O‘zbekiston respublikasi oliy va o‘rta maxsus taʼlim vazirligi mirzo ulug‘bek nomidagi o‘zbekiston milliy universiteti

Routerdan foydalanish
– eng keng tarqalgan usul. Bunday holda, IPS tizimi 
ushbu qurilmaning ajralmas qismiga aylanadi va trafik maʼlum bir interfeysga 
kelgandan so‘ng darhol uni tahlil qilish imkoniga ega bo‘ladi. IPS tizimini 
rivojlantirishning bu yo‘nalishida Cisco Systems birinchi bo‘ldi. Routerda 
o‘rnatilgan IPS tizimi hujumlarni faqat tarmoq perimetrida bartaraf etishga qodir, 
bunda ichki resurslar himoyalanmagan bo‘ladi; 
Lokal tarmoq kommutatorlaridan foydalanish
. Kommutatorlarda
 
hujumni 
bartaraf etish mexanimzlari joriy etilishi mumkin. IPS-ni kommutatorlar 
integratsiya qilishning ushbu texnologiyasi Cisco Systems tomonidan Cisco 
Catalyst oilasidagi vositalarda amalga oshirildi; 
Simsiz kirish nuqtalaridan foydalanish 
(Wireless Access Point), ular orqali 
tahlil qilinishi kerak bo‘lgan trafik o‘tishi mumkin. Cisco Systems va Aruba kabi 

---

163 
ishlab chiqaruvchilar ushbu integratsiyani amalga oshirgan va qurilmani zarur 
funksiyalar bilan boyitgan. Bunday tizimlar, turli xil hujumlarni aniqlash va bartaraf 
etish bilan bir qatorda, ruxsatsiz ulangan simsiz kirish nuqtalari va mijozlarning 
joylashgan o‘rnini aniqlashga qodir. 
Tarmoq IPS va Xost IPS vositalarining qiyosiy xarakteristikasi 15.1-jadvalda 
keltirilgan. 
15.1-jadval. Tarmoq IPS va Xost IPS vositalarining qiyosiy xarakteristikasi 
Afzalligi 
Kamchiligi 
Tarmoq IPS 
Signaturani 
yangilash 
va 
sensor 
dasturiy 
taʼminotini 
yangilashni 
o‘rnatishning osonligi. 
DoS hujumlarini bartaraf etish. 
TCP/IP stekida tarmoq pog‘onasi 
xatolarini aniqlash imkoniyati. 
Uzellar OT-ga bog‘liq emasligi. 
To‘g‘ri natijalar bilan bir qatorda, 
noto‘g‘ri natijalar ham bo‘ladi. 
Shifrlangan maʼlumotlar trafigini tahlil 
qila olmaydi.
Agar 
mos 
signatura 
bo‘lmasa, 
hujumning 
yangi 
turlarini 
aniqlanmaydi. 
Tarmoq yuklamasi oshib ketganda 
paketlarni tahlil qilishi qiyin. 
Hujum 
muvaffaqiyatli 
amalga 
oshirilganligi to‘g‘risida xabarnoma 
yo‘q. 
Xost IPS 
Foydalanuvchini hodisa bilan bog‘lash 
qobiliyati. 
NIDS 
sensorlari 
aniqlamagan 
hujumlarni aniqlay oladi. 
Xostda shifrlangan maʼlumotlarni tahlil 
qila oladi. 
Hujum paytida xost haqida maʼlumot 
berish qobiliyati 
Bir nechta xostlarni himoya qilish 
uchun ularning har biriga sensorlar 
o‘rnatilishi kerak. 
Agar hujum natijasida OT buzilgan 
bo‘lsa, unda ushbu xostda o‘rnatilgan 
sensor ham ishlamay qoladi. 
Sensor tarmoq skanerlarining faolligini 
aniqlay olmaydi. 
Xostga DoS hujumi bo‘lganda sensorlar 
samarasiz bo‘lishi mumkin. 
Ishlashi uchun qo‘shimcha resurslar 
talab qilinadi 

---

164