S. K. Ganiyev, M. M. Karimov, K. A. Tashev

Shaxsiy  va  taqsimlangan  tarmoq  ekranlaru
  Oxirgi bir necha
yil  mobaynida  korporativ  tarmoq  tuzilmasida  ma’lum  o‘zgarishlar 
sodir bo‘ldi.  Agar ilgari bunday tarmoq chegaralarini aniq belgilash 
mumkin bo‘lgan bo‘lsa, hozirda bu mumkin emas.  Yaqin vaqtgacha 
bunday  chegara  barcha  marshratizatorlar  yoki  boshqa  qurilmalar 
(masalan,  modemlar)  orqali  о‘tar va ular yordamida  tashqi  tarmoq- 
larga chiqilar edi. Ammo hozirda tarmoqlararo ekran orqali himoya-
221

---

lanuvchi tarmoqning to‘la huquqli  egasi -  himoyalanuvchi perimetr 
tashqarisidagi  xodim hisoblanadi.  Bunday  xodimlar  sirasiga uydagi 
yoki  mehnat  safaridagi  xodimlar kiradi.  Shubxasiz,  ularga  ham  hi­
moya zamr. Ammo barcha an’anaviy tarmoqlararo ekranlar shunday 
qurilganki,  himoyalanuvchi  foydalanuvchilar  va  resurslar  ulaming 
himoyasida  korporativ  yoki  lokal  tarmoqning  ichki  tomonida  bo‘- 
lishlari shart. Bu esa mobil foydalanuvchilar uchun mumkin emas.
Bu  muammoni  yechish  uchun  quyidagi  yondashishlar  taklif 
etilgan:
-  taqsimlangan  tarmoqlararo  ekranlardan  (distributed  firewall) 
foydalanish;
- virtual xususiy tarmoq VPNlar imkoniyatidan foydalanish.