1-amaliy ish Mavzu: Tarmoqlararo ekran vositasi yordamida tarmoq himoyasini qurish. Ishdan maqsad

1-amaliy ish
Mavzu:Tarmoqlararo ekran vositasi yordamida tarmoq himoyasini qurish.
Ishdan maqsad: Tarmoqlararo ekranvositalari haqida tushunchaga ega bo’lish hamda Windows operatsion tizimining o’zida mavjud bo’lgan Windows Defender Firewall tarmoqlararo ekran vositasi orqali tarmoqni samarali himoyalash tizimini sozlashni o’rganish
Qisqacha nazariy ma’lumotlar.
Ma'lumotlarga ruxsatsiz kirish, axborotni o'g'irlash, lokal tarmoqlarning ishlashidagi uzilishlar uzoq vaqtdan beri biznes, jamoat tashkilotlari va davlat idoralari faoliyatiga jiddiy tahdidga aylanib bormoqda.Tarmoqlararo ekranlar ushbu tahdidlardan himoya qilish uchun samarali yechimdir. Bu kiruvchi trafikni blokirovka qilishga mo'ljallangan dasturiy ta'minot yoki apparat / dasturiy mahsulot hisoblanadi.
Tarmoqlararo ekran trafikni o'tkazishga mas'ul bo'lgan filtrlarni quyidagi mezonlarga muvofiq sozlash imkonini beradi:

• 
  IP-manzil. Ma'lumki, IP protokolidan foydalanadigan har qanday so'nggi qurilma noyob manzilga ega bo'lishi kerak. Manzilni yoki ma'lum bir diapazonni ko'rsatib, ulardan paketlarni olishni taqiqlash yoki aksincha, faqat ushbu IP-manzillardan kirishga ruxsat berish mumkin.
  
• 
  Domen nomi. Ma'lumki, Internetdagi sayt, aniqrog'i uning IP-manzili harflar soni bilan bog'lanishi mumkin, bu raqamlar to'plamiga qaraganda esda saqlash ancha osondir. Shunday qilib, filtr trafikni faqat manbalardan biriga / biridan uzatadigan yoki unga kirishni taqiqlaydigan qilib sozlanishi mumkin.
  
• 
  Port. Dasturiyta'minotportlari, ya'nidasturlarningtarmoqxizmatlarigakirishnuqtalari. Masalan, ftp 21-portdan foydalanadi, veb-brauzerdasturlari 80-portdan foydalanadi. Bu keraksizxizmatlardanvatarmoqdasturlaridankirishni rad etishyokiaksincha, faqatulargakirishhuquqiniberishimkoniniberadi.
  
• 
  Protokol. Tarmoqlararoekranfaqatbittaprotokolgama'lumotlarniuzatishiyokiundanfoydalanishnitaqiqlashiuchunsozlanishimumkin. Odatdaprotokolturi u foydalanadigandasturningvazifalarivahimoyaparametrlarito'plamisifatidaishlatiladi.
  

Lokaltarmoqlarnikiruvchitrafikvaruxsatsizkirishdanhimoyaqilishuchunturlixiltarmoqlararoekranlarqo'llaniladi. Amalga oshirishuslubigaqarab, ulardasturiyyokiapparat-dasturiybo'lishimumkin.
Dasturiy Firewall - bukompyutergao'rnatilganvatarmoqnitashqitahdidlardanhimoyaqiladiganmaxsusdastur. Bu xususiykompyuterlaruchun, shuningdek,uyyokikichikofiskabikichiklokaltarmoqlaruchunqulayvaarzonyechimhisoblanadi. Ularofisdantashqaridaishlatiladigankorporativkompyuterlardaishlatilishimumkin. Windows operatsiontizimlarida ham o’ziningdasturiytarmoqlararoekaranimavjud. Ushbuamaliymashg’ulotdaWindows Defender Firewall tarmoqlararo ekran vositasisozlashniko’ribchiqiladi.