6-боб. Ахборот хизматининг замонавий турлари

Тармоцлараро экран ва унинг вазифалари
Тармоклараро экраи — химоялаш воситаси булиб, ишончли тармок ва ишончсиз тармок орасида маълумотларга киришни бошкаришда кулланилади.
Тармоклараро экран куп компонентли булиб, у InterneQan ташкилотнинг ахборот захираларини химоялаш стратегияси саналади. Яъни ташкилот тармоги ва Internet орасида куриклаш вазифасини бажаради.
Тармоклараро экраннинг асосий функцияси — маълумотларга эгалик килишни марказлаштирилган бош карувини таъминлашдан иборат.
Тармоклараро экран куйидаги химояларни амалга оширади:
• уринсиз трафиклар, яъни тармокда узатиладиган хабарлар окимини такиклаш;
• кабул килинган трафикни ички тизимларга йуналтириш;
• ички тизимнинг заиф кисмларини яшириш билан Internet томонидан уюштириладиган хужумлардан химоялаш;
• барча трафикларни баёнлаштириш;
• ички маълумотларни, масалан тармок топологиясини, тизим номларини, тармок ускуналарини ва фойдаланувчиларнинг идентификаторларини Internetpan яшириш;
• ишончли аутентификацияни таъминлаш. Купгина адабиётларда тармоклараро экран тушунчаси брандмауэр ёки Fire Wall деб юритилган. Умуман буларнинг хаммаси ягона тушунчадир.
Тармоклараро экран — бу тизим, умумий тармокни икки кисмга ажратиб, тармоклараро химоя вазифаси- ни утайди ва маълумотлар пакетининг чегарадан утиш шартларини амалга оширадиган коидалар туплами хисобланади,
Одатда тармокдараро экран ички тармокларни глобал тармоклардан, яъни Internetpan химоя килади'. Шуни айтиш керакки, тармокдараро экран нафакат Internetpat, балки корпоратив тармокдардан хам химоя килиш кобилиятига эгадир. Хар кандай тармоклараро экран ички тармокларни тулик химоя кила олади деб булмайди.
Internet хизмати ва хамма протоколларнинг амалий жихатдан ахборотларга нисбатан химоясининг тулик булмаганлиги муаммоси бор. Бу муаммолар келиб чикишининг асосий сабаби Internet UNIX операцион тизим билан богликлигида.
TCP/IP (Transmission Control Protokol/Internet Proto- col) Internetnnar глобал тармонда коммуникацияни таъминлайди ва тармокдарда оммавий равишда кулланилади, лекин улар хам химояни етарлича таъминлай олмайди, чунки ТСР/IP пакетининг бошида хакер хужуми учун кулай маълумот курсатилади.
Internetpa электрон почтани жунатишни оддий пртокол — почта транспорт хизмати амалга оширади (SMTP — Simple Mail Transfer Protocol). Бу протоколда мавжуд булган химоялашнинг муаммоларидан бири — фойдаланувчи жунатувчининг манзилини кора олмаслигидир. Бундан фойдаланиб хакер катта микдорда почта хабарларини жунатиши мумкин, бу эса ишчи почта серверни хаддан ташкари банд булишига олиб келади.
Internetpa оммавий тус олган дастур бу Sendmail электрон почтасидир. Sendmail томонидан жунатилган хабардан боскинчи хакер ахборот шаклида фойдаланиши мумкин.
Тармок номлари хизмати (Domain Name System- DNS) фойдаланувчилар номи ва хост-компьютернинг IP — манзилини курсатади. DNS компаниянинг тармок тузилиши хакида маълумотларни саклайди. DNS нинг муаммоларидан бири шундаки, бундаги маълумотлар базасини муаллифлаштирилмаган фойдаланувчилардан яшириш анча кийин. Бунинг натижасида, хакерлар DNS ни купинча хосткомпьютерларнинг ишончли номлари эга маълумотлар манбасидан фойдаланиш учун ишлатиши мумкин.
Узок терминаллар эмуляцияси хизмати узок тизимларни бир-бирига улаш учун хизмат килади. Бу сервердан фойдаланувчилар TELNET серверидан руйхатдан утиш ва уз номи ва паролини олиши лозим. TELNET серверига уланган хакер дастурни шундай урнатиши мумкинки, бунинг натижасида у фойдаланувчининг номи ва паролини ёзиб олиш имконига эга булади.
World Wide Web — WWW бу тизим Internet ёки интратармокдардаги хар хил серверлар ичидаги маълумотларни куриш учун хизмат килади. WWWmmr асосий хоссаларидан бири — тармокдараро экран оркали аник протокол ва манзилларни фильтрлаш зарурлигини тармоккинг химоялаш сиёсати карори билан хал этилишидир.
Хар кандай ташкилотнинг тармок хавфсизлиги сиёсати икки кисмдан иборат булади: тармок сервисларидан фойдаланиш; тармокдараро экранни куллаш.