Ахборот хавфсизлиги тушунчаси Умумжаҳон

 
 
 

---

Тармоклараро 
экраннинг 
асосий 
функ
цияси 
— 
маълумотларга 
эгалик 
килишни 
марказлаштирилган 
бошкарувини таъминлашдан иборат. 5 Тармоклараро экран 
куйидаги химояларни амалга оширади: 

уринсиз трафиклар, 
яъни тармокда узатиладиган хабарлар окимини такиклаш; 

кабул килинган трафикни ички тизимларга йуналтириш; 

ички тизимнинг заиф кисмларини яшириш билан Internet 
томонидан уюштириладиган хужумлардан химоялаш; 

барча 
трафикларни баёнлаштириш; 

ички маълумотларни, масалан 
тармок 
топологиясини, 
тизим 
номларини, 
тармок 
ускуналарини ва фойдаланувчиларнинг идентификаторларини 
Internetдан яшириш; 

ишончли аутентификацияни таьминлаш. 

Купгина адабиётларда тармоклараро экран тушунчаси 
брандмауэр ёки Fire Wall деб юритилган. Умуман буларнинг 
хаммаси ягона тушунчадир. 

Тармоклараро экран — бу тизим
, умумий тармокни икки 
кисмга ажратиб, тармоклараро химоя вазифасини утайди ва 
маълумотлар пакетининг чегарадан утиш шартларини амалга 
оширадиган коидалар туплами хисобланади. 

Одатда 
тармоклараро экран ички тармокларни глобал тармоклардан, 
яъни Internetдан химоя килади. Шуни айтиш керакки, 
тармоклараро экран нафакат Internetдан, балки корпоратив 
тармоклардан хам химоя килиш кобилиятига эгадир. Хар 
кандай тармоклараро экран ички тармокларни тулик химоя 
кила олади деб булмайди. 

Хар кандай ташкилотнинг тармок 
хавсизлиги сиёсати икки кисмдан иборат булади: тармок 
сервисларидан фойдаланиш; тармоклараро экранни куллаш. 7 
Тармок сервисларидан фойдаланиш сиёсатига мос равишда 
Internetда сервислар руйхати аникланади.

---

Бу сервислapгa фойдаланувчилар чекланган кириш билан 
таъминланади. Кириш усулларининг чекланилиши 
— 
фойдаланувчилар томонидан Internet сервисларига чет йуллар 
оркали рухсатсиз киришни такиклаш маъносини билдиради. 
Тармок сервисларига кириш сиёсати, одатда, куйидаги 
принципларга мойил булади: 

Internetдан ички тармокка 
киришни такиклаш, лекин ички тармокдан Inlernеtгa киришга 
рухсат бериш; 

ваколатланган тизимларга Internetдан ички 
тармокка чекланилган киришга рухсат бериш. Тармоклараро 
экранларга куйиладиган вазифавий талаблар куйидагилардан 
иборат. 

тармок даражасида фильтрлашга талаб; 

амалий 
даражада фильтрлашга талаб; 

администрациялаш ва 
фильтрлаш коидаларини урнатиш буйича талаб; 

тармокли 
аутентификациялаш воситаларига талаб; 

ишларни кайд 
килиш ва хисобни олиб бориш буйича талаб. 8