Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К

7.3. Тармо^лараро экранлар асосидаги тармок з^имоясининг схемалари
Тармокдараро алокани самарали х,имоялаш учун брандмауэр тизими 
тугри урнатилиши ва конфигурацияланиши лозим. Ушбу жараён 
к,уйидагиларни уз ичига олади:
-
тармокдараро алока сиёсатини шакллантириш; 
-
брандмауэрни улаш схемасини танлаш ва параметрларини созлаш. 
Тармоцлараро алоца сиёсатини шакллантириш 
Тармокдараро алока сиёсатини шакллантиришда куйидагиларни 
аниклаш лозим:
-
тармок, сервисларидан фойдаланиш сиёсати; 
-
тармокдараро экран ишлаши сиёсати. 
Тармоц сервисларидан фойдаланиш сиёсати 
химояланувчи компьютер 
тармокнинг барча сервисларини такдим этиш, хамда улардан фойдаланиш 
кридаларини белгилайди. Ушбу сиёсат доирасида тармок, экрани орк,али 
такдим этилувчи барча сервислар ва х,ар бир сервис учун мижозларнинг 
жоиз адреслари берилиши лозим. Ундан ташк,ари, фойдаланувчилар учун

---

кдчон ва кайси фойдаланувчилар кайси сервисдан ва кайси компьютерда 
фойдаланишларини тавсифловчи кридалар курсатилиши лозим. Фойдала-
ниш усулларига чегаралашлар хам берилади. Бу чегаралашлар фойдаланув-
чиларнинг InternetHHHr ман этилган сервисларидан айланма йул оркали 
фойдаланишларига йул куймаслик учун зарур. Фойдаланувчилар ва компь-
ютерларни аутентификациялаш кридалари, хамда ташкилот локал тармога 
ташкарисидаги фойдаланувчиларнинг ишлаш шароитлари алохдда белгила-
ниши лозим.
Тармоклараро экран ишлаши сиёсатида 
тармокдараро алокани 
бошкаришнинг брандмауэр ишлаши асосидаги базавий принципи берилади. 
Бундай принципларнинг куйидаги иккитасидан бири танланиши мумкин:
-
ошкора рухсат этилмагани ман килинган; 
-
ошкора ман этилмаганига рухсат берилган. 
"Ошкора рухсат этилмагани ман килинган" принципи танланганида 
тармокдараро экран шундай созланадики, харкандай рухсат этилмаган 
тармокдараро алок,алар блокировка к,илинади. Ушбу принцип ахборот хав-
фсизлигининг барча сох,аларида ишлатилувчи фойдаланишнинг мумтоз мо-
делига мое келади. Бундай ёндашиш, имтиёзларни минималлаштириш 
принципини адекват амалга оширишга имкон бериши сабабли, хавфеизлик 
нуктаи назаридан яхширок, х,исобланади. Мох,ияти буйича "ошкора рухсат 
этилмагани ман к,илинган" принципи билмаслик зарар келтириши фактини 
эътироф этишдир. Таъкидлаш лозимки, ушбу принципга асосан таърифлан-
ган фойдаланиш к,оидалари фойдаланувчиларга маълум нок,улайликлар 
тугдириши мумкин.
"Ошкора ман этилмаганига рухсат берилган" принципи танланганида 
тармокдараро экран шундай созланадики, факат ошкора ман этилган 
тармокдараро алокалар блокировка килинади. Бу хрлда, фойдаланувчилар 
томонидан тармок, сервисларидан фойдаланиш к,улайлиги ошади, аммо 
тармокдараро алока хавфеизлиги пасаяди. Фойдаланувчиларнинг 
тармокдараро экранни четлаб утишларига имкон тугилади, масалан улар 
сиёсат ман килмаган (х,атто сиёсатда курсатилмаган) янги сервисларидан 
фойдаланишлари мумкин. Ушбу принцип амалга оширилишида ички

---

тармок, хакерларнинг хужумларидан камрок, химояланган булади. Шу са-
бабли, тармокдараро экранларни ишлаб чикарувчилари одатда ушбу прин-
ципдан фойдаланмайдилар.
Тармокдараро экран симметрик эмас. Унга ички тармокнинг ташки 
тармокдан ва аксинча фойдаланишни чегараловчи кридалар алохида бери-
лади. Умумий хрлда, тармокдараро экраннинг иши куйидаги иккита гурух, 
функцияларни динамик тарзда бажаришга асосланган:
-
у оркали утаётган ахборот окимини фильтрлаш; 
-
тармокдараро алока амалга оширилишида воситачилик. 
Оддий тармокдараро экранлар бу функцияларнинг бирини бажаришга 
мулжалланган. Комплекс тармокдараро экранлар химоялашнинг 
курсатилган функцияларининг биргаликда бажарилишини таъминлайди.