25 signaalid ja andmed Ühenduse loomiseks saadab ühenduse algataja (DTE A) sihtkoha jaamale (DTE B) ühenduse loomiseks ühenduse taotluse paketi Valmisoleku korral vastab sihtkoha jaam paketiga ühenduse aktsept, millega annab teada, et on valmis andmevahetuseks Vastuse (aktsepti) saamise järel saab jaam DTE A alustada andmepakettide saatmist Kevad 2009 Tallinna Polütehnikum 17 X.25 signaalid ja andmed Paketi saamisel võrgusõlm salvestab saabunud paketi ja kontrollsummade võrdlemisega kontrollib, kas edastus on toimunud vigadeta Vigade puudumisel saadab võrgusõlm eelmisele võrgusõlmele või jaamale aktsepti paketi vigadeta vastuvõtmise kohta Alles pärast aktsepti saamist, et pakett on vigadeta järgmises võrgusõlmes või jaamas, kustutab võrgusõlm vastava paketi mälust Kevad 2009 Tallinna Polütehnikum 18 X.25 signaalid ja andmed Aktsepti mittesaamisel saadetakse paketid uuesti. Seda korratakse kuni pakett saab
salvestamist. Täiendavad kontrollküsimused: - Milliseid turvafunktsioone pakuvad kasutatavad tarkvaratooted? - Milliseid nendest funktsioonidest kasutatakse regulaarselt? - Kas kasutajaid informeeritakse nende funktsioonide olemasolust? - Kas käsiraamatutes või sertifitseerimisaruannetes käsitletud turvalisust puudutavaid juhiseid järgitakse? ____________________________________________________________________ - M 4.34 Krüpteerimise, kontrollsummade ja digitaalallkirjade rakendamine M 4.34 Krüpteerimise, kontrollsummade ja digitaalallkirjade rakendamine Turvameetme kasutuselevõtmise eest vastutab: Infoturbeosakond Turvameetme rakendamise eest vastutab: Kasutaja Kui edastatakse konfidentsiaalset informatsiooni või informatsiooni, mis peab säilitama oma tervikluse ja kui eksisteerib mingi võimalus, et need andmed satuvad volitamata
Turvalised logid · Mille vastu me logisid kaitsta tahame? Modifitseerimise Hävitamise · Üksteist dubleerivad logid, mittetraditsioonilised logid · Paberkoopia · Teise arvutisse logimine (konfidentsiaalsus?) · Logikirjete omavaheline sidumine krüptograafiliste meetoditega (räsiahelad) => ajatemplid · Üle võrgu logimine koos auditeeritava krüptograafilise sidumisega IDS (intrusion detection system) masina tasemel · Failide õiguste, kontrollsummade, muutmise aegade kontroll Probleem andmebaasi uuendamisega ja hoidmisega · Logide jälgimine Mustrite sobitamine Toimingud (teavitamine, blokeeringud, ...) Tehisintellekt ja heuristikad · Antiviirus · Levinumate rootkittide avastamine · Peidetud protsesside avastamine · Käivitatavate programmide signeerimine ja signatuuride kontroll · Näiteid: Tripwire, LIDS, AIDE IDS võrgu tasemel · Võrgus on seade, mis kuulab teistega toimuvat
sRisse, so peab vastutama, et saatja R vastuvõtja töötaks samas taktis 3. Andmervahetuse manageerimine - ülekandesüsteemi mõistlik kasutamine- koormamine 4. Vookontroll - et ei tekiks nö r, liikluse suunamine, ressursi kasutamine, sest vastuvõtja saab ainult mingis kindla kiirusega pakette vastu võtta. Kui puhver on täis, siis andmed lähevad kaotsi. 5. Veaparandus/tuvastus - nt kontrollsummade/bittide abil, vajadusel palub uuesti saata paketti, vajalik mürarikkas keskkonnas 6. rr 7. Marsruutimine - Pakett õigesse sihtkohta toimetada võimalikult lühikest teed pidi 8. Taastumine - kui tekib veaolukord, siis oskab händelida, mitte ei viska susse püsti, süsteem peab aru saama, kus parasjagu tööga pooleli oldi (rr tehtud, mis tegemata) 9
annaabi.ee 
