Toshkent axborot texnologiyalari universiteti ganiev salim karimovich karimov madjit malikovich tashev komil axmatovich axborot xavfsizligi



Download 2,72 Mb.
Pdf ko'rish
bet102/197
Sana28.06.2022
Hajmi2,72 Mb.
#712596
1   ...   98   99   100   101   102   103   104   105   ...   197
Bog'liq
2-1053

Trafiklarni filtrlash.
Axborot oqimlarini filtrlash ularni ekran orqali, ba’zida 
qandaydir o‘zgartirishlar bilan, o‘tkazishdan iborat. Filtrlash qabul qilingan 
xavfsizlik siyosatiga mos keluvchi, ekranga oldindan yuklangan qoidalar asosida 
amalga oshiriladi. Shu sababli tarmoqlararo ekranni axborot oqimlarini ishlovchi 
filtrlar ketma-ketligi sifatida tasavvur etish qulay (8.2-rasm). 
Filtrlarning har biri quyidagi harakatlarni bajarish orqali filtrlashning alohida 
qoidalarini izohlashga atalgan: 
1. Axborotni izohlanuvchi qoidalardagi berilgan mezonlar bo‘yicha 
tahlillash, masalan, qabul qiluvchi va jo‘natuvchi adreslari yoki ushbu axborot 
atalgan ilova xili bo‘yicha. 
2. Izohlanuvchi qoidalar asosida quyidagi echimlardan birini qabul qilish: 
- ma’lumotlarni o‘tkazmaslik; 
- ma’lumotlarni qabul qiluvchi nomidan ishlash va natijani jo‘natuvchiga 
qaytarish; 
- taxlillashni davom ettirish uchun ma’lumotlarni keyingi filtrga uzatish; 
- keyingi filtrlarga e’tibor qilmay ma’lumotlarni uzatish. 
Ochiq tashqi 
tarmoq 
Himoyalandigan 
ichki tarmoq 
8.2-rasm. Tarmoqlararo ekran tuzilmasi. 
Filtr 1 
Filtr N 
Tarmoqlararo ekran 
Qabul qiluvchi 
nomidan ishlash 
Ma’lumotlar oqimini 
blokirovka qilish 
Keyingi filtrga 
uzatish 
O’tkazib yuborish 
Qo’shimcha 
harakatlar 
Qabul qiluvchi 
nomidan ishlash 
Ma’lumotlar oqimini 
blokirovka qilish 
Keyingi filtrga 
uzatish 
O’tkazib yuborish 
Qo’shimcha 
harakatlar 
… 


209 
Filtrlash qoidalari vositachilik funksiyalariga oid qo‘shimcha, masalan 
ma’lumotlarni o‘zgartirish, xodisalarni qaydlash va h. kabi harakatlarni ham 
berishi mumkin. Mos holda, filtrlash qoidalari quyidagilarning amalga oshirilishini 
ta’minlovchi shartlar ro‘yxatini aniqlaydi: 
- ma’lumotlarni keyingi uzatishga ruxsat berish yoki ruxsat bermaslik; 
- himoyalashning qo‘shimcha funksiyalarini bajarish. 
Axborot oqimini taxlillash mezoni sifatida quyidagi parametrlardan 
foydalanish mumkin: 
- tarkibida tarmoq adreslari, identifikatorlar, interfeyslar adresi, portlar 
nomeri va boshqa muhim ma’lumotlar bo‘lgan xabar paketlarining xizmatchi 
xoshiyalari; 
- masalan, kompyuter viruslari borligiga tekshiriluvchi xabar paketlarining 
bevosita tarkibi; 
- axborot oqimining tashqi xarakteristikalari, masalan, vaqt va chastota 
xarakteristikalari ma’lumotlar hajmi va h. 
Ishlatiluvchi taxlillash mezonlari filtrlashni amalga oshiruvchi OSI 
modelining sathlariga bog‘liq. Umumiy holda, paketni filtrlashni amalga 
oshiruvchi OSI modelining sathi qanchalik yuqori bo‘lsa, ta’minlanuvchi 
himoyalash darajasi ham shunchalik yuqori bo‘ladi. 

Download 2,72 Mb.

Do'stlaringiz bilan baham:
1   ...   98   99   100   101   102   103   104   105   ...   197




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish