O‘zbekiston respublikasi oliy va o‘rta maxsus taʼlim vazirligi mirzo ulug‘bek nomidagi o‘zbekiston milliy universiteti

13.11-rasm. Himoyalangan yopiq va himoyalanmagan ochiq segmentli tarmoqlarda ulash 
sxemasi 

---

142 
Tarmoqning yopiq va ochiq segmentlarining alohida himoyali sxemasi. 
Bunday sxema 3 ta tarmoq interfeysli 1 ta tarmoqlararo ekran asosida (13.12-rasm) 
yoki 2 ta tarmoq interfeysli 2 ta tarmoqlararo ekran asosida qurilishi mumkin (13.13-
rasm).
 
Ikkala holatda ham lokal tarmoqning yopiq va ochiq tarmoqlariga kirish faqat 
tarmoqlararo ekran orqali amalga oshiriladi. Biroq, ochiq ichki tarmoqqa kirish 
yopiq ichki tarmoqqa kirishga ruxsat bermaydi. 
marshrutizator
Ochiq tashqi tarmoq
Yopiq lokal tarmoq
Tarmoqlararo 
ekran
Himoyalangan 
lokal tarmoqning 
ochiq segmenti 
 
13.12-rasm. 3 ta tarmoq interfeysli 1 ta tarmoqlararo ekran asosidagi tarmoqning yopiq va 
ochiq segmentlarining alohida himoyali sxemasi 
 
marshrutizator
Ochiq tashqi tarmoq
Tarmoqlararo 
ekran
Himoyalangan lokal 
tarmoqning ochiq 
segmenti 
Tarmoqlararo 
ekran
Himoyalangan lokal 
tarmoqning yopiq 
segmenti 
 
13.13-rasm. 2 ta tarmoq interfeysli 2 ta tarmoqlararo ekran asosidagi tarmoqning yopiq va 
ochiq segmentlarining alohida himoyahi sxemasi 
13.13.
 
 Shaxsiy va taqsimlangan tarmoqlararo ekranlar 
Shaxsiy tarmoqlararo ekran 
(Personal Firewall) texnologiyasi individual 
foydalanuvchilar tomonidan qo‘llaniladi. Bunday holda, tarmoqlararo ekran 

---

143 
himoyalangan shaxsiy kompyuterga, mobil telefonda o‘rnatiladi. Shaxsiy 
tarmoqlararo ekran mustaqil ravishda o‘zi o‘rnatilgan qurilmadagi barcha chiquvchi 
va kiruvchi trafikni nazorat qiladi. Ekranlangan kompyuterning ichki xizmatlarining 
zaifligi kamayadi, chunki tajovuzkor birinchi navbatda ekranni yеngib o‘tishi kerak, 
bu yеrda himoya choralari ehtiyotkorlik bilan sozlangan. 
Shaxsiy tarmoqlararo ekranga misol: