Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К


Download 3.91 Mb.
Pdf ko'rish
bet85/170
Sana13.11.2023
Hajmi3.91 Mb.
#1770208
1   ...   81   82   83   84   85   86   87   88   ...   170
Bog'liq
axborot-kommunikatsion tizimlar xav- fsizligi

Эксперт сатуи шлюзи. Татбикий сатх, шлюзининг фойдаланувчилар 
учун шаффофлигининг йукдиги ва тармоклараро алока урнатилишида 
утказиш крбилиятининг сусайиши каби жиддий камчиликларини бартараф 
этиш максадида пакетларни фильтрлашнинг янги технологияси ишлаб 
чикилган. Бу технологияни баъзида уланиш холатини назоратлашли 
филътрлаш (stateful inspection) ёки эксперт сатхддаги фильтрлаш деб юри-
тишади. Бундай фильтрлаш пакетлар х,олатини куп сатхди тахдиллашнинг 
махсус усуллари (SMLT) асосида амалга оширилади.
Ушбу гибрид технология тармок, сатх,ида пакетларни ушлаб крлиш ва 
ундан уланишни назорат килишда ишлатилувчи татбик,ий сатх, ахборотини 
чикариб олиш орк,али уланиш хрлатини кузатишга имкон беради.
Ишлаши асосини ушбу технология ташкил этувчи тармоклараро эк-
ран эксперт сатх брандмауэры деб юритилади. Бундай брандмауэрлар 
узида экранловчи маршрутизаторлар ва татбик,ий сатх, шлюзлари элемент-
ларини уйгунлаштиради. Улар хар бир пакет таркибини берилган хавфеиз-
лик сиёсатига мувофик, бахрлайдилар.
Шундай к,илиб эксперт сатх,идаги брандмауэрлар куйидагиларни назо-
ратлашга имкон беради:

мавжуд кридалар жадвали асосида хар бир узатилувчи пакетни; 

хрлатлар жадвали асосида хар бир сессияни; 

ишлаб чикилган воситачилар асосида хар бир иловани. 


Эксперт сатх, тармокдараро экранларининг афзалликлари сифатида 
уларнинг фойдаланувчилар учун шаффофлигини, ахборот окимини ишла-
шининг юкрри тезкорлигини хдмда улар оркали утувчи пакетларнинг IP-
адресларини узгартирмаслигини курсатиш мумкин. Охирги афазаллик. IP-
адресдан фойдаланувчи татбикий сатхнинг хар кандай протоколининг бун-
дай брандмауэрлардан хеч кандай узгаришсиз ёки махсус дастурлашсиз 
бирга ишлай олишини англатади.
Бундай брандмауэрларнинг авторизацияланган мижоз ва ташки 
тармок, компьютери орасида тугридан-тугри уланишга йул кутили
химоянинг унчалик юк,ори булмаган даражасини таъминлайди. Шу сабабли 
амалда эксперт сатх,ини фильтрлаш технологиясидан комплекс брандмауэр-
лар ипшаши самарадорлигини оширишда фойдаланилади. Эксперт сатх,нинг 
фильтрлаш технологиясини ишлатувчи комплекс брандмауэрларга мисол 
тарикасида Fire Wall-1 ва ON GuardnapHn курсатиш мумкин.

Download 3.91 Mb.

Do'stlaringiz bilan baham:
1   ...   81   82   83   84   85   86   87   88   ...   170




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©fayllar.org 2024
ma'muriyatiga murojaat qiling