“ахборот хавфсизлиги”

Филтрлашда пакетларни қайта ишлаш схемаси


СЕАНС САТҲИ ТАРМОҚЛАРАРО ЭКРАНЛАРИ
Ушбу ТЭлар ҳақиқатан пакет ТСР боғланиш сўрови эканлигини ёки ўрнатилган боғланиш маълумотларини тақдим этаётганлигини ёки икки транспорт сатҳи орасида виртуал боғланишига тегишли эканлигини текширади. Боғланиш ўрнатилгандан сўнг жадвал қўйидаги маълумотларни ўзида сақлайди:

• 
  сеанс идентификатори;
  
• 
  боғланиш ҳолати(қўл сиқишиш, ўрнатилган, ёпилган);
  
• 
  ахборотлар кетма кетлиги(олдинги байтларнинг рақам кетма кетлиги, байроқ ҳолати ва б.);
  
• 
  Манба ва қабул қилувчининг IP манзили;
  
• 
  Портлар рақами, сеанс қатнашчилари;
  
• 
  Физик интерфейс, пакет қаерга келиб тушади;
  
• 
  Физик интерфейс, пакет қаерга узатилади;
  

Сеанс сатҳида функциялашган ТЭ схемаси


Амалий сатҳ тармоқлари экранлари
Ушбу ТЭ лар боғланиш ўрнатишдан олдин тармоқ пакетларини айнан амалий сатҳга мослигини баҳолайди. Улар амалий сатҳдаги барча тармоқ пакетлари маълумотларни таҳлил қилади ва ахборотлар кетма кетлигини ҳамда тўлиқ (тугатилган) ҳолдаги боғланишни ўрнатади. Шу билан бирга, ТЭлар хавфсизликнинг бошқа параметрлари, яъни амалий сатҳнинг ички маълумотларини ташкил этувчилари (пароллар, хизмат сўровлари)ни ҳам текширади. Амалий сатҳнинг кўпгина ТЭ лари махсуслаштирилган дастурий таъминот ва proxy хизматларни ўз ичига олади. Функциялашган proxy хизмат схемаси қуйидаги расмда кўрсатилган.



Функциялашган proxy хизмати схемаси.
1‑ишчи станция, 2‑сервер





Амалий сатҳда функциялашган ТЭ схемаси
НАЗОРАТ САВОЛЛВРИ

1. 
   Тармоқлараро экраннинг вазифаси.
   
2. 
   Тармоқ пакетлари фильтрацияси.
   
3. 
   Тармоқларо экранларнинг OSI модели сатҳларида қўлланилиши.