"Ya mere ọ ga-eme": na ndị na-eweta igwe ojii anaghị akparịta ụka gbasara data nkeonwe

Otu ụbọchị anyị nwetara arịrịọ maka ọrụ igwe ojii. Anyị depụtara n'ozuzu okwu ihe a ga-achọrọ n'aka anyị wee zighachi ndepụta nke ajụjụ iji dokwuo anya nkọwa. Mgbe ahụ, anyị nyochara azịza ya wee ghọta: onye ahịa chọrọ itinye data nkeonwe nke ọkwa nke abụọ nke nchekwa na igwe ojii. Anyị na-aza ya: "Ị nwere ọkwa nke abụọ nke data nkeonwe, ndo, naanị anyị nwere ike ịmepụta igwe ojii." Ma ọ: "Ị maara, mana na ụlọ ọrụ X ha nwere ike biputere m ihe niile n'ihu ọha."

"Ya mere ọ ga-eme": na ndị na-eweta igwe ojii anaghị akparịta ụka gbasara data nkeonwe
Foto nke Steve Crisp, Reuters

Ihe dị ịtụnanya! Anyị gara na webụsaịtị nke ụlọ ọrụ X, mụọ akwụkwọ asambodo ha, kwara isi anyị ma ghọta: enwere ọtụtụ ajụjụ na-emeghe na ntinye data nkeonwe na ha kwesịrị ilebara anya nke ọma. Nke ahụ bụ ihe anyị ga-eme na post a.

Ka ihe niile kwesịrị ịrụ ọrụ

Nke mbụ, ka anyị chọpụta ihe njirisi eji ekewa data nkeonwe dịka otu ma ọ bụ ọkwa ọzọ nke nchekwa. Nke a dabere na ụdị data, ọnụọgụ isiokwu nke data a nke onye ọrụ na-echekwa ma na-arụ ọrụ, yana ụdị egwu egwu dị ugbu a.

"Ya mere ọ ga-eme": na ndị na-eweta igwe ojii anaghị akparịta ụka gbasara data nkeonwe

A kọwapụtara ụdị ihe egwu dị ugbu a na Iwu gọọmentị nke Russian Federation No. 1119 dere na Nọvemba 1, 2012 "Na nkwado nke ihe achọrọ maka nchekwa data nkeonwe n'oge nhazi ha na sistemụ ozi nkeonwe":

“Ụdị iyi egwu ụdị 1 dị mkpa maka sistemụ ozi ma ọ bụrụ na ọ gụnyere egwu dị ugbu a metụtara na ọnụnọ nke enweghị akwụkwọ (anaghị ekwupụta) ikike na sistemu softwareeji na usoro ozi.

Ihe iyi egwu nke ụdị nke abụọ dị mkpa maka sistemụ ozi ma ọ bụrụ maka ya, gụnyere egwu dị ugbu a metụtara na ọnụnọ nke enweghị akwụkwọ (anaghị ekwupụta) ikike na ngwa softwareeji na usoro ozi.

Ihe iyi egwu nke ụdị nke atọ dị mkpa maka sistemụ ozi ma ọ bụrụ maka ya egwu na-enweghị njikọ na ọnụnọ nke enweghị akwụkwọ (anaghị ekwupụta) ikike na sistemụ na ngwa ngwaeji na usoro ozi."

Isi ihe dị na nkọwa ndị a bụ ọnụnọ nke ikike enweghị akwụkwọ (anaghị ekwupụta). Iji gosi na enweghị ikike ngwanrọ na-edeghị akwụkwọ (n'ihe banyere igwe ojii, nke a bụ hypervisor), FSTEC nke Russia na-eme asambodo. Ọ bụrụ na onye ọrụ PD na-anabata na enweghị ikike dị otú ahụ na ngwanrọ ahụ, mgbe ahụ iyi egwu kwekọrọ adịghị mkpa. Ihe iyi egwu nke ụdị 1 na 2 anaghị adịkarị mkpa site n'aka ndị ọrụ PD.

Na mgbakwunye na ikpebi ọkwa nke nchekwa PD, onye ọrụ ahụ ga-ekpebikwa ihe egwu dị ugbu a na igwe ojii ọha na eze na, dabere na ọkwa PD nke achọpụtara na egwu dị ugbu a, chọpụta usoro dị mkpa na ụzọ nchebe megide ha.

FSTEC depụtara nke ọma ihe egwu niile dị na NOS (ihe iyi egwu nchekwa data). Ndị na-eweta akụrụngwa igwe ojii na ndị nyocha na-eji nchekwa data a n'ọrụ ha. Nke a bụ ọmụmaatụ egwu egwu:

UBI.44: "Ihe iyi egwu bụ ohere nke imebi nchekwa data onye ọrụ nke mmemme na-arụ n'ime igwe mebere site na ngwanrọ ọjọọ na-arụ ọrụ na mpụga igwe mebere." Ihe iyi egwu a bụ n'ihi ọnụnọ nke adịghị ike na ngwanrọ hypervisor, nke na-eme ka oghere adreesị na-echekwa data onye ọrụ maka mmemme na-arụ ọrụ n'ime igwe mebere dịpụrụ adịpụ site na ịnweta ikike na-enweghị ikike site na ngwanrọ ọjọọ na-arụ ọrụ n'èzí igwe mebere.

Mmezu nke iyi egwu a ga-ekwe omume ma ọ bụrụhaala na koodu mmemme obi ọjọọ na-emeri ókèala nke igwe mebere, ọ bụghị naanị site na iji adịghị ike nke hypervisor, kamakwa site n'ime mmetụta dị otú ahụ site na ala (n'ihe metụtara hypervisor) ọkwa. sistemu na-arụ ọrụ."

UBI.101: "Ihe iyi egwu dị na ohere ịnweta ozi echekwara na-enweghị ikike nke otu onye na-azụ ahịa ọrụ igwe ojii site na onye ọzọ. Ihe iyi egwu a bụ n'ihi na, n'ihi ọdịdị nke teknụzụ igwe ojii, ndị na-azụ ahịa ọrụ igwe ojii ga-ekekọrịta otu akụrụngwa igwe ojii. Enwere ike ime ihe iyi egwu a ma ọ bụrụ na emejọrọ mgbe a na-ekewa ihe akụrụngwa igwe ojii n'etiti ndị na-azụ ahịa igwe ojii, yana mgbe ha na-ekewa akụrụngwa ha na ikewapụ data na ibe ha. "

Ị nwere ike ichebe naanị ihe iyi egwu ndị a site n'enyemaka nke hypervisor, ebe ọ bụ na ọ bụ ya na-ejikwa akụrụngwa mebere. Ya mere, a ga-ewere hypervisor dị ka ụzọ nchebe.

Na dị ka site n'iwu nke FSTEC No. 21 ụbọchị Febụwarị 18, 2013, hypervisor ga-enwerịrị asambodo dị ka onye na-abụghị NDV na ọkwa 4, ma ọ bụghị ya, iji ọkwa 1 na 2 data onwe ya na ya ga-abụ iwu na-akwadoghị."Nkebi nke 12. ... Iji hụ na ọkwa 1 na 2 nke nchekwa data nkeonwe, yana iji hụ na ọkwa 3 nke nchekwa data nkeonwe na sistemu ozi nke ekewapụtara ụdị egwu 2 dị ka nke ugbu a, a na-eji ngwaọrụ nchekwa ozi, nke ngwanro ya dị. nwalere ma ọ dịkarịa ala dịka ọkwa nchịkwa 4 si dị na enweghị ikike ndị a na-ekwupụtaghị").

Naanị otu hypervisor, nke mepụtara na Russia, nwere ọkwa nke asambodo achọrọ, NDV-4. Igwe mmiri ozuzo. N'ikwu ya n'ụzọ dị nro, ọ bụghị ngwọta kachasị ewu ewu. A na-ewu ígwé ojii azụmahịa, dịka iwu, na ndabere nke VMware vSphere, KVM, Microsoft Hyper-V. Ọ nweghị ngwaahịa ndị a enwetara asambodo NDV-4. Gịnị kpatara? O yikarịrị ka inweta asambodo dị otú ahụ maka ndị na-emepụta ihe akwadobeghị n'ụzọ akụ na ụba.

Na ihe niile fọdụrụ maka anyị maka ọkwa 1 na 2 data nkeonwe na igwe ojii bụ Horizon BC. Ọ dị nwute mana eziokwu.

Kedu ka ihe niile (n'echiche anyị) si arụ ọrụ n'ezie

N'ileghachi anya na mbụ, ihe niile siri ike: a ga-ewepụ ihe iyi egwu ndị a site n'ịhazi usoro nchebe ọkọlọtọ nke hypervisor dị ka NDV-4 si dị. Mana enwere otu oghere. Dị ka FSTEC Order No. 21 (Nkeji edemede 2 A na-ahụ maka nchekwa nke data nkeonwe mgbe ejiri ya na sistemụ ozi nkeonwe (nke a na-akpọ sistemụ ozi) site n'aka onye ọrụ ma ọ bụ onye na-ahazi data nkeonwe n'aha onye ọrụ dịka iwu siri dị. iwu Russian Federation"), ndị na-enye ọrụ na-enyocha onwe ha mkpa nke ihe iyi egwu nwere ike ịhọrọ ma họrọ usoro nchebe otu a. Ya mere, ọ bụrụ na ị naghị anabata egwu UBI.44 na UBI.101 dị ka ugbu a, mgbe ahụ, ọ gaghị adị mkpa iji hypervisor kwadoro dị ka NDV-4, nke bụ kpọmkwem ihe kwesịrị inye nchebe megide ha. Na nke a ga-ezuru iji nweta akwụkwọ ikike nnabata nke igwe ojii na ọkwa 1 na 2 nke nchekwa data nkeonwe, nke Roskomnadzor ga-eju afọ kpamkpam.

N'ezie, na mgbakwunye na Roskomnadzor, FSTEC nwere ike ịbịa na nyocha - na nzukọ a na-arụsi ọrụ ike n'ihe gbasara nkà na ụzụ. O yikarịrị ka ọ ga-enwe mmasị na ihe kpatara egwu egwu UBI.44 na UBI.101 adịghị mkpa? Mana FSTEC na-eme nyocha naanị mgbe ọ nwetara ozi gbasara ụfọdụ ihe omume dị mkpa. N'okwu a, ọrụ gọọmenti etiti na-ebu ụzọ abịakwute onye ọrụ data nkeonwe - ya bụ, onye ahịa nke ọrụ igwe ojii. N'okwu kachasị njọ, onye ọrụ na-enweta obere ego - dịka ọmụmaatụ, maka Twitter na mmalite nke afọ mma N'otu aka ahụ ruru 5000 rubles. Mgbe ahụ FSTEC na-aga n'ihu na onye na-eweta ọrụ igwe ojii. Kedu nke enwere ike ịnapụ ikike ikike n'ihi ọdịda ịghara ime ihe iwu chọrọ - na ndị a bụ ihe egwu dị iche iche, ma maka igwe ojii na ndị ahịa ya. Ma, m na-ekwughachi, Iji lelee FSTEC, ị na-achọkarị ihe kpatara ya. Yabụ na ndị na-eweta igwe ojii dị njikere itinye ihe egwu. Ruo mgbe mbụ dị njọ merenụ.

Enwekwara otu ndị na-eweta "ọrụ ka ukwuu" ndị kwenyere na ọ ga-ekwe omume imechi ihe egwu niile site na ịgbakwunye ihe mgbakwunye dị ka vGate na hypervisor. Ma na a mebere gburugburu ebe obibi na-ekesa n'etiti ndị ahịa maka ụfọdụ egwu (dịka ọmụmaatụ, nke dị n'elu UBI.101), usoro nchebe dị irè nwere ike imejuputa na ọkwa nke hypervisor kwadoro dị ka NDV-4, ebe ọ bụ na usoro ọ bụla tinye-na Ọrụ ọkọlọtọ nke hypervisor maka ijikwa akụrụngwa (karịsịa , RAM) anaghị emetụta.

Ka anyị si arụ ọrụ

Anyị nwere akụkụ igwe ojii etinyere na hypervisor nke FSTEC kwadoro (mana na-enweghị asambodo maka NDV-4). A kwadoro akụkụ a, yabụ enwere ike ịchekwa data nkeonwe na igwe ojii dabere na ya 3 na 4 ọkwa nke nchekwa - ihe ndị a chọrọ maka nchebe megide ikike ndị a na-akọwaghị adịghị mkpa ka a hụ ya ebe a. Ebe a, n'ụzọ, bụ ihe owuwu nke akụkụ igwe ojii anyị echekwara:

"Ya mere ọ ga-eme": na ndị na-eweta igwe ojii anaghị akparịta ụka gbasara data nkeonwe
Sistemu maka data nkeonwe 1 na 2 ọkwa nke nchekwa Anyị na-emejuputa naanị na akụrụngwa raara onwe ya nye. Naanị na nke a, dịka ọmụmaatụ, iyi egwu nke UBI.101 adịghị mkpa n'ezie, ebe ọ bụ na racks ihe nkesa na-ejikọtaghị site na otu ebe obibi mebere enweghị ike imetụta ibe ha ọbụna mgbe ha dị n'otu ebe data. Maka ụdị ikpe ahụ, anyị na-enye ọrụ mgbazinye akụrụngwa raara onwe ya nye (a na-akpọkwa ya Hardware dị ka ọrụ).

Ọ bụrụ na ịmaghị n'aka ọkwa nchekwa achọrọ maka sistemụ data nkeonwe gị, anyị na-enyekwa aka n'ịkewa ya.

nkwubi

Nnyocha obere ahịa anyị gosipụtara na ụfọdụ ndị na-arụ ọrụ igwe ojii dị njikere itinye ma nchekwa data ndị ahịa na ọdịnihu ha iji nweta iwu. Ma n'okwu ndị a, anyị na-agbaso iwu dị iche, nke anyị kọwara na nkenke dị n'elu. Anyị ga-enwe obi ụtọ ịza ajụjụ gị na nkọwa.

isi: www.habr.com

Zụta nnabata ntụkwasị obi maka saịtị nwere nchekwa DDoS, sava VPS VDS 🔥 Zụta ebe nrụọrụ weebụ a pụrụ ịtụkwasị obi na nchekwa DDoS, sava VPS VDS | ProHoster