Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

Дискрецион рухсатларни бошқариш. Мандатга асосланган рухсатларни бошқариш тизими ҳарбий соҳада кенг фойдаланилсада, дискерцион рухсатларни бошқариш тизими ўзининг содда фойдаланилиши билан ажралиб туради. Бунга кўра объект эгаси қайси субъектни нима иш қилишини белгилар беради. Бу усул мандатга асосланган усулга қараганда жуда хавфсизи саналмасада, операцион тизимларда кенг фойдаланилади.
Бунда асосан бошқариш матрицасидан фойдаланилади. ²
3.2-жадвал Рухсатлар матрицаси

	File 1	File 2	File 3	Program 1
Ann	Own, read, write	Read, write		Execute
Bob	Read		Read, write
Karl		Read		Execute, read

Ролларга асосланган рухсатларни бошқариш. Бу усулга кўра рухсатлар субъектларнинг ролларига асосланиб берилади. Бу бир кўринишда гуруҳларга ажратишга ўхшаши мумкин аммо ундан фарқли равишда бир фойдаланувчи бир нечта гуруҳларга тегишли бўлиши мумкин. Аммо умумий ҳолда, фойдаланувчи ягона ролга эга бўлади.
Капча. Капча (инглизча: CAPTCHA — Completely Automated Public Turing test to tell Computers and Humans Apart) - компьютер ѐки инсон еканлигини аниқлашнинг очиқ автоматлашган Туринг тести деб аталиб, масофадаги фойдаланувчини инсон ѐки компьютер эканлигини аниқлашда фойдаланилади. Бу термин 2000 йилда пайдо бўлган бўлиб, 2013 йилга келиб кунига ўртача 320 млн. капча киритилган (3.4-расм).³

а) содда капча

б) мураккаб капча

3.4-расм. Капча
Ушбу тизимнинг асосий камчилиги бу ҳар доим ҳам капча ѐрқин ифодаланмайди. Гоҳида уни ҳаттоки инсон ҳам аниқлай олмайди.
III. НАЗАРИЙ МАТЕРИАЛЛАР

3.3. Тармоқлараро экран

Тармоқлараро экран (ТЭ) - брандмауэр ѐки firewall системаси деб хам аталувчи тармоқлараро химоянинг ихтисослаштирилган комплекси. Тармоқлараро экран умумий тармоқни икки ѐки ундан кўп қисмларга ажратиш ва маълумот пакетларини чэгара орқали умумий тармоқнинг бир қисмидан иккинчисига ўтиш шартларини белгиловчи қоидалар тўпламини амалга ошириш имконини беради. Одатда, бу чэгара корхонанинг корпоратив (локал) тармоги ва Internet глобал тармоқ орасида ўтказилади. Тармоқлараро экранлар гарчи корхона локал тармоги уланган корпоратив интратармогидан қилинувчи хужумлардан химоялашда ишлатилишлари мумкин бўлсада, одатда улар корхона ички тармогини Internet глобал тармоқдан суқилиб киришдан химоялайди. Аксарият тижорат ташкилотлари учун тармоқлараро экранларнинг ўрнатилиши ички тармоқ хавфсизлигини таъминлашнинг зарурий шарти хисобланади.¹
Рухсат этилмаган тармоқлараро фойдаланишга қарши таъсир кўрсатиш учун тармоқлараро экран ички тармоқ хисобланувчи ташкилотнинг химояланувчи тармоғи ва ташқи ғаним тармоқ орасида жойланиши лозим (3.5-расм). Бунда бу тармоқлар орасидаги барча алоқа фақат тармоқлараро экран орқали амалга оширилиши лозим. Ташкилий нуқтаи назаридан тармоқлараро экран ҳимояланувчи тармоқ таркибига киради.
Ички тармоқнинг кўпгина узелларини бирданига ҳимояловчи тармоқлараро экран қуйидаги иккита вазифани бажариши керак:

• 
  ташқи (ҳимояланувчи тармоққа нисбатан) фойдаланувчиларнинг корпоратив тармоқнинг ички ресурсларидан фойдаланишини чэгаралаш. Бундай фойдаланувчилар қаторига тармоқлараро экран ҳимояловчи маълумотлар базасининг серверидан фойдаланишга уринувчи шериклар, масофадаги фойдаланувчилар, хакерлар, ҳатто компаниянинг ходимлари киритилиши мумкин;
  
• 
  ҳимояланувчи тармоқдан фойдаланувчиларнинг ташқи ресурслардан фойдаланишларини чэгаралаш. Бу масаланинг ечилиши, масалан, сервердан хизмат вазифалари талаб этмайдиган фойдаланишни тартибга солишга имкон беради.
  

3.5 – расм. Тармоқлараро экранни улаш схемаси
Тармоқлараро экранни классификациялашда стандарт мавжуд эмас. Шунга қарамасдан, уларни OSI моделининг қайси сатҳига ишлашига қараб қуйидаги турларга ажратиш мумкин:¹

• 
  пакет филтерлари – тармоқ сатҳида ишлайди;
  
• 
  эксперт пакети филтерлари – транспорт саҳида ишлайди; – илова проксилари – илова сатҳида.