Information Security fanaraha-maso: Tanjona, fomba fiasa sy ny fitaovana, ohatra. Information security Hanaraha-maso ny banky

Ankehitriny, ny rehetra efa mahalala ny teny masina izay tompon'ny vaovao, manana izao tontolo izao. Izany no antony mahatonga ny fotoana hangalatra tsiambaratelo vaovao miezaka ny rehetra sy ny samihafa. Momba izany, nalaina mbola nisy toy izany dingana sy ny fampiharana ny fomba azo atao fiarovana manohitra ny fanafihana. Na izany aza, indraindray dia mety mila mitarika ny fanaraha-maso ny orinasa vaovao fiarovana. Inona moa izany, ary nahoana izy io no rehetra izao, ary miezaka ny hahatakatra.

Inona no atao hoe fanaraha-maso ny vaovao fiarovana ao amin'ny famaritana ankapobeny?

Iza no tsy misy fiantraikany ara-tsiansa ny abstruse teny, ary fantaro ho an'ny tenany ny fototra hevitra, milaza azy ho amin'ny fiteny tsotra indrindra (ny olona azo antsoina hoe ny fanaraha-maso ny "dummies").

Ny anaran 'ny fisehoan-javatra sarotra miteny ho azy. Information security fanaraha-maso tsy miankina dia fanamarinana na mpiara famerenana mba hahazoana antoka ny fiarovana ny rafitra vaovao (NO) na orinasa, fikambanana na fikambanana miorina amin'ny mivelatra manokana mason-tsivana sy ny tondro.

Amin'ny teny tsotra, ohatra, Hanaraha-maso ny banky ny vaovao fiarovana tsorina, mba hijery ny haavon'ny fiarovana ny mpanjifa angona natao ny banky asa, ny fiarovana ny elektronika vola, ny fiarovana ny banky tsiambaratelo, sy ny sisa. D. Amin'ny tranga ny fitsabahana amin'ny asa ny fikambanana tsy nahazoan-dalana olona avy any ivelany, fampiasana elektronika sy ny solosaina trano.

Azo antoka, teo anivon 'ny mpamaky misy olona iray, fara fahakeliny, izay niantso an-trano na finday miaraka amin'ny soso-kevitra ny fanodinana ny bola na ny petra-bola, ny banky izay tsy manana na inona na inona atao. Toy izany koa ny fividianana, ary manome avy amin'ny fivarotana sasany. Avy aiza niakatra ny trano?

Tena tsotra. Raha misy olona naka fampindramam-bola teo aloha, na vola ao amin'ny kaonty petra-bola, mazava ho azy, ny antontan-kevitra voatahiry ao amin'ny iray dia mahazatra mpanjifa fototra. Rehefa miantso avy amin'ny banky na fivarotana hafa dia afaka ny ho iray ihany no fanatsoahan-kevitra: ny fanazavana momba ny zava tsy ara-dalàna ny antoko fahatelo. Amin'ny fomba ahoana? Amin'ny ankapobeny, misy safidy roa: na nisy nangalatra, na Nafindra mpiasa ny banky ho hainareo ny antoko fahatelo. Mba ho an'ny zavatra toy izany dia tsy hitranga, ary mila fotoana hitarika ny fanaraha-maso ny vaovao fiarovana ny banky, ary izany dia tsy mihatra afa-tsy solosaina na "vy" dia midika hoe ny fiarovana, fa ny mpiasa manontolo ao amin'ny fikambanana.

Ny tena torolalana-baovao fiarovana Hanaraha-maso

Raha ny amin'ny sehatra ny fanaraha-maso, toy ny fitsipika, maro izy ireo;

• feno maso ny zavatra tafiditra amin'ny dingana vaovao (solosaina rafitra mandeha ho azy, fitaovam-pifandraisana, fandraisana, fampitana vaovao sy ny fanodinana, trano, faritry ny tsiambaratelo fivoriana, rafitra fanaraha-maso, sns);
• nanamarina fa azo itokisana ny fiarovana ny tsiambaratelo vaovao amin'ny fidirana voafetra (tapa-kevitra ny azo atao sy mety leakage fantsom-lavaka fiarovana mamela ny fidirana ho afaka amin'ny eo ivelany izy ny fampiasana ny fitsipika sy ny tsy faneva fomba);
• Jereo rehetra fitaovana elektronika sy ny rafitra ho an'ny solosaina eo an-toerana ny herinaratra taratra hatsiaka sy ny fitsabahana, ka namela azy ireo hiverina eny na mitondra Simba ny
• tetikasa anjara, anisan'izany ny famoronana asa sy ny fampiharana ny foto-kevitra ny fiarovana amin'ny fampiharana fampiharana (rafitra fiarovana ny solosaina, toerana, fifandraisana trano, sns).

Raha mikasika ny fanamarinana?

Tsy lazaina intsony ny toe-javatra izay mitsikera ny fiarovana dia efa tapaka, Hanaraha-maso ny vaovao ao amin'ny fikambanana fiarovana azo nentina nivoaka, ary amin'ny tranga hafa.

Matetika, Anisan'izany ny fanitarana ny orinasa, fiombonana, fahazoana, takeover hafa orinasa, hanova ny Mazava ho azy fa ny foto-kevitra na torolalana raharaham-barotra, fiovana eo amin'ny lalàna iraisam-pirenena na eo amin'ny lalàna ao amin'ny firenena, fa fiovana lehibe eo amin'ny foto-drafitrasa vaovao.

karazana fanaraha-maso

Amin'izao fotoana izao, ny tena fanasokajiana io karazana fanaraha-maso, araka ny manam-pahaizana maro sy ny mpandalina tsy niorina. Noho izany, ny fisarahana ho kilasy ao amin'ny toe-javatra sasany dia mety ho tena jadona. Na izany aza, amin'ny ankapobeny, ny fanaraha-maso ny fiarovana vaovao azo zaraina ho ivelany sy anatiny.

Ny fanaraha-maso any ivelany nataon'ny manam-pahaizana tsy miankina izay manan-jo hanao, matetika indray mandeha maso, izay mety ho kevitra amin'ny fitantanana, mpanana petrabola, sampan-draharaha misahana ny fampiharana ny lalàna, sns Misy mihevitra fa ny ivelany fiarovana Hanaraha-maso ny vaovao no soso-kevitra (fa tsy ilaina) mba hanao tsy tapaka ho voatendry ny fotoana ananany. Saingy ho an'ny sasany fikambanana sy orinasa, araka ny lalàna, dia maintsy (ohatra, fikambanana sy fikambanana ara-bola, tahiry iraisana orinasa, sy ny hafa.).

Fanaraha-maso ny fiarovana anaty vaovao dia dingana foana. Izany dia mifototra amin'ny manokana "fitsipika momba ny fanaraha-maso anatiny". Inona moa izany? Raha ny marina, ity asa fanamarinana natao tao amin'ny fikambanana, amin'ny teny nankatoavin'ny fitantanana. An-baovao amin'ny alalan'ny fanaraha-maso ny fiarovana ara-drafitra manokana subdivision ny orinasa.

Zavatra tsy fanasokajiana ny fanaraha-maso

Ankoatra ny voalaza etsy ambony fisarahana an kilasy ao amin'ny raharaha ankapobeny isika, dia afaka manavaka singa maro natao tao amin'ny fanasokajiana iraisam-pirenena:

• Manam-pahaizana maso vaovao ny toerana misy fiarovana sy ny rafitra vaovao, miorina amin'ny zavatra niainany ny manam-pahaizana, ny Nitarika;
• fanamarinana ny rafitra sy ny fiarovana fepetra raha mifanaraka amin'ny fenitra iraisam-pirenena (ISO 17799) sy ny fitaovana ara-dalàna-pirenena mifehy ny sehatry ny asa ity;
• fandalinana ny rafitra fiarovana vaovao ny fampiasana ny fitaovana ara-teknika natao hamantatra mety fahalementsika ao amin'ny rindrankajy sy ny fitaovana sarotra.

Indraindray dia azo ampiharina sy ny antsoina hoe feno fanaraha-maso, ka tafiditra ao anatin'izany rehetra ny etsy ambony karazana. Teny an-dalana, dia manome ny tena tanjona vokatra.

Nikarakara tanjona sy ny tanjona

Ny fanamarinana, na anatiny na ivelany, dia manomboka amin'ny fametrahana tanjona sy ny tanjona. Raha tsorina, dia mila mamaritra nahoana, ahoana ary inona no ho sedraina. Izany no hamaritra ny paika koa ny fanatanterahana ny dingana rehetra.

Asa, arakaraka ny rafitra manokana ny orinasa, fikambanana, fikambanana sy ny asa mety ho tena be dia be. Na izany aza, eo afovoan'ny fanafahana izany rehetra izany, miray tanjona ny fiarovam-baovao Hanaraha-maso:

• fanombanana ny toe-vaovao sy ny fiarovam-baovao rafitra;
• fandalinana ny loza mety mifandray amin'ny ny mety ho fidirana any ivelany IP sy ny mety ho fombafomban ny fitsabahana toy izany;
• Localisation ny lavaka sy ny banga ao amin'ny rafitra fiarovana;
• fandalinana ny mety haavon'ny fiarovana ny rafitra vaovao ho amin'izao fotoana izao sy ny fitsipika sy ny fenitra ara-dalàna ny asa;
• fampandrosoana sy ny fanaterana ny tolo-kevitra momba ny fanesorana ny efa misy olana, ary koa ny fanatsarana ny efa misy fanafody sy ny fampidirana ny fivoaran-draharaha vaovao.

Fomba fiasa sy ny fitaovana fanaraha-maso

Ary teny fohy mikasika ny fomba sy ny maso ary inona no dingana izany dia midika hoe tafiditra.

An-baovao fiarovana Hanaraha-maso dia ahitana dingana maro:

• miteraka fanamarinana fomba (mazava famaritana ny zo sy ny andraikitry ny auditor, ny auditor manamarina ny fanomanana ny drafitra sy ny fandrindrana ny fitantanana, ny fanontaniana ny faritry ny fianarana, ny fametrahan amin'ny mpikambana ao amin'ny fikambanana fanoloran-tena hikarakara sy ara-potoana fanomezana manan-danja vaovao);
• fanangonana voalohany tahirin-kevitra (fiarovana rafitra, ny fizarana ny fiarovana lafin-javatra, fiarovana haavon'ny ny rafitra fampisehoana fanadihadiana fomba mba hahazoana sy ny fanomezana vaovao, tapa-kevitra ny fifandraisana fantsona sy IP fifandraisana amin'ny hafa rafitra, ny ambaratongam-pitantanana ny mpampiasa ny solosaina tambajotra, ny tapa-kevitra protocols, sns);
• hitarika feno na ampahany fanaraha-maso;
• tahirin-kevitra fanadihadiana (fanadihadiana ny mety misy karazana sy ny fanarahan-dalàna);
• namoaka tolo-kevitra mba hiatrehana ny mety ho olana;
• tatitra taranaka.

Ny dingana voalohany dia ny tsotra indrindra, satria ny fanapahan-kevitra atao fotsiny eo amin'ny fitantanana orinasa sy ny auditor. Ny faritry ny fandalinana dia azo heverina amin'ny ankapobeny fivoriana ny mpiasa na ny mpanana petrabola. Izany rehetra izany sy ny maro hafa mikasika ny ara-dalàna an-tsaha.

Ny dingana faharoa, ny fanangonana ny tahirin-kevitra fototra, na dia Hanaraha-maso ny vaovao anatiny na ivelany fiarovana fanamarinana tsy miankina no tena loharano-mafy. Izany dia noho ny zava-misy fa amin'izao dingana tokony tsy mandinika ny ara-teknika fotsiny taratasy mifandraika amin'ny fitaovana rehetra sy ny rindrambaiko, fa tery koa ny dinidinika ny mpiasa ny orinasa, ary matetika na dia amin'ny famenoana fanontaniana na fanadihadiana manokana.

Ary ny amin'ny ara-teknika taratasy, dia zava-dehibe mba hahazoana antontan-kevitra momba ny IC rafitra sy ny laharam-pahamehana haavon'ny ny fidirana zo ny ny mpiasa, mba hamantarana rafitra-ny sakany sy ny fampiharana ny rindrambaiko (ny fandidiana rafitra ho an'ny fandraharahana fangatahana, ny fitantanana sy ny kaonty), ary koa ny orina fiarovana ny rindrambaiko ary tsy programa karazana (Antivirus rindrambaiko, firewalls, sns). Ankoatra izany, dia ahitana izao ny fanamarinana feno ny tambajotra sy ny mpamatsy ny fifandraisan-davitra asa (Network fikambanana, ny protocols ampiasaina amin'ny fifandraisana, ny karazana fifandraisana fantsona, ny fifindran'ny sy ny fomba fandraisana ny vaovao mivoaka, sy ny maro hafa). Araka ny mazava, fa mitaky fotoana be dia be.

Ao amin'ny dingana manaraka, ny fomba fiarovana Hanaraha-maso ny vaovao. Telo izy ireo:

• mety fanadihadiana (ny sarotra indrindra teknika, miorina amin'ny tapa-kevitra ny auditor ny fidirana ny IP fandikan-dalàna sy ny tsy fivadihana amin'ny fampiasana fomba rehetra azo atao sy ny fitaovana);
• fanombanana ny fanarahana fitsipika sy ny lalàna (tsotra ary azo ampiharina indrindra ny fomba mifototra amin'ny fampitahana ny toe-javatra amin'izao fotoana izao sy ny zavatra takiana ny fenitra iraisam-pirenena sy ny tahirin-kevitra an-toerana eo amin'ny sehatry ny fiarovana vaovao);
• ny fomba izay mitambatra Mitambatra roa voalohany.

Rehefa avy nandray ny fanamarinana ny vokatry ny fanadihadiana. Vola Hanaraha-maso ny fiarovana vaovao, izay ampiasaina ho an'ny fanadihadiana, mety ho tena samy hafa. Izany dia miankina amin'ny antsipiriany ny orinasa, ny karazana vaovao, ny rindrankajy ampiasainao, fiarovana sy ny sisa. Na izany aza, araka ny hita eo amin'ny fomba voalohany, ny auditor indrindra indrindra tsy maintsy miantehitra amin'ny zavatra niainany.

Ary izany ihany no midika fa tsy maintsy ho mendrika tanteraka eo amin'ny sehatry ny teknolojia vaovao sy angona fiarovana. Miorina amin'ny fanadihadiana ity, ny auditor ary azo atao kajy ny loza.

Mariho fa tokony hamely tsy ao amin'ny rafitra fandidiana na ny fandaharana ampiasaina, ohatra, ny raharaham-barotra na ny fitantanam-bola, fa koa mba hahatakatra mazava tsara ny fomba ny mpanafika dia afaka miditra ao an-baovao rafitra mba ho halatra, fahasimbana sy ny fandringanana ny tahirin-kevitra, famoronana napetraka ho an'ny fandikan-dalàna ao amin'ny solosaina, ny fihanaky ny virosy na malware.

Fanombanana ny fanaraha-maso sy ny tolo-kevitra hitany mba hiatrehana ny olana

Miorina amin'ny ny fanadihadiana ny manam-pahaizana momba ny fiarovana mamehy toeran'ny ary manome tolo-kevitra mba hiatrehana ny olana mety misy na hisy, fiarovana fanavaozana, sns Ny tolo-kevitra dia tsy tokony ho ara-drariny ihany, fa koa mazava tsara ny zava-misy mifamatotra amin'ny orinasa ny antsipiriany. Amin'ny teny hafa, toro-hevitra amin'ny Hanavao ny fanahafana ny ordinatera na rindrambaiko tsy nanaiky. Izany koa dia mihatra amin'ny torohevitry ny fandroahana ny "tsy azo itokisana" manokana, hametraka rafitra fanaraha-maso vaovao tsy voafaritra ny toerana, ny toerana sy ny mahamety.

Mifototra amin'ny fanadihadiana, toy ny fitsipika, misy vondrona doza maro. Amin'ity tranga ity, izy vao vita ny tatitra famintinana mampiasa mari-pamantarana roa: ny mety ho fanafihana sy ny fahavoazana nateraky ny orinasa ho toy ny vokatry (very toe-bola, fampihenana ny laza, fahaverezan'ny sary sy ny sisa.). Na izany aza, ny fampisehoana ny tarika dia tsy ny iray ihany. Ohatra, ambany lenta famantarana ny mety ho fanafihana no tsara indrindra. Fa fahavoazana - ny mifanohitra.

Ihany dia nanangona ny tatitra izay tsipiriany voaloko ny dingana rehetra, fomba fiasa sy ny fomba ny fikarohana. Ary nanaiky ny mpitarika, ary nosoniavin'ny roa tonta - ny orinasa sy ny auditor. Raha ny fanaraha-maso anatiny, dia tatitra ny lohan'ny tsirairay avy vondrona ara-drafitra, ary avy eo izy, indray, nosoniavin'ny ny lohany.

Information security Hanaraha-maso: Ohatra

Farany, dia diniho ny ohatra tsotra indrindra ny toe-javatra izay efa nitranga. Maro, teny an-dalana, dia mety toa tena mahazatra.

Ohatra, ny orinasa ny mpiasa manampahaizana filana any Etazonia, naorina teo an-ICQ anjely hatrany solosaina (ny anaran 'ny mpiasa sy ny orinasa anarana dia tsy atao hoe noho ny antony mazava). Fifampiraharahana indrindra no nitarika tamin'ny alalan'ny fandaharana io. Fa ny "ICQ" dia tena marefo eo amin'ny lafiny fiarovana. Self mpiasan'ny amin'ny fisoratana anarana isa amin'ny fotoana, na tsy manana adiresy mailaka, sa tsy te hanome azy io. Kosa, dia nanondro ny zavatra toy ny e-mail, ary na dia tsy nisy ny sehatra.

Inona no fahavalony? Araka ny asehon'ny ny fanaraha-maso ny vaovao fiarovana, dia ho voasoratra ara-panjakana mitovy sehatra sy noforonina ho ao aminy, iray hafa fisoratana anarana alalan'ny terminal, ary avy eo dia afaka mandefa hafatra ho mirabilis orinasa izay manana ICQ fanompoana, nangataka tenimiafina fanarenana noho ny famoizana (izay hatao ). Toy ny mpandray ny namany Sary mpizara tsy, dia Anisan'ny redirect - redirect any amin'ny iray efa misy intruder namany Sary.

Noho izany, dia mahazo miditra ny taratasy miaraka amin'ny nomena ICQ isany sy mampahalala ny mpamatsy mba hanova ny adiresy ny mpandray ny entana ao amin'ny firenena sasany. Noho izany, ny entana nalefa tany amin'ny toerana tsy fantatra. Ary izany no tena mampidi-doza ohatra. Noho izany, tsy mitoetra tsara fitondran-tena. Ary ahoana ny mpijirika lehibe kokoa, izay afaka bebe kokoa ...

famaranana

Ity ny fohy sy izay rehetra mifandray amin'ny IP fiarovana Hanaraha-maso. Mazava ho azy tsy tratran'ny lafiny rehetra amin'ny azy. Ny antony dia marina fa amin'ny rijan-ny olana sy ny fomba fitondran-tena ny fiantraikany be dia be ny antony, toy izany koa ny fomba isaky ny tranga tsirairay dia tanteraka. Ankoatra izany, ny fomba fiasa sy ny fomba fanaraha-maso ny fiarovana-baovao dia mety ho samy hafa ny ICs samy hafa. Na izany aza, araka ny eritreritro, ny fitsipika ankapobeny ny fitsapana toy izany ho an'ny maro na dia lasa toa ambaratonga voalohany.