Toshkent axborot texnologiyalari universiteti nukus filiali kompyuter injiniringi fakulteti

 
 
INTERNET 
Marshrutizator  
Kommutator   
Web - сервер   
Web - сервер   
Web - сервер   
3.16 -rasm. Taqsimlangan tarmoqlararo ekranlar yordamida korporativ 
serverlarni himoyalash 

---

 
92 
 
 
 
An`anaviy va taqsimlangan tarmoqlararo ekranlarni quyidagi ko`rsatkichlari 
bo`yicha  taqqoslaylik.Samaradorlik.  An`anaviy  brandmauer  ko`pincha  tarmoq 
perimetrii  bo`yicha  joylashtiriladi,  ya`ni  u  ximoyaning  bir  qatlamini  ta`minlaydi 
xolos.  
Agar  bu  yagona  qatlam  buzilsa,  tizim  xarqanday  xujumga  bardosh 
beraolmaydi.  Shaxsiy  brandmauer  operatsion  tizimning  yadro  satxida  ishlaydi  va 
barcha  kiruvchi  va  chiquvchi  paketlarni  tekshirib  korporativ  serverlarni  ishonchli 
ximoyalaydi. 
O`rnatilishining  osonligi.  An`anaviy  brandmauer  korporativ  tarmoq 
konfiguratsiyasining bo`limi sifatida o`rnatilishi lozim. Taqsimlangan brandmauer 
dasturiy ta`minot bo`lib, sanoqli daqiqalarda o`rnatiladi va olib tashlanadi. 
Boshqarish. 
An`anaviy 
brandmauer 
tarmoq 
ma`muri 
tomonidan 
boshqariladi.  Taqsimlangan  brandmauer  tarmoq  ma`muri  yoki  lokal  tarmoq 
foydalanuvchisi tomonidan boshqarilishi mumkin. 
Unumdorlik.  An`anaviy  brandmauer tarmoqlararo almashishni  ta`minlovchi 
qurilma  bo`lib, unumdoroigi  (paket/daqiqa  bo`yicha)  belgilangan  chegaralanishga 
ega.  U  bir-biri  bilan  kommutatsiyalanuvchi  maxalliy  tarmoq  orqali  bog`langan 
o`suvchi  server  parklari  uchun  to`g`ri  kelmaydi.  Taqsimlangan  brandmauer  qabul 
qilingan xavfsizlik siyosatiga ziyon etkazmasdan server parklarini o`sishiga imkon 
beradi. 
Narxi.  An`anaviy  brandmauer,  odatda  funktsiyalari  belgilangan,  narxi 
etarlicha  yuqori  tizim  xisoblanadi.  Brandmauerning  taqsimlangan  maxsulotlari 
dasturiy  ta`minot bo`lib, an`anaviy  tarmoqlararo  ekranlar  narxining  1/5  yoki  1/10 
ga teng. 

---

 
93 
   
XULOSA 
 
Uchinchi  bo`limda quyidagi masalalar ko`rilgan: 
-  tarmoqlararo ekranlarning ishlash xususiyatlari va ulash sxemalari; 
-  tarmoqlararo ekranlarning asosiy komponentlari; 
-  tarmoqlararo  ekranlar  asosidagi    tarmoq  ximoyasining  sxemalari,  shaxsiy  va 
taqsimlangan tarmoq ekranlari keltirilgan.