Организация комплексной системы мониторинга безопасности компьютерных сетей

Ushbu kitob kompyuter tarmoqlari xavfsizligini ta'minlash, xususan, ularni doimiy monitoring qilishga bag'ishlangan. Unda xavfsizlik monitoringining nazariy asoslari, mavjud dasturiy ta'minot vositalari va bu sohadagi amaliy yechimlar ko'rib chiqilgan. Asosiy e'tibor korporativ tarmoqlarda xavfsizlik monitoringini tashkil etishga qaratilgan.

Asosiy mavzular

  • Kompyuter tarmoqlari xavfsizligini ta'minlashning asosiy tushunchalari: Tarmoq xavfsizligining maqsadi, vazifalari, tahdidlar klassifikatsiyasi va ularga qarshi kurash usullari. Axborot xavfsizligini ta'minlashning asosiy printsiplari va yondashuvlari.
  • Tarmoq monitoringi uchun dasturiy ta'minot vositalari: Tarmoq monitoringi uchun mo'ljallangan dasturiy ta'minot vositalariga umumiy tavsif va ularning qiyosiy tahlili. Ma'lum dasturiy ta'minot mahsulotlarining funksional imkoniyatlari va arxitekturasi. Open source va tijorat yechimlari.
  • Infokommunikatsiya tizimlarida xavfsizlik monitoringi usullari: Biznes-jarayonlarning xavfsizligini ta'minlash maqsadida infokommunikatsiya tizimlarida monitoringni tashkil etish usullari. Sub'ektiv baholash usullarini qo'llash orqali monitoring parametrlarini aniqlash va risklarni baholash algoritmlari.
  • Proxy-serverlar orqali xavfsizlik monitoringini tashkil etish: Internet resurslaridan foydalanishni monitoring qilish uchun proxy-serverlardan foydalanish. Wingate proxy-serveri misolida monitoring tizimini joriy qilish bo'yicha amaliy tavsiyalar. Statistika yig'ish va hisobotlar yaratish.