Microsoft Word ax kitob янги doc

7.1-расм. Тармоқлараро экранни улаш схемаси.




назаридан тармоқлараро экран ҳимояланувчи тармоқ таркибига киради.
Ички тармоқнинг кўпгина узелларини бирданига ҳимояловчи тармоқлараро экран қуйидаги иккита вазифани бажариши керак:

• 
  ташқи (ҳимояланувчи тармоққа нисбатан) фойдаланувчиларнинг корпоратив тармоқнинг ички ресурсларидан фойдаланишини чегаралаш. Бундай фойдаланувчилар қаторига тармоқлараро экран ҳимояловчи маьлу- мотлар базасининг серверидан фойдаланишга уринувчи шериклар, масофа- даги фойдаланувчилар, хакерлар, ҳатто компаниянинг ходимлари кирити- лиши мумкин;
  
• 
  ҳимояланувчи тармоқдан фойдаланувчиларнинг ташқи ресурслардан фойдаланишларини чегаралаш. Бу масаланинг ечилиши, масалан, сервердан хизмат вазифалари талаб этмайдиган фойдаланишни тартибга солишга им- кон беради.
  

Ҳозирда ишлаб чиқарилаётган тармоқлараро экранларнинг тавсифла- рига асосланган ҳолда, уларни қуйидаги асоси й аломатлари бўйича туркум- лаш мумкин:
OSI модели сатҳларида ишлаши бўйича:

• 
  пакетли фильтр (экранловчи маршрутизатор - screening
  

router);

• 
  сеанс сатҳи шлюзи (экранловчи транспорт);
  
• 
  татбиқий шлюз (application gateway);
  
• 
  эксперт сатҳи шлюзи (stateful inspection firewall).
  

Ишлатиладиган технология бўйича:

• 
  протокол ҳолатини назоратлаш (Stateful inspection);
  
• 
  воситачилар модуллари асосида (proxy);
  

Бажарилиши бўйича:

• 
  аппарат-дастурий;
  
• 
  дастурий;
  

Уланиш схемаси бўйича;

• 
  тармоқни умумий ҳимоялаш схемаси;
  

- тармоқ сегментлари ҳимояланувчи берк ва тармоқ сегмент- лари ҳимояланмайдиган очиқ схема;




- тармоқнинг берк ва очиқ сегментларини алоҳида ҳимояловчи схема.