Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

Пакет филтерлари. Бу турдаги тармоқлараро экран тармоқ сатҳида пакетларни таҳлиллашга асосланган бўлиб, бунда калит маълумотлар сифатида: манба IP манзили, масофадиги IP манзил, манба порти, масофадаги порт, TCP байроқ битлари (SYN, ACK, RST ва ҳак.) параметрлар асосида амалга оширилади. Бу турдаги тармоқлараро экран асосан юқоридаги параметрлар асосида кирувчи ва чиқувчи трафикни таҳлиллайди.
Бу турдаги тармоқлараро экран самарали бўлиб, фақат тармоқ сатҳида ишлайди ва сарлавҳа маълумотларни таҳлиллашда катта тезлик беради. Аммо, бу турдаги тармоқлараро экран қатор камчиликларга эга:

• 
  ҳолатнинг турғунлиги мавжуд эмас, яъни ҳар бир пакет турлича бўлади;
  
• 
  бу турдаги тармоқлараро экран TCP алоқани текширмайди;
  
• 
  илова сатҳи маълумотларни, зарарли дастурларни ва ҳак. текширмайди. Бу турдаги тармоқлараро экран ―Рухсатларни назоратлаш рўйхати
  

(ACL)‖ ѐрдамида созланади (3.6,3.7 - расм).

Илова сатҳи

Транспорт сатҳи

Тармоқ сатҳи

Канал сатҳи

Физик сатҳи

3.6-расм. Пакет филтери
Ҳаракат Манба Масофадиги Манба Масофадаги Протокол Байроқ
IP IP порт порт

Рухсат Ички Ташқи Ихтиѐрий 80 HTTP Ихтиѐрий Рухсат Ташқи Ички 80 >1023 HTTP ACK Тақиқ Барча Барча Барча Барча Барча Барча

3.7-расм. Рухсатларни назоратлаш рўйхатига мисол
Юқоридаги қоидага асосан фақат Web учун кириш ва чиқиш мавжуд бўлиб, қолган ҳолларда ҳаракатлар чекланган.
Бу созланмадан бузғунчи қандай қилиб фойдаланиши мумкин ? Бунинг учун дастлаб бузғунчи тармоқлараро экраннинг қайси порти очиқ эканлиги аниқлаш керак. Бошқа сўз билан айтганда портларни сканерлашни амалга ошириши керак.
Очиқ порт аниқлангандан сўнг, у порт орқали зарарли маълумот юборилиши мумкин. Буни олдини олиш учун одатда, тармоқлараро экран мавжуд TCP боғланишларни хотирасида сақлаши керак ва натижада қабул қилинган боғланиш олдинги боғланиш билан бир хил еканлигини аниқлайди.