--- title: МЭДЭЭЛЛИЙН АЮУЛГҮЙ БАЙДЛЫН ХАМГААЛАЛТЫН ШИЙДЛҮҮДЭЭС description: Мэдээллийн аюулгүй байдлыг зөвхөн технологийн шийдлээс гадна, дотоод үйл ажиллагаанд хэрхэн хангах, мөрдөх процесс маш чухал image: https://blog.itzone.mn/hubfs/security-1024x768-742740-edited.jpg --- [![Itzone](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/logo.svg "Itzone")](http://itzone.mn/) - [Бидний тухай](http://itzone.mn/mn/about) - [Мэдээ](http://itzone.mn/mn/news/list) - [Блог](https://blog.itzone.mn) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) - [Онлайн худалдаа](https://www.itzonestore.mn) - [Холбоо барих](http://itzone.mn/mn/contact) - [![facebook](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/fb-01.jpg)](https://www.facebook.com/ITZoneLLC) [![twitter](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/tw-01.jpg)](https://twitter.com/ITZoneLLC) [![linkedIn](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/ln-01.jpg)](https://www.linkedin.com/company/itzone-llc) - [Систем интеграцчлал](http://itzone.mn/mn/si) - [Програм хангамж](http://itzone.mn/mn/software) - [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/itservice) - [![](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/english.svg)](http://itzone.mn/en/) - [Бидний тухай](http://itzone.mn/mn/about) - [Мэдээ](http://itzone.mn/mn/news/list) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) - [Онлайн худалдаа](https://www.itzonestore.mn) - [Холбоо барих](http://itzone.mn/mn/contact) - [![facebook](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/fb-01.jpg)](https://www.facebook.com/ITZoneLLC) [![twitter](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/tw-01.jpg)](https://twitter.com/ITZoneLLC) [![linkedIn](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/ln-01.jpg)](https://www.linkedin.com/company/itzone-llc) [![Itzone](https://blog.itzone.mn/hs-fs/hubfs/Itzone-Jan2016-Theme/Images/logomobile.png?width=180&name=logomobile.png "Itzone")](http://itzone.mn/) - [Систем интеграцчлал](http://itzone.mn/mn/si) - [Програм хангамж](http://itzone.mn/mn/software) - [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/itservice) [![Itzone](https://blog.itzone.mn/hs-fs/hubfs/Itzone-Jan2016-Theme/Images/logomobile.png?width=180&name=logomobile.png "Itzone")](http://itzone.mn/) - [Нүүр хуудас](http://itzone.mn/) - [Систем интеграцчлал](http://itzone.mn/mn/si) - [Програм хангамж](http://itzone.mn/mn/software) - [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/itservice) - [![](https://blog.itzone.mn/hubfs/Itzone-Jan2016-Theme/Images/english.svg)](http://itzone.mn/en/) - [Бидний тухай](http://itzone.mn/mn/about) - [Мэдээ](http://itzone.mn/mn/news/list) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) - [Онлайн худалдаа](https://www.itzonestore.mn/) - [Холбоо барих](http://itzone.mn/mn/contact) # Мэдээллийн технологийн блог, нийтлэл Мэдээллийн технологийн шилдэг мэргэжилтнүүдийн зөвлөгөө, нийтлэлүүд. # МЭДЭЭЛЛИЙН АЮУЛГҮЙ БАЙДЛЫН ХАМГААЛАЛТЫН ШИЙДЛҮҮДЭЭС August.31.2016 - [Tweet](https://twitter.com/share) ### DDOS ХАМГААЛАЛТ DDOS (Distributed Denial of Service) бол интернэт![ddos_fig02.jpg](https://blog.itzone.mn/hs-fs/hubfs/ddos_fig02.jpg?width=346&name=ddos_fig02.jpg) орчин дахь хамгийн түгээмэл халдлагуудын нэг юм. Тус халдлага нь Attacker буюу Хакер интернэт сүлжээнд холбогдсон системүүдийг ашиглан нэгэн зэрэг олон серверт их ачаалал үүсгэх маягаар хийгдэж, сүлжээний зурвасын хэмжээг ихэсгэх, энгийн хэрэглэгчдийг үйлчилгээ авах боломжгүй болгох, систем дэх контентийг хулгайлах үйлдлүүдийг хийдэг ### DDOS ХАЛДЛАГЫН ТӨРЛҮҮД: #### **BULK VOLUMETRIC** **Интернэтийн урсгалыг ашиглан санаатайгаар серверийн ачааллыг ихэсгэж, түүний хамгаалалтыг унагааж халдлага үйлдэх. (SYN, UDP, ICMP floods г.м)** Гарах нөлөө: - Хэрэглэгчийг үйлчилгээ авах боломжгүй болгох - Өгөгдлийг хуулбарлах - Халдлагад өртөх магадлал өснө #### **APPLICATION LAYER** Аппликэйшн түвшний халдлага бөгөөд HTTP, SMTP болон HTTPS серверүүдийг бай болгон халддаг. Гарах нөлөө: - Хурдтай өсөж буй халдлагын төрөл. - Илрүүлэхэд төвөгтэй Аппликэйшн програмаар дамжуулан халдлага хийдэг #### **CLOUD INFRASTRUCTURE** Firewalls, мэйл болон вэб серверүүд гэх мэт клауд дэд бүтэц бүхий төхөөрөмжүүд рүү халдах. Гарах нөлөө: - Цогц хамгаалалтын технологи нэвтрүүлэх шаардлагатай - Олон хэрэглэгчийг хянах шаардлагатай тулгарна - Олон талын хамгаалалтын хэрэгцээ гарна #### **BULK PROTECTION** FortiDDoS нь ISP-ээр дамжин орж ирж байгаа Layer 3, Layer 4 түвшний мэдээллийн урсгалыг хянаж Дата центр рүү хандуулна. #### **BULK, ANOMALY & APPLICATION PROTECTION** FortiDDoS нь ISP-ээр дамжин орж ирж байгаа бүх түвшний мэдээллийн урсгалыг дахин хянаж зөвхөн аюулгүй мэдээллийн урсгалыг Дата центр рүү хандуулна. ### WAF БУЮУ WEB APPLICATION FIREWALL ХАМГААЛАЛТ ![waf-diagram.png](https://blog.itzone.mn/hs-fs/hubfs/waf-diagram.png?width=640&name=waf-diagram.png) WAF буюу Web Application Firewall төхөөрөмж нь вэбд суурилсан аппликэйшн болон вэб серверүүдийг гадны халдлагаас хамгаална. Гаднаас орж ирэх HPPS, HTTP, SMTP, PoP3 гэх мэт хүсэлтүүд дээр анализ хийж тогтоосон дүрмийн дагуу дотоод систем рүү нэвтрүүлнэ. Ингэснээр нийтлэг байдаг SQL injection, XXC scripting болон Cross-Site халдлагаас хамгаалах боломжийг олгодог ### IPS AND IDS ХАМГААЛАЛТ Хакерууд ихэвчлэн аппликэйшн, серверүүдийг бай болгож сүлжээний сул талыг ашиглан мэдээлэлд халдах, устгах, татаж авах, бүр цаашлаад өөрийн хүссэнээр удирдах зэрэг хорлонтой үйл ажиллагаа явуулдаг. Энэ төрлийн халдлагаас IPS болон IDS хамгаалалтын шийдлийг ашиглан сэргийлэх боломжтой. IPS буюу Intrusion Prevention System нь сүлжээгээр урсах өгөгдлийн урсгалд дүн шинжилгээ хийж халдлагад өртөхөөс урьдчилан сэргийлдэг технологи юм. Ихэвчлэн Firewall Background Process түвшинд ажилладаг бөгөөд Fire­wall-аар дамжин орж байгаа хориглосон, аюул учруулж болзошгүй контентуудад анализ хийх, зөвшөөрөгдөөгүй урсгалыг блок хийх маш том давуу талыг олгодог. Харин IDS буюу Intrusion Detection System нь аюулаас урьдчилан сэргийлж, системийн админд ямар төрлийн өгөгдлийн урсгал системээр орж ирж байгаа, энэ нь ямар түвшний эрсдэл учруулж болох талаар анхааруулга, мэдээллүүд өгдөг технологи юм ### FIREWALL ХАМГААЛАЛТ Firewall нь дотоод сүлжээ, компьютерийн систем рүү интернэт холболтоор дамжин ирж байгаа мэдээллийг шүүх шүүлтүүр бүхий техник хангамжийн төхөөрөмж болон програм хангамжийн цогц хамгаалалтын шийдэл юм. Ай Ти Зон компани Fortinet компанийн Firewall болох Fortigate хамгаалалтын шийдлийг албан ёсны эрхтэйгээр нийлүүлдэг. Fortigate нь давхар UTM (Unified Threat Management) хийх боломжийг олгоно. Давуу тал: - - Firewall, Virtual Private Networking (VPN), Antivirus, /Intrusion Prevention, Web Filtering and Anti-Spam, Antivirus / - - Antispyware - - VoIP хамгаалалт - - WAN Optimization - - Application control - - Web Filtering [![Мэдээллийн аюудгүй байдал- Мэдээлэл технологийн үйлчилгээ](https://hubspot-no-cache-na2-prod.s3.amazonaws.com/cta/default/1879769/fd657544-ebf0-4fc6-919c-b0e82e609182.png)](https://hubspot-cta-redirect-na2-prod.s3.amazonaws.com/cta/redirect/1879769/fd657544-ebf0-4fc6-919c-b0e82e609182) ![Х.Баяржаргал](https://blog.itzone.mn/hubfs/bayarjargal_kh.jpg) ### Нийтэлсэн: [Х.Баяржаргал](https://blog.itzone.mn/author/х-баяржаргал) CCIE Certified инженер ISO27001 :2003 Certified Lead Auditor [LinkedIn](https://www.linkedin.com/in/bayarjargal-khurelchuluun-74619388) # Сэтгэгдлүүд - Бусад блог - [Блог архив](https://blog.itzone.mn) ### [Бидний тухай](http://itzone.mn/mn/about) - [Захирлын мэндчилгээ](http://itzone.mn/mn/about#greeting) - [Компанийн тухай](http://itzone.mn/mn/about) - [Он цагийн хэлхээс](http://itzone.mn/mn/about#timeline) - [Нийгмийн хариуцлага](http://itzone.mn/mn/news/list?category=2) - [Нээлттэй ажлын байр](http://itzone.mn/mn/job) 7731-2424 crm@itzone.mn ### [Систем интеграцчлал](http://itzone.mn/mn/si) - [Барилгын технологи](http://itzone.mn/mn/software) - [Автоматжуулалт](http://itzone.mn/mn/software) - [Утасгүй шийдэл](http://itzone.mn/mn/software) ### [Програм хангамж](http://itzone.mn/mn/software) - [Бүтээгдэхүүн](http://itzone.mn/mn/software) - [Байгууллагын нөөц төлөвлөлтийн систем](http://itzone.mn/mn/software) - [Ашиглагдаж буй технологиуд](http://itzone.mn/mn/software#casestudy) ### [Компьютер Тоног Төхөөрөмж](http://itzone.mn/mn/cbe) - [Компьютер, тоног төхөөрөмжийн худалдаа](http://itzone.mn/mn/cbe?cbe=1) - [Могул брэнд](http://itzone.mn/mn/cbe?cbe=2) - [Баталгаат засвар](http://itzone.mn/mn/cbe?cbe=3) ### [Мэдээллийн технологийн үйлчилгээ](http://itzone.mn/mn/contact#) - [Мэргэшсэн үйлчилгээ](http://itzone.mn/mn/software) - [Үйлчилгээний төрөл](http://itzone.mn/mn/software) - [Технологийн шийдэл](http://itzone.mn/mn/software) 7731-2424 crm@itzone.mn © 2006 - 2015 Ай Ти Зон компани. Бүх эрх хуулиар хамгаалагдсан.