Оқулық Қазақстан Республикасы Білім жəне ғылым министрлігі бекіткен Алматы, 2011 2
жүктеу/скачать 1,47 Mb. Pdf көрінісі
|
2-дәріс
| Жергілікті қауіпсіздік саясаты. Ақпараттық қауіпсіздіктің
қандай да бір сервисін жүзеге асыратын кез келген қорғау құ- ралына, оның жұмысын орындау үшін жергілікті қауіпсіздік саясаты – пайдаланушылар аутентификациясының ережелерін мүлтіксіз жүзеге асыру, қатынауды басқару, трафикті қорғау үшін баптаудың дəл сипаттамасы қажет. Дəстүрлі ыңғайда қарау кезінде əкімшінің əрбір қорғау құралын бөлек баптауына неме- се қандай да бір қарапайым баптауларды оларды кейін түзету 248 жолымен топтардың үлкен санына репликациялануына тура келеді. Бұның, əкімшілік етуде болмай қоймайтын көп қателіктер жіберуге əкеліп соғатыны анық. Əкімші ауқымды қауіпсіздік саясатын қалыптастырғаннан кейін, басқару орталығы ауқымды қауіпсіздік саясатын интер- претациялау негізінде жүзеге асырады, ал, егер бұл қажет бол- са, əрбір қорғау құралы үшін жекелеген жергілікті қауіпсіздік саясатына түзетулер жасайды жəне тиісті қорғау құралдарының басқару модульдеріне қажетті баптауларды жүктейді. Тұтастай алғанда, желілік құрылғының жергілікті қауіпсіз- дік саясатына ақпараттарды қорғаудың талап етілетін қасиет- терімен қандай да бір ақпараттық қызмет көрсетілерді қамтамасыз ету үшін орындалатын аталған құрылғының рұқсат етілген қосы- лыстары ережелерінің толық жиыны кіреді. Желілерде ауқымды қауіпсіздік саясатын жүзеге асыратын ережелер мен нақты құрылғыда жергілікті қауіпсіздік саясатын жүзеге асыратын ережелер арасындағы айырмашылық мынада: ауқымды қауіпсіздік саясаты топтарының ережелерінде қатынау объектілері мен субъектілері желілер шектерінде кез келген түрде бөлінген болуы мүмкін, ал жергілікті қауіпсіздік саясаты- ның субъектілері мен объектілерін қоса алғандағы жергілікті қауіпсіздік саясаты топтарының ережесі желілік құрылғылардың бірінің кеңістіктері шектеріне ғана арналған жəне соған ғана қол жетімді. жүктеу/скачать 1,47 Mb. Достарыңызбен бөлісу:
|