O‘zbekiston respublikasi oliy va o‘rta maxsus taʼlim vazirligi mirzo ulug‘bek nomidagi o‘zbekiston milliy universiteti

Qo‘llaniladigan texnologiyaga qarab: 

Protokol holatini nazorat qilish (Statefull Inspection); 

Vositachi modullar asosida (proksi). 
Bajarilishi bo‘yicha: 

Apparat-dasturiy; 

Dasturiy. 
Ulanish sxemasi bo‘yicha: 

Tarmoqning yagona himoyali sxemasi; 

Himoyalangan yopiq va himoyalanmagan ochiq segmentli tarmoqlarda 
ulash sxemasi;

Tarmoqning yopiq va ochiq segmentlarining alohida himoyali sxemasi. 
13.3.
 
Trafikni filtrlash 
Trafikni filtrlash – bu baʼzi paketlarni to‘xtatib, baʼzilarini o‘tkazib yuborish. 
Bunda o‘tkazib yuborilgan paketlarda maʼlum o‘zgarishlar amalga oshirilishi ham 
mumkin. Filtrlash tarmoqlararo ekranda oldindan o‘rnatilgan xavfsizlik qoidalari 
to‘plami asosida amalga oshiriladi. Shuning uchun, tarmoqlararo ekranni axborot 
oqimini qayta ishlaydigan filtrlar ketma-ketligi sifatida tasavvur qilish mumkin 
(13.2-rasm).
Filtrlarning har biri quyidagi amallarni bajaradi: 

Qoidalarda ko‘rsatilgan mezonlarga muvofiq maʼlumotni tahlil qilish. 
Masalan: qabul qiluvchi va yuboruvchining adreslari bo‘yicha, maʼlumot protokoli 
bo‘yicha. 

Qoidalar asosida quyidagi qarorlardan birini qabul qilish: 

maʼlumotlarni o‘tkazib yubormaslik; 

---

130 

qabul qiluvchining nomidan maʼlumotlarni qayta ishlash va natijani 
yuboruvchiga qaytarish; 

tahlilni davom ettirish uchun maʼlumotni keyingi filtrga uzatish; 

keyingi filtrlarga uzatmasdan maʼlumotni o‘tkazib yuborish. 
Tarmoqlararo ekran
Ochiq tashqi 
tarmoq
Yopiq ichki 
tarmoq
Filtr 1
Filtr N
Maʼlumotlar 
potokini bloklash
Maʼlumotlar 
potokini bloklash
Qabul qiluvchi 
nomidan ko‘rib 
chiqish
Qabul qiluvchi 
nomidan ko‘rib 
chiqish
O‘tkazib 
yuborish
Keyingi filtrga 
uzatish
Keyingi filtrga 
uzatish
O‘tkazib 
yuborish
Qo‘shimcha 
amallar
Qo‘shimcha 
amallar