Тармоқ хавфсизлиги

Шлюзни икки томонлама улаш

Тармоқ қурилмалари хавфсизлик шлюзи конфигурацияси учун тавсиялар

DMZ га мувофиқ келувчи
ҳимояланган тармоқ архитектураси учун коммутацияланадиган тармоқ бўлиши керак
маршрутизатор(лар) ва
хавфсизлик шлюзи ўртасида
статистик маршрутизация бўлиши керак
маршрутизация манбааси ахбороти қабул қилинган бўлиши керак
фақатгина «ҳимояланган платформа» ишлаши учун керакли бўладиган дастурий таъминотни хавфсизлик
шлюзига ўрнатиш керак
портлар рухсатсиз фойдаланилмаслигига ишонч ҳосил қилиш
агар бостириб киришларни аниқлаш тизимидан фойдаланиш талаб этилмаса,
SPA- портлар рухсатсиз
фойдаланилмаслигига ишонч ҳосил қилиш
қурилма интерфейсларида
пароллар ўрнатилганига ишонч
ҳосил қилиш
RIP протоколи «берилган тугунлар орқали маршрутизация» хабарини рад этиш зарур

Хавфсизлик воситалари ва параметрлари

1
Тармоқлараро экран-илова камида,
қуйидагиларни таъминлаши керак
2
Пакетлар фильтрацияси қурилмаси энг камида қуйидагиларни қўллаб-қувватлаш имкониятига эга бўлиши керак
3
Пакетлар фильтрацияси ва ҳолатини
сақлаган ҳолда фильтрация қурилмаси энг
камида қуйидагиларни қўллаб-қувватлаш
4
имкониятига эга бўлишлари керак
Қўшимча равишда, ҳолатини сақлаган ҳолда
фильтрация қурилмаси энг камида
қуйидагиларни қўллаб-қувватлаш имкониятига эга бўлиши керак
5
Бошқа турли функцияларни ёки созлашларни текшириш талаб этилади, масалан:
ТАЛАБАЛАР УЧУН ТОПШИРИҚ !!!

Эьтиборингиз учун раҳмат