Maqola tarixi

6-rasm: Paket filtrlash xavfsizlik devori.
Biroq, tarmoq infratuzilmalari, ulangan qurilmalar va operatsion tizimlarning
keng doirasini ilg'or tahdidlardan himoya qilish uchun xavfsizlik devori
talablari sezilarli darajada oshdi. Shunday qilib, bizning "an'anaviy"
xavfsizlik devori qurilmalarimiz jismoniy va virtual qurilmalar aralashmasi
bilan to'ldirilmoqda - ba'zilari tarmoqqa kiritilgan, boshqalari esa xizmat
sifatida taqdim etiladi, xostga asoslangan yoki ommaviy bulut muhitiga
kiritilgan. Ba'zilar hatto yangi shakl omillarini ham o'zlashtirmoqdalar,
masalan, katta trafik talablariga javob beradigan klasterli qurilmalar,
shaxsiy qurilmalarda ishlaydigan dasturiy ta'minot, SD-WAN routerlar va
xavfsiz Internet shlyuzlari [4-5].
Xavfsizlik devori siyosatlarni markazlashtirish, ilg'or xavfsizlik
uchun tezkor va integratsiyalashgan yondashuvni ta'minlaydi
Bizning tarmoqlarimiz biznes yuritishning yangi usullariga
moslashish uchun rivojlanar ekan, bizning tarmoq xavfsizligimiz ham
shunday bo'lishi kerak. Taqsimlangan AT aktivlarining hozirgi dunyosida
xavfsizlik devori hali ham mustahkam xavfsizlik holatida markaziy o'rinni egallaydi.
Xavfsizlik devori nima?
4-rasm: Tarmoq xavfsizlik devorining an'anaviy yondashuvi
Nima uchun xavfsizlik devori?
Paketni filtrlash har bir paketga qoidalar to'plamini qo'llaydi va
natijaga qarab paketni yo'naltirish yoki o'chirishga qaror qiladi. Paket
filtrlash marshrutizatori IP-paketlarni manba IP-manzili, maqsad IP-
manzili, TCP/UDP manba porti va TCP/UDP maqsad porti maÿlumotlari
asosida filtrlay olishi kerak. U ma'lum xostlar yoki tarmoqlardan ulanishlarni
bloklash, muayyan xostlar yoki tarmoqlarga ulanishni bloklash, ma'lum
portlarga ulanishni bloklash va muayyan portlardan ulanishni bloklash
uchun ishlatiladi [7]. Paketli filtrlashda IP paketlar mazmunini
tekshirmasdan yo'naltiriladi yoki o'chiriladi. 6-rasmda paketli filtrlovchi
xavfsizlik devori orqasida qisqacha fikr ko'rsatilgan [13-16].