O‘zbekiston respublikasi oliy va o‘rta maxsus taʼlim vazirligi mirzo ulug‘bek nomidagi o‘zbekiston milliy universiteti

Xost IDS/IPS
Xost IDS/IPS
Xost IDS/IPS
Router
Tarmoqlararo 
ekran
Tarmoq IDS/IPS
 
15.2-rasm. Tarmoq IPS/IDS va xost IPS/IDS 
IPS tizimlari DDoS hujumlaridan ham himoyani taqdim etadi. 
Bugungi kunda ko‘plab himoya vositalari hujumni aniqlash va bartaraf etish 
imkoniyatlarini birlashtiradi, shuning uchun ularni baʼzan IDS/IPS tizimlari deb 
atashadi. 
Samarali himoyani taʼminlash uchun faqat IPS vositalaridan foydalanish 
yеtarli emas, korporativ axborot tizimining zaif tomonlarini oldindan bilish 
maqsadga muvofiq, ular tufayli odatda hujum muvaffaqiyatli amalga oshadi. 

---

158 
Sodda parollar, tarmoq qurilmalari sozlamalaridagi xatoliklar, OT va 
ilovalardagi zaifliklar va boshqalar zaiflik bo‘lishi mumkin. 
Bunday zaifliklarni izlash va aniqlash uchun maxsus 
zaiflik skanerlari
(Vulnerability Assessment) vositalari mavjud. Ularning korporativ axborot 
tizimlarida ishlatilishi himoyani sezilarli darajaga oshiradi: zaif tomonlarini aniqlab 
xavfsizlik maʼmuri tegishli choralarni ko‘rishi mumkin. 
So‘nggi 
paytlarda 
zaifliklarni 
bartaraf 
etishning 
jarayonini 
avtomatlashtirishni taʼminlaydigan maxsus vositalar
paydo bo‘la boshladi, ammo 
hozircha kam sonli ishlab chiquvchilar bunday yеchimlarni taklif qilmoqda. 
DMZ
Router
Tarmoq 
IPS
Router
Tarmoq 
IPS
Korporativ serverlar
Server IPS
Ishchi stansiyalar
Xost IPS
Himoyani nazorat qilish 
serveri (zaiflikka 
skanerlash)