Ўзбекистон республикаси алоқА, ахборотлаштириш ва телекоммуникация технологиялари давлат қЎмитаси тошкент ахборот технологиялари университети

Тармоқлараро экран (ТЭ)

• Тармоқлараро экран (ТЭ) - брандмауэр ёки firewall системаси деб ҳам аталувчи тармоқлараро ҳимоянинг ихтисослаштирилган комплекси. Тармоқлараро экран умумий тармоқни икки ёки ундан кўп қисмларга ажратиш ва маълумот пакетларини чегара орқали умумий тармоқнинг бир қисмидан иккинчисига ўтиш шартларини белгиловчи қоидалар наборини амалга ошириш имконини беради.

• Серверлар

• Мижозлар

• Серверлар

• Мижозлар

• ТЭ

• Очиқ ташқи тармоқ

• Ҳимояланадиган ички тармоқ

• Тармоқлараро экранни улаш схемаси

Ички тармоқнинг кўпгина узелларини бирданига ҳимояловчи тармоқлараро экран қуйидаги иккита вазифани бажариши керак:

• ташқи (ҳимояланувчи тармоққа нисбатан) фойдаланувчиларнинг корпоратив тармоқнинг ички ресурсларидан фойдаланишини чегаралаш. Бундай фойдаланувчилар қаторига тармоқлараро экран ҳимояловчи маълумотлар базасининг серверидан фойдаланишга уринувчи шериклар, масофадаги фойдаланувчилар, хакерлар, ҳатто компаниянинг ходимлари киритилиши мумкин;
• ҳимояланувчи тармоқдан фойдаланувчиларнинг ташқи ресурслардан фойдаланишларини чегаралаш. Бу масаланинг ечилиши, масалан, сервердан хизмат вазифалари талаб этмайдиган фойдаланишни тартибга солишга имкон беради.

Тармоқлараро экранларни тавсифларига асосланган ҳолда, уларни қуйидаги асосий аломатлари бўйича туркумлаш мумкин:

• OSI модели сатҳларида ишлаши бўйича:
• - пакетли фильтр (экранловчи маршрутизатор – screening router);
• - сеанс сатҳи шлюзи (экранловчи транспорт);
• - татбиқий шлюз (application gateway);
• - эксперт сатҳи шлюзи (stateful inspection firewall).
• Ишлатиладиган технология бўйича:
• - протокол ҳолатини назоратлаш (Stateful inspection);
• - воситачилар модуллари асосида (proxy);
• Бажарилиши бўйича:
• - аппарат-дастурий;
• - дастурий;
• Уланиш схемаси бўйича;
• - тармоқни умумий ҳимоялаш схемаси;
• - тармоқ сегментлари ҳимояланувчи берк ва тармоқ сегментлари ҳимояланмайдиган очиқ схема;
• - тармоқнинг берк ва очиқ сегментларини алоҳида ҳимояловчи схема.