Mavzu: Tarmoqlararo ekranni boshqarish

Trafiklarni filterlash. Axborot oqimlarini filterlash ularni ekran orqali, bazida qandaydir o’zgartirishlar bilan o’tkazishdan iborat.Filterlash qabul qilingn xavfsizlik siyosatiga mos keluvchi, ekranga oldindan yuklangan qoidalar asosida amalga oshiriladi.
Filterlarning har biri quydagi harakatlarni bajarish orqali filterlashlarning aloxida qoidalarini izohlashga atalgan:

1. 
   Axborotni izohlanuvchi qoidalaridagi berilgan mezonlar bo’yicha tahlillash, masalan, qabul qiluvchi va jo’natuvchi manzillari yoki ushbu axborot atalgan ilova xili bo’yicha.
   
2. 
   Izohlanuvchi qoidalar asosida quydagi yechimlardan birini qabul qilish:
   

• 
  ma’lumotlarni o’tkazmaslik;
  
• 
  ma’lumotlarni qabul qiluvchi nomidan ishlash va natijani jo’natuvchiga qaytarish;
  
• 
  taxlillashni davom ettirish uchun ma’lumotlarni keyingi filterga uzatish;
  
• 
  keyingi filterlarga etibor qilmay malumotlarni uzatish.
  

Filterlash qoidalari vositachilik funksiyalariga oid qo’shimcha, masalan, malumotlarni o’zgartirish, xodisalarni qaydlash va x.k kabi harakatlarni ham berishi mumkin. Mos holda, filterlash qoidalari quyidagilarning amalga oshirilishini taminlovchi shartlar ro’yxatini aniqlaydi:

• 
  malumotlarni keyingi uzatishga ruxsat berish yoki bermaslik;
  
• 
  himoyalashning qo’shimcha funksiyalarini bajarish;
  

Axborot oqimini tahlillash mezoni sifatida quydagi parametrlardan foydalanish mumkin:

• 
  tarkibida tarmoq manzillari, identifikatorlar, interfeyslar manzili, portlar raqami va bishqa muhim malumotlar bo’lgan habar paketlarining hizmatchi himoyalari;
  
• 
  masalan, kompyuter viruslari borligiga tekshiriluvchi xabar paketlarini bevosita tarkibi;
  
• 
  axborot oqimining tashqi harakteristikalari, masalan vaqt va chastota harakteristikalari malumotlar hajmi va h.k
  

Ishlatiluvchi tahlil mezonlari filterlashni amalga oshiruvchi OSI modelining sathlariga bog’liq. Umumiy holda, paketni filterlashni amalga oshiruvchi OSI modelining sathi qanchalik yuqori bo’lsa, taminlanuvchi himoyalash darajasi ham shunchalik yuqori bo’ladi.