasi ishini, uning ma'lum standartlarga, siyosat va qoidalarga muvofiqligi bo‘yicha batafsil o‘rganish, tahlil qilish va ekspertlik bahosini tayyorlash.
AT-auditi vazifasi — butun AT-infratuzilmasining samaradorlik koeffitsientini aniqlash, axborot tizimini "tartibga keltirish" va mumkin bo‘lgan texnik xavflarning oldini olish.
Abonent tizimi – abonent va stansiyalarining yigʼindisi.
Axborot - tushunchasi lotincha informatio soʼzidan kelib chiqqan boʼlib, biror-bir dalil, voqea, xodisani bayon qilish tushunchasini bildiradi.
Axborot infratuzilmasi - axborot tizimlarining ishlashini ta`minlovchi tashkiliy-texnikaviy tuzilmalar va ob`ektlar, ma`lumotlar banklari va bazalari, aloqa va ma`lumotlar uzatish tizimlarining majmui.
Axborotlashtirish - axborot resurslari, axborot texnologiyalari va axborot tizimlaridan foydalanilgan holda yuridik va jismoniy shaxslarning axborotga boʼlgan ehtiyojlarini qondirish uchun shart-sharoitlar yaratishning tashkiliy ijtimoiy-iqtisodiy va ilmiy-texnikaviy jarayoni.
Axborot resursi - moddiy jismlardagi yoki axborot tizimi tarkibidagi axborot, ma`lumotlar banki va bazasi, dasturiy mahsulot.
Axborot tizimi – axborot resurslari, axborot texnologiyalari va aloqa vositalarining axborotni toʼplash, saqlash, izlash, unga ishlov berish va undan foydalanish imkonini beradigan tashkiliy jihatdan tartibga solingan majmui.
|
| |
Maxfiy axborot - Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari

|
Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari
|
bet | 76/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalariMaxfiy axborot – foydalanishi qonun hujjatlariga muvofiq cheklab qoʼyiladigan hujjatlashtirilgan axborot.
Faol skanerlash – jabrlanuvchining infratuzilmasi bilan bevosita oʻzaro aloqada boʻlmagan razvedkaning boshqa shakllaridan farqli oʻlaroq, faol usulda, yaʼni tarmoq trafigi orqali maʼlumotlarni yigʻish.
Harakat yo‘nalishi (Course of action) - hujumni oldini olish yoki unga qarshi turish uchun qilinadigan qadamlarni tavsiflaydi.
Hisobot(Report) — har qanday tahdid, zararli guruh, ularning TTP, qurbonlarini tushunarli shaklda tasvirlaydi.
Identifikatsiya - bu axborot bilan o‘zaro aloqada bo‘lgan foydalanuvchiga o‘ziga xos ism yoki tasvirni berish mexanizmi.
Indikator (Indicator) — zararli faoliyatni aniqlash uchun ishlatilishi mumkin bo‘lgan zararli texnik artefaktlar tasvirlaydi(masalan, IP -manzillar, domenlar, xeshlar, ro‘yxatga olish kitobi kalitlari).
Intrusion set — bir tashkilot tomonidan boshqarilishi mumkin bo‘lgan umumiy xususiyatlarga ega bo‘lgan xulq -atvor xususiyatlari va manbalar to‘plamini tavsiflaydi.
Kuzatilgan ob’yekt (Observed data) —zararli bo‘lmagan texnik artefakt tasvirlaydi.
Maxfiylik – bu ma’lum bir odamlar doirasi uchun axborot resurslaridan foydalanishni cheklash zarurligini ko‘rsatuvchi belgi. Harakatlar va operasiyalar jarayonida ma’lumot faqat axborot tizimiga kirgan va identifikasiyadan muvafaqqiyatli o‘tgan foydalanuvchilar uchun mavjud bo‘ladi.
Morfologik tahlil – sirqib chiqishdan himoya qilinishi kerak bo‘lgan barcha mumkin bo‘lgan so‘z shakllarini qidirish.
Semantic tahlil – fayl tarkibidagi muhim (asosiy) ma’lumotlarning paydo bo‘lishini qidirish, hodisalarning fayl sifatida ta’siri, foydalanish kontekstini baholaydi.
Subyektiv zaifliklar - ko‘pgina hollarda, bu kichik tur xodimlarning axborotni saqlash va himoya qilish tizimini rivojlantirish darajasidagi noto‘g‘ri xatti-harakatlari natijasidir.
Tasodifiy zaifliklar – bu omillar kutilmagan holatlarda va axborot muhitining xususiyatlariga bog‘liq.
|
| |
Axborotni muxofaza etish - Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari

|
Muallif famililiya ism sharif taxdid razvedkasi texnologiyalari
|
bet | 74/77 | Sana | 18.12.2023 | Hajmi | 18,03 Mb. | | #122434 |
Bog'liq Muallif famililiya ism sharif taxdid razvedkasi texnologiyalariAxborotni muxofaza etish – axborot borasidagi havfsizlikka taxdidlarning oldini olish va ularning oqibatlarini bartaraf etish chora-tadbirlari.
Axborot egasi – qonunda yoki axborot mulkdori tomonidan belgilangan xuquqlari doirasida axborotga egalik qiluvchi, undan foydalanuvchi va uni tasarruf etuvchi yuridik yoki jismoniy shaxs.
Autentifikatsiya - bu foydalanuvchi qabul qilingan obrazga mos kelishini tekshirish usullari tizimi.
Bagi - dastur kodining fragmentlaridagi xatolar zararli dasturlarning bir turi emas, balki dasturchi tomonidan qilingan xatolar
Bosqinchi (Threat actor) — Xavfli aktyor - yomon niyatda harakat qilayotgan odam, guruh yoki tashkilotni tasvirlaydi.
Botlar - bu ma'lum operatsiyalarni avtomatik ravishda bajarish uchun mo‘ljallangan dasturlar.
Distributed Denial of Service – taqsimlangan xizmatdan voz kechish hujumi.
Kibernetika – texnik , biologik, ijtimoiy va boshqa turli tizimlarda boshqaruvning umumiy tamoyillari xaqidagi fandir.
Ovchilik yetukligi modeli (HMM) - bu biznesning proaktiv tahdidlarni qidirishdan foydalanishga tayyorligini baholash tizimi.
Threat intelligence — bu mavjud tahdidlarni, ularning tashkilot yoki sohaga, faoliyat sohasiga ta’sirini tushunish imkonini beruvchi, risklarni boshqarish va strategik qarorlar qabul qilishga yordam beruvchi o‘ziga xos bilimdir.
Teglar - qidiruv jarayonini osonlashtirish uchun belgili va katalogga ma’lumot beruvchi yorliq.
Taksonomiyalar - hujum, tahdidlarni tarqatish, ma’lumotlar almashish va boshqalar jarayonlariga ko‘ra tasniflangan kutubxonalar majmui.
Uzel – tarmoqning uzatish vositasiga ulangan xar qanday qurilma.
Fidlar – bu kelishuv ko‘rsatkichlarini o‘z ichiga olgan ma’lumotlar oqimlari, ya'ni, potentsial tahdidni aniqlash mumkin bo‘lgan belgilar, masalan, zararli fayllar, IP -manzillar va jinoiy faoliyat bilan bog‘liq domenlarning xeshlari.
|
| |