Tèarainteachd Fiosrachaidh Sgrùdadh: Amasan, dòighean agus innealan, mar eisimpleir. Fiosrachadh tèarainteachd sgrùdaidh a 'bhanca

An-diugh, cha mhòr a h-uile duine eòlach air an abairt naomh leis a bheil am fiosrachadh, leis a tha an t-saoghail. 'S e sin carson a tha ar n-ùine a ghoid fiosrachadh dìomhair a tha a' feuchainn ris a h-uile agus grunnd. A thaobh seo, air a thogail nach fhacas roimhe ceumannan agus cur an gnìomh dòighean dìon an aghaidh ionnsaighean ghabhas. Ach, uaireannan dòcha gum feum thu airson sgrùdadh a dhèanamh air iomairt fiosrachadh tèarainteachd. Dè a tha e agus carson a tha e a-nis air a h-uile, agus a 'feuchainn ri thuigsinn.

Dè a tha an sgrùdadh air fiosrachadh tèarainteachd ann coitcheann definition?

Cò nach bi buaidh air an abstruse saidheansail a thaobh, agus a 'feuchainn ri co-dhùnadh airson iad fhèin a' bhun-bheachdan bunaiteach, a 'toirt iomradh orra anns a' chuid as motha cànan sìmplidh (na daoine a dh'fhaodadh e bhith air a ghairm air an sgrùdadh airson "dummies").

Tha ainm an iom-fhillte a 'bruidhinn air tachartasan airson fhèin. Fiosrachadh tèarainteachd sgrùdadh neo-eisimeileach fìreanachadh no ath-bhreithneachadh gus dèanamh cinnteach tèarainteachd siostaman fiosrachaidh (THA) na companaidh sam bith, ionad no a 'bhuidheann air bunait a dh'aona-ghnothach a leasachadh slatan-tomhais agus taisbeanairean.

Ann sìmplidh, mar eisimpleir, a 'sgrùdadh a' bhanca fiosrachadh tèarainteachd a 'bhana-chòcaire gu, gus measadh a dhèanamh air an ìre dìon de luchd-cleachdaidh stòran-dàta a chaidh a chumail le bancaireachd obair, sàbhailteachd na eileagtronaigeach airgead, a' glèidheadh bancaireachd dìomhair, agus mar sin air. D. Ann an cùis bhacadh sam bith ann an obair an ionad gun chead daoine bho taobh a-muigh, a 'cleachdadh eileagtronaigeach agus goireasan coimpiutair.

Gun teagamh, am measg an luchd-leughaidh a tha co-dhiù aon neach a ghairm dachaigh no fòn-làimhe le moladh an giullachd an tasgadh no air iasad, a 'bhanca leis a tha e air càil ri dhèanamh. Tha an aon rud a 'buntainn ris a' ceannach agus a 'tabhann bho cuid de na stòran. Cia as a thàinig suas seòmar agad?

Tha e sìmplidh. Ma tha neach roimhe ghabh iasadan no a thasgadh ann an cunntas tasgadh, gu dearbh, a tha dàta air a stòradh ann cumanta bhunait luchd-ceannach. Nuair a bhios tu fòn bho banca eile no stòradh fhaod ach aon cho-dhùnadh: an fiosrachadh mu a thàinig e mì-laghail do threas phàrtaidhean. Ciamar? Anns an fharsaingeachd, tha dà roghainn: an dara cuid a chaidh a ghoid, no a ghluasad gu luchd-obrach a 'bhanca do threas phàrtaidhean a dh'aon. Ann an òrdugh airson a leithid de rudan nach do thachair, agus feumaidh tu àm gus sgrùdadh a dhèanamh air fiosrachadh tèarainteachd a 'bhanca, agus seo a' buntainn chan ann a mhàin a 'choimpiutair no "iarainn" a' ciallachadh dìon, ach an luchd-obrach air fad an stèidheachd.

Tha a 'phrìomh stiùiridhean fiosrachaidh tèarainteachd sgrùdadh

A thaobh farsaingeachd an sgrùdaidh, mar riaghailt, tha iad air grunn:

• làn-sgrùdadh de na nithean a tha an sàs ann am pròiseasan fiosrachaidh (siostam coimpiutair a dhèanamh fèin-ghluasadach, a 'ciallachadh conaltraidh, fàilteachaidh, fiosrachadh tar-chur agus a' giullachd, goireasan, togalach airson coinneamhan dìomhair, siostaman sgrùdaidh, msaa);
• cumail sùil air an earbsachd a 'dìon fiosrachadh dìomhair le cothrom cuingichte (diongmhaltas ghabhas aoidionachd agus comas tèarainteachd tuill sianalan a' leigeil cothrom e bho taobh a-muigh leis a 'cleachdadh coitcheann agus dòighean neo-àbhaisteach);
• sùil air a h-uile eileagtronaigeach agus bathar-cruaidh ionadail siostaman coimpiutair airson coinneachadh ri cruth de rèididheachd tarraingeach agus bhacadh sam bith, a 'leigeil orra gu dheth no a thoirt às a chèile;
• pròiseact pàirt, a tha a 'gabhail a-steach obair air a bhith a' cruthachadh agus a 'cleachdadh a' bheachd tèarainteachd ann a practaigeach gnìomhachadh (an dìon siostaman coimpiutair, goireasan, conaltradh goireasan, msaa).

Nuair a thig e gu bhith air an sgrùdadh?

Gun luaidh air a breithneachail suidheachaidhean far a bheil an dìon a bha mar-thà a bhriseadh, sgrùdadh air fiosrachadh tèarainteachd ann an Faodaidh buidheann air a dhèanamh, agus ann an cuid de shuidheachaidhean eile.

Mar as trice, sin a gabhail a-steach leudachadh air a 'chompanaidh, aonadh, togail, a cheannaicheas le companaidhean eile, atharrachadh air a' chùrsa gnìomhachais bun-bheachdan no stiùireadh, atharrachaidhean ann an lagh eadar-nàiseanta ann an reachdas no taobh a-staigh na dùthcha, an àite droch atharrachaidhean ann am fiosrachadh bun-structair.

sheòrsaichean de sgrùdadh

An-diugh, fìor seòrsachadh an seòrsa seo a sgrùdadh, a rèir mòran sgrùdairean agus eòlaichean nach eil a stèidheachadh. Uime sin, tha an sgaradh steach do na clasaichean ann an cuid de chùisean a bhith gu math tràighte. A dh'aindeoin seo, san fharsaingeachd, an sgrùdadh air fiosrachadh tèarainteachd a roinn ann an taobh a-muigh agus a-staigh.

An sgrùdaidh a-muigh neo-eisimeileach a stiùireadh le eòlaichean a tha còir a dhèanamh, mar as trice tha aon àm seic, a dh'fhaodadh a bhith air a thòiseachadh le bhith a 'stiùireadh, luchd-earrannan, buidhnean èigneachadh an lagha, etc. Thathar a 'creidsinn gun robh taobh a-muigh sgrùdadh fiosrachadh tèarainteachd a thathar a' moladh (ach chan eil feum air) a 'seinn gu cunbhalach airson ùine. Ach airson cuid de na buidhnean agus iomairtean, a rèir an lagh, tha e èigneachail (mar eisimpleir, institiudan ionmhasail agus buidhnean, companaidhean co-stoc, agus feadhainn eile.).

In-sgrùdadh fiosrachadh tèarainteachd a tha an-còmhnaidh a 'phròiseas. Tha e stèidhichte air trèana shònraichte "Riaghailtean air In-Sgrùdaidh." Dè tha seo? Gu dearbh, seo teisteanais gnìomhan a chaidh a dhèanamh ann na buidhne, a thaobh aontachadh le stiùireadh. An fiosrachadh tèarainteachd le bhith a 'sgrùdadh sònraichte structarail ath-roinneadh an iomairt.

Seòrsachadh eile de sgrùdadh

A bharrachd air na h-àrd-mhìneachadh sgaradh steach do na clasaichean anns an fharsaingeachd a 'chùis, faodaidh sinn a-dhealachadh grunn phàirtean a dhèanamh anns an eadar-nàiseanta seòrsachadh:

• Eòlaiche sùil inbhe fiosrachadh tèarainteachd agus siostaman fiosrachaidh air bunait eòlas pearsanta eòlaichean, a dèanar;
• barantachadh agus siostaman tèarainteachd airson cumail ri ìrean eadar-nàiseanta (ISO 17799) agus nàiseanta laghail ionnstramaidean a 'riaghladh raon seo de ghnìomhachd;
• mion-sgrùdadh air an tèarainteachd siostaman fiosrachaidh ri cleachdadh dòighean teicnigeach a tha ag amas air comharrachadh comas laigsean ann an bog is cruaidh iom-fhillte.

Uaireannan faodaidh ea bhith air an cur an gnìomh agus a 'cho-ainm an sgrùdadh cuimseach, a gabhail a-steach a h-uile seòrsa de na h-àrd. Co-dhiù, tha ea 'toirt a' chuid as motha amas toraidhean.

Ceumnaichte amasan agus cinn-uidhe

Dearbhadh sam bith, co-dhiù taobh a-staigh no a-muigh, a 'tòiseachadh le bhith a' stèidheachadh amasan agus cinn-uidhe. Dìreach air a chur, feumaidh tu co-dhùnadh carson, ciamar agus dè a dhearbhadh. Bidh seo a 'dearbhadh an tuilleadh modh-obrach a ghiùlan a-mach fad a' phròiseas.

Gnìomhan, a rèir an sònraichte structar an iomairt, a 'bhuidheann, stèidheachd agus an obair aice a bhith gu math mòr. Ach, am measg a h-uile naidheachd seo, aonaichte amas fiosrachadh tèarainteachd a sgrùdadh:

• measadh air staid fiosrachadh tèarainteachd agus siostaman fiosrachaidh;
• mion-sgrùdadh air na cunnartan a dh'fhaodadh co-cheangailte ris a 'chunnart a-steach taobh a-muigh ballachan a IP agus an modalities comasach air a leithid de bhacadh sam bith;
• localization na tuill is beàrnan ann an siostam tèarainteachd;
• mion-sgrùdadh air an ìre iomchaidh de tèarainteachd siostaman fiosrachaidh làithreach ìrean agus riaghlaidh agus laghail acts;
• leasachadh agus a 'lìbhrigeadh molaidhean a' gabhail a-steach toirt air falbh an trioblaidean a th 'ann, a bharrachd air leasachadh air an leigheas agus a th' ann a 'toirt a-steach leasachaidhean ùra.

Dòigh-obrach agus sgrùdadh innealan

A-nis beagan fhaclan mu mar an t-seic agus dè na ceumannan a 'ciallachadh agus tha na lùib.

An fiosrachadh tèarainteachd sgrùdadh a dhèanamh suas de grunn ìrean:

• cur air chois dearbhadh modhan-obrach (air mìneachadh soilleir còirichean is dleastanasan an neach-sgrùdaidh, an sgrùdaiche a 'cumail sùil air ullachadh a' phlana agus a cho-òrdanachadh leis a 'stiùireadh, a' cheist crìochan an sgrùdadh, a sparradh air buill na buidhne dealas ri cùram is tràthail solarachadh fiosrachadh iomchaidh);
• cruinneachadh chiad dàta (tèarainteachd structar, a 'sgaoileadh air tèarainteachd na feartan, tèarainteachd ìrean siostam mion-sgrùdadh coileanaidh dòighean airson fhaighinn agus a' toirt seachad fiosrachadh, diongmhaltas sianalan conaltraidh agus IP obrachadh le structaran eile, a rangachd de luchd-cleachdaidh a 'choimpiutair lìonraidhean, a' co-dhùnadh pròtacalan, msaa);
• a dhèanamh coileanta no pàirt sgrùdaidh;
• mion-sgrùdadh dàta (mion-sgrùdadh air cunnartan sam bith a-seòrsa agus gèillidh);
• cur a-mach molaidhean airson dèiligeadh ri duilgheadasan a dh'fhaodadh a bhith ann;
• aithisg ginealach.

Tha a 'chiad ìre as motha a tha sìmplidh, a chionn a cho-dhùnadh air a dhèanamh a-mhàin eadar a' chompanaidh rianachd agus an neach-sgrùdaidh. Tha crìochan an anailis Faodar beachdachadh aig a 'choinneamh choitcheann de luchd-obrach no luchd-earrannan. A h-uile seo agus tuilleadh co-cheangailte ris an achadh laghail.

Tha an dàrna ìre den chruinneachadh aig an dàta bun-loidhne, co-dhiù a tha e an in-sgrùdadh fiosrachadh tèarainteachd no teisteanais taobh a-muigh neo-eisimeileach as motha a tha an goireas dian. Tha seo mar thoradh air gu bheil aig an ìre seo feumaidh tu a-mhàin Chan eil sgrùdadh a dhèanamh air sgrìobhainnean teicnigeach co-cheangailte ri a h-uile bathar-cruaidh is bathar-bog, ach cuideachd a chaolachadh-agallamhan a 'chompanaidh an luchd-obrach, agus ann a' mhòr-chuid de chùisean fiù 's le ceisteachain a lìonadh sònraichte no suirbhidhean.

Mar airson an teicnigeach sgrìobhainnean, tha e cudromach fhaighinn dàta air IC structar agus am prìomhachas a ìrean de chòraichean-slighe gus an luchd-obrach, a 'comharrachadh an t-siostaim farsaing agus iarrtas bathar-bog (an siostam obrachaidh airson gnothachas iarrtasan, an riaghladh agus cunntasachd), a thuilleadh air an stèidheachadh dìon na bathar-bog agus neo-seòrsa prògram (Antivirus bathar-bog, firewalls, msaa). A thuilleadh air sin, seo a 'gabhail a-steach làn fìreanachadh agus lìonraidhean de luchd-solair sheirbheisean cian-chonaltraidh (lìonra buidhne, na riaghailtean a chleachdadh airson an ceangal, an seòrsa modhan conaltraidh, a sgaoileadh agus dòighean-obrach fàilteachaidh fiosrachaidh sruthadh, agus barrachd). Mar a tha soilleir, tha e a 'toirt tòrr ùine.

Anns an ath-ìre, na dòighean air fiosrachadh tèarainteachd a sgrùdadh. Tha iad trì:

• cunnart anailis (as duilghe alt, stèidhichte air co-dhùnadh an neach-sgrùdaidh gus an sàthadh de IP bristeadh agus a 'cleachdadh a h-uile iomlanachd ghabhas dòighean agus innealan);
• measadh a dhèanamh air gèilleadh ri inbhean agus reachdas (an as sìmplidh agus as practaigeach dòigh stèidhichte air coimeas a dhèanamh an-dràsta air cor na buidhne agus riatanasan ìrean eadar-nàiseanta agus dachaigheil sgrìobhainnean ann an achadh fiosrachadh tèarainteachd);
• an dòigh còmhla gu chèile a 'chiad dà.

An dèidh a 'faighinn a' fìreanachadh toraidhean aca mion-sgrùdadh. Maoinean Sgrùdadh fiosrachaidh tèarainteachd, a tha air an cleachdadh airson mion-sgrùdadh, a bhith gu math eadar-dhealaichte. Tha e a 'crochadh a h-uile ghnothaichean sònraichte air an iomairt, an t-seòrsa fiosrachaidh, am bathar-bog a chleachdas tu, a' dìon agus mar sin air adhart. Ach, mar a chithear air a 'chiad dòigh, an sgrùdaiche a' mhòr-chuid a bhith a 'crochadh air eòlas aca fhèin.

Agus sin a-mhàin a 'ciallachadh gum feumaidh e bhith gu tur teisteanas ann an achadh teicneòlas fiosrachaidh agus dìon dàta. Air an stèidh seo a 'mion-sgrùdadh, an neach-sgrùdaidh agus a' cunntadh na cunnartan a dh'fhaodadh tachairt.

Thoir fa-near gum bu chòir dèiligeadh chan ann a mhàin an t-siostam-obrachaidh no a 'phrògram a chleachdadh, mar eisimpleir, airson gnothachas no cunntasachd, ach cuideachd a thuigsinn gu soilleir mar an ionnsaigh urrainn drùidheadh a-steach dhan t-siostam fiosrachaidh airson adhbhar ghoid, a mhilleadh agus a sgrios dàta, cruthachadh preconditions airson bhrisidhean ann an coimpiutaran, a 'sgaoileadh bhìorasan no malware.

Luachadh air toraidhean an sgrùdaidh agus molaidhean airson dèiligeadh ri na duilgheadasan

Stèidhichte air mion-sgrùdadh air an t-eòlaiche 'co-dhùnadh mu bhith a' dìon inbhe agus a 'toirt seachad molaidhean airson dèiligeadh ri trioblaidean a th' ann no a dh'fhaodadh a bhith, tèarainteachd ùrachadh, etc. Tha na molaidhean cha bu chòir a bhith cothromach a-mhàin, ach cuideachd gu soilleir ceangailte ris a 'suidheachadh an iomairt sònraichte. Ann am briathran eile, tips air ùrachadh rèiteachaidh de choimpiutairean no bathar-bog a tha a 'gabhail ris nach eil. Tha seo co-ionann a 'buntainn ri comhairle a' cailleadh de "neo-earbsach" sgiobachd, siostaman stàladh ùr tracadh gun an ceann-uidhe a 'sònrachadh, an t-àite agus freagarrachd.

Stèidhichte air a 'mion-sgrùdadh, mar a riaghailt, tha grunn bhuidhnean cunnart. Anns a 'chùis seo, a chur ri chèile an aithisg geàrr-chunntas a' cleachdadh dà prìomh thaisbeanairean: an coltachd an ionnsaigh agus a 'mhilleadh don chompanaidh mar thoradh (call maoin, lùghdachadh de cliù, call ìomhaigh agus mar sin air adhart.). Ach, tha an dèanadas de na buidhnean nach eil an aon rud. Mar eisimpleir,-ìosal ìre comharra airson an coltachd ionnsaigh 'S e as fheàrr. Airson luach-challa - air an aghaidh.

Chan eil ach an uair sin a chur ri chèile ann an aithisg a Fiosrachadh air a pheantadh a h-uile ìre, dòighean-obrach agus dòighean a 'rannsachadh. Dh'aontaich e leis an ceannardas agus le ainm-sgrìobhte an dà thaobh - a 'chompanaidh agus an neach-sgrùdaidh. Ma tha an sgrùdadh a-staigh, tha an aithisg a ceann fa leth structarail aonad, an dèidh a bheil e, a-rithist, le ainm sgrìobhte a 'cheann.

Fiosrachadh sgrùdadh tèarainteachd: Example

Mu dheireadh, tha sinn a 'beachdachadh air a' sìmplidhe eisimpleir de suidheachadh a tha mar-thà air tachairt. Tha mòran, co-dhiù, tha e coltach gu math eòlach.

Mar eisimpleir, companaidh solarachaidh luchd-obrach anns na Stàitean Aonaichte, a stèidheachadh ann an ICQ grad teachdair coimpiutair (an ainm an neach-obrach agus a 'chompanaidh an t-ainm nach eil air ainmeachadh airson adhbharan follaiseach). Bha co-rèiteachadh a dhèanamh dìreach le bhith a 'phrògram seo. Ach an "ICQ" 'S e gu math so-leònte a thaobh tèarainteachd. Fèin neach-obrach aig a 'clàradh àireamhan aig an àm no nach robh seòladh puist-d, no dìreach nach robh ag iarraidh a thoirt seachad. An àite sin, mhìnich e gu rudeigin mar phost-dealain, agus fiù 's neo-bhitheach àrainn.

Dè a bhiodh an ionnsaigh? Mar a chithear le bhith a 'sgrùdadh fiosrachadh tèarainteachd, bhiodh e bhith clàraichte an aon àrainn-lìn agus a chruthachadh a bhiodh ann, eile a chlàradh a-uidhe, agus an uair sin b' urrainn brath a chur gu mirabilis companaidh leis a bheil ICQ seirbheis, ag iarraidh facal-faire ath-bheothachadh air sgàth a call (a bhiodh a dhèanamh ). Mar a tha an neach a 'phuist fhrithealaiche nach robh, bha e air a ghabhail a-steach ath-threòrachadh - ath-threòrachadh gu seachranach ann an-dràsta a' phost.

Mar thoradh air sin, tha ea 'faighinn cothrom air na litrichean a thoirt seachad leis a' ICQ àireamh agus innse an solaraiche atharrachadh seòladh an neach-bathair ann an cuid de dùthcha. Mar sin, bathair a chur gu neo-aithnichte cheann-uidhe. Agus tha e a 'mhòr-chuid gun chron eisimpleir. Mar sin, mì-ghiùlan. Agus dè mu dheidhinn nas miosa hackers a tha comasach air mòran tuilleadh ...

co-dhùnadh

Seo tuairisgeul goirid agus gach ni a 'buntainn ri tèarainteachd IP sgrùdadh. Gu dearbh, chan eil e air buaidh a thoirt air gach taobh de e. 'S e dìreach an t-adhbhar gu bheil ann an cruthachadh na duilgheadasan agus dhòighean-obrach a' toirt buaidh air giùlan tòrr de rudan, mar sin tha an dòigh-obrach anns gach suidheachadh fa leth teann. A thuilleadh air sin, na dòighean agus na dòighean sgrùdaidh fiosrachadh tèarainteachd a dh'fhaodas a bhith eadar-dhealaichte airson diofar ics. Ach, tha mi a 'smaoineachadh, prionnsabalan coitcheann leithid deuchainnean airson iomadh bhith follaiseach fiù' s aig bun-ìre.