11. Check Point Starting R80.20. Аюулаас урьдчилан сэргийлэх бодлого

11-р хичээлд тавтай морил! Хэрэв та санаж байгаа бол бид 7-р хичээл дээр Check Point нь гурван төрлийн аюулгүй байдлын бодлоготой гэж хэлсэн. Энэ:

1. Хандалтын хяналт;
2. Аюулаас урьдчилан сэргийлэх;
3. Ширээний аюулгүй байдал.

Хандалтын хяналтын бодлогын ихэнх ирийг бид аль хэдийн авч үзсэн бөгөөд гол үүрэг нь хөдөлгөөн эсвэл контентыг хянах явдал юм. Blades Firewall, Application Control, URL Filtering, Content Awareness зэрэг нь шаардлагагүй бүх зүйлийг таслан дайралтын гадаргууг багасгах боломжийг олгодог. Энэ хичээлээр бид улс төрийг авч үзэх болно Аюулаас урьдчилан сэргийлэх, түүний даалгавар нь Хандалтын хяналтаар аль хэдийн нэвтэрсэн контентыг шалгах явдал юм.

Аюулаас урьдчилан сэргийлэх бодлого

Аюулаас урьдчилан сэргийлэх бодлого нь дараахь хутгыг агуулна.

1. IPS - халдлагаас урьдчилан сэргийлэх систем;
2. Ботын эсрэг — ботнетийг илрүүлэх (C&C серверүүд рүү чиглэсэн урсгал);
3. Anti-Virus - файлууд болон URL хаягуудыг шалгах;
4. Аюул заналхийллийн эмуляц — файлын эмуляц (элсэн хайрцаг);
5. Аюулын олборлолт - идэвхтэй контентоос файлуудыг цэвэрлэх.

Энэ сэдэв нь маш өргөн хүрээтэй бөгөөд харамсалтай нь манай курс ир бүрийн нарийвчилсан шалгалтыг оруулаагүй болно. Энэ нь эхлэгчдэд зориулсан сэдэв байхаа больсон. Хэдийгээр олон хүмүүсийн хувьд аюулаас урьдчилан сэргийлэх нь бараг гол сэдэв байж болох юм. Гэхдээ бид аюулаас урьдчилан сэргийлэх бодлогыг хэрэгжүүлэх үйл явцыг авч үзэх болно. Мөн бид жижиг боловч маш хэрэгтэй, ил тод тест хийх болно. Доорх нь ердийнх шиг видео заавар юм.
Аюулаас урьдчилан сэргийлэх иртэй илүү нарийвчилсан танилцахын тулд би өмнө нь нийтэлсэн сургалтуудыг санал болгож байна.

• Шалгах цэгийг дээд тал нь;
• Шалгах цэгийн элс тэсэлгээ.

Та тэдгээрийг олж болно энд.

Видео хичээл

Илүү ихийг хүлээн авч бидэнтэй нэгдээрэй YouTube суваг 🙂

Эх сурвалж: www.habr.com