O`zbekiston respublikasi vazirlar mahkamasi o`zbekiston respublikasi oliy va o`rta

Xavfsizlik devori(nemis tilidan Brandmauer) - bu inglizcha so'zning analogidir xavfsizlik devori. Asl ma'no (yong'in tarqalishining oldini oluvchi qo'shni binolarni ajratib turadigan devor).
Xavfsizlik devoir tarmoq trafigini past darajadagi kiruvchi, muhim operatsiyalardan filtrlash uchun javobgardir. Tarmoq kartalari yoki tarmoq protokollari darajasida ham, yuqori darajada, masalan, ilovalar uchun kirish huquqlarini o'rnatish. Barcha funktsiyalar asosan ruxsat berish yoki taqiqlash uchun qisqartiriladi " kiruvchi"yoki" chiquvchi» ma'lumotlar to'plami. Ya'ni, tarmoq paketini yuborish yoki qabul qilishdan oldin xavfsizlik devori to'g'riligi va xavfsizligini tekshiradi.
« Kiruvchi paketlar” har qanday kompyuterdan kompyuteringizga keladigan paketlardir.
« Chiquvchi paketlar' bu sizning kompyuteringizdan boshqa manzilga yuboriladigan paketlar.
Misol uchun, agar siz dasturning ishlashiga ruxsat bersangiz va sukut bo'yicha har doim tarmoq paketlari bilan ishlashga ruxsat berilsa, shunga mos ravishda tarmoq paketlari oldinga va orqaga erkin uzatiladi. Ammo agar tarmoq paketlari siz ishlashga ruxsat bermagan dasturdan kelgan bo'lsa, ulanish avtomatik ravishda bloklanadi. Va shunga ko'ra, agar biron bir dastur harakat qilsa " kompyuteringizga o'ting» birinchi marta, keyin xavfsizlik devori sizdan so'raydi, ular aytadilar: « bu qalampir bilan nima qilish kerak?» Bu yerda ushbu ilova yoki tarmoq trafigining ishlashiga ruxsat berish yoki bermaslik sizga bogʻliq.

Xavfsizlik devoridagi himoya darajalari

Odatda, oddiy xavfsizlik devorida 3 turdagi himoya darajasi mavjud:
Tarmoq trafigini himoya qilish va filtrlashning zaif darajasi. Ushbu rejimda deyarli barcha trafikka ruxsat beriladi, juda shubhali paketlar bundan mustasno, ular, qoida tariqasida, dushman tomonidan hujumlar sifatida oldindan aniqlangan.
Tarmoq trafigini himoya qilish va filtrlashning o'rtacha darajasi. Bu erda, qoida tariqasida, barcha portlar bloklanadi, lekin ko'plab taniqli portlarga ham ruxsat beriladi, ular orqali sukut bo'yicha shubhali trafik o'tishi mumkin emas va ko'plab ilovalarning ishlashiga ruxsat beriladi, ular sukut bo'yicha shubha tug'dirmaydi. potentsial xavf. Odatiy bo'lib, Internet Explorer xavf tug'dirmaydi, amaliyot shuni ko'rsatadiki, ko'pincha bunday bo'lmaydi. Ushbu havolada men sizga brauzerlar va ularning xavfsizlik tizimidagi teshiklarda nima noto'g'ri ekanligini aytdim.