Ўзбекистон республикаси алоқА, ахборотлаштириш ва телекоммуникация технологиялари давлат қЎмитаси тошкент ахборот технологиялари университети

Воситачи-дастурлар, хабарлар оқимини шаффоф узатилишини блокировка қилган ҳолда, қуйидаги функцияларни бажариши мумкин:

• узатилувчи ва қабул қилинувчи маълумотларнинг ҳақиқийлигини текшириш;
• ички тармоқ ресурсларидан фойдаланишни чегаралаш;
• ташқи тармоқ ресурсларидан фойдаланишни чегаралаш;
• ташқи тармоқдан сўралувчи маълумотларни кэшлаш;
• хабарлар оқимини фильтрлаш ва ўзгартириш, масалан, вирусларни динамик тарзда қидириш ва ахборотни шаффоф шифрлаш;
• фойдаланувчиларни идентификациялаш ва аутентификациялаш;
• ички тармоқ адресларини трансляциялаш;
• ходисаларни қайдлаш, ходисаларга реакция кўрсатиш, хамда қайдланган ахборотни тахлиллаш ва ҳисоботларни генерациялаш.

Ички тармоқ адресларини трансляциялаш

• Кўпгина хужумларни амалга оширишда нияти бузуқ одамга қурбонининг адресини билиш керак бўлади. Бу адресларни ҳамда бутун тармоқ топологиясини беркитиш учун тармоқлараро экранлар энг муҳим вазифани – ички тармоқ адресларини трансляциялашни бажаради.

• INTERNET

• Маршрутизатор

• INTERNET

• Коммутатор

• Тармоқлараро экран

• 183.157.3.210

• 184.56.5.12

• 183.157.3.110

• 183.157.3.105

• 183.157.3.201

• 183.157.3.212

• Тармоқ адресларини трансляциялаш структураси

Тармоқлараро экранларнинг асосий компонентлари

• Тармоқлараро экранлар тармоқлараро алоқа хавфсизлигини OSI моделининг турли сатҳларида мададлайди. Бунда эталон моделнинг турли сатҳларида бажариладиган ҳимоя функциялари бир-биридан жиддий фарқланади. Шу сабабли, тармоқлараро экранлар комплексини, ҳар бири OSI моделининг алоҳида сатҳига мўлжалланган, бўлинмайдиган экранлар мажмуи кўринишида тасаввур этиш мумкин.

• Экранлар комплекси кўпинча эталон моделнинг тармоқ, сеанс, татбиқий сатҳларида ишлайди. Мос ҳолда, қуйидаги бўлинмайдиган брандмауэрлар фарқланади.
• экранловчи маршрутизатор;
• сеанс сатҳи шлюзи (экранловчи транспорт);
• татбиқий сатҳ шлюзи (экранловчи шлюз).

• Татбиқий сатҳ

• Тақдимий сатҳ

• Сеанс сатҳи

• Транспорт сатҳи

• Тармоқ сатҳи

• Канал сатҳи

• Физик сатҳ

• Татбиқий сатҳ

• Тақдимий сатҳ

• Сеанс сатҳи

• Транспорт сатҳи

• Тармоқ сатҳи

• Канал сатҳи

• Физик сатҳ

• Татбиқий сатҳ

• Сеанс сатҳи шлюзи

• Экранлайдиган маршрутизатор

• OSI моделининг алоҳида сатҳларида ишлайдиган тармоқлараро экранлар тури