Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К

Трафикларни фильтрлаш. Ахборот окимларини фильтрлаш уларни 
экран оркали, баъзида кандайдир узгартиришлар билан, утказишдан иборат. 
Фильтрлаш кабул килинган хавфсизлик сиёсатига мое келувчи, экранга ол-
диндан юкланган кридалар асосида амалга оширилади. Шу сабабли 
тармоклараро экранни ахборот окимларини ишловчи фильтрлар кетма-
кетлиги сифатида тасаввур этиш кул аи (7.2-расм).
Тармоклараро экран
Фильтр 1
Фильтр N
Маълумотлар 
окимини блокиров-
ка килиш 
Маълумотлар 
окимини блокиров-
ка цилиш 
Кабул килувчи 
номидан ишлаш 
Кейинги фильтрга 
узатиш 
Ўтказиб юбориш 
Кдбул цилувчи 
номидан ишлаш 
Кейинги фильтрга 
узатиш 
Ўтказиб юбориш 
Кушимча 
харакатлар 
Кушимча 
харакатлар 
7.2-
расм. Тармоцлараро экран тузилмаси.
Фильтрларнинг х,ар бири куйидаги х,аракатларни бажариш орк,али 
фильтрлашнинг алох,ида к,оидаларини изохдашга аталган:
1. 
Ахборотни изохданувчи к,оидалардаги берилган мезонлар буйича 
тах,лиллаш, масалан, к,абул килувчи ва жунатувчи адреслари ёки ушбу ах 
борот аталган илова хили буйича. 
2. 
Изохданувчи к,оидалар асосида куйидаги ечимлардан бирини к,абул 
килиш: 
- 
маълумотларни утказмаслик;
- 
маълумотларни кабул килувчи номидан ишлаш ва натижани 
жунатувчига кайтариш;
димояланадиган 
ички тармок;

---

- 
тахлиллашни давом эттириш учун маълумотларни кейинги фильтрга 
узатиш;
- 
кейинги фильтрларга эътибор килмай маълумотларни узатиш. 
Фильтрлаш кридалари воситачилик функцияларига оид кушимча, ма-
салан маълумотларни узгартириш, ходисаларни кайдлаш ва х,. каби 
харакатларни хам бериши мумкин. Мое хрлда, фильтрлаш кридалари 
куйидагиларнинг амалга оширилишини таъминловчи шартлар руйхатини 
аниклайди:
- 
маълумотларни кейинги узатишга рухсат бериш ёки рухсат бермас- 
лик; 
- 
химоялашнинг кушимча функцияларини бажариш. 
Ахборот окимини тахлиллаш мезони сифатида куйидаги параметр-
лардан фойдаланиш мумкин:
- 
таркибида тармок, адреслари, идентификаторлар, интерфейслар ад- 
реси, портлар номери ва бошка мухим маълумотлар булган хабар пакетла- 
рининг хизматчи хошиялари; 
- 
масалан, компьютер вируслари борлигига текширилувчи хабар па- 
кетларининг бевосита таркиби; 
- 
ахборот окимининг ташки характеристикалари, масалан, вакт ва 
частота характеристикалари маълумотлар хажми ва х,.
Ишлатилувчи тахлиллаш мезонлари фильтрлашни амалга оширувчи 
OSI 
моделининг сатхдарига боглик,. Умумий х,олда, пакетни фильтрлашни 
амалга оширувчи OSI моделининг сатхи канчалик юк,ори булса, таъминла-
нувчи химоялаш даражаси х,ам шунчалик юк,ори булади.