Ўзбекистон республикаси алоқА, ахборотлаштириш ва телекоммуникация технологиялари давлат қЎмитаси тошкент ахборот технологиялари университети

Трафикларни фильтрлаш

• Ахборот оқимларини фильтрлаш уларни экран орқали, баъзида қандайдир ўзгартиришлар билан, ўтказишдан иборат. Фильтрлаш қабул қилинган хавфсизлик сиёсатига мос келувчи, экранга олдиндан юкланган қоидалар асосида амалга оширилади. Шу сабабли тармоқлараро экранни ахборот оқимларини ишловчи фильтрлар кетма-кетлиги сифатида тасаввур этиш қулай.

• Очиқ ташқи тармоқ

• Ҳимояланадиган ички тармоқ

• Фильтр 1

• Фильтр N

• Тармоқлараро экран

• Қабул қилувчи номидан ишлаш

• Маълумотлар оқимини блокировка қилиш

• Кейинги фильтрга узатиш

• Ўтказиб юбориш

• Қўшимча ҳаракатлар

• Қабул қилувчи номидан ишлаш

• Маълумотлар оқимини блокировка қилиш

• Кейинги фильтрга узатиш

• Ўтказиб юбориш

• Қўшимча ҳаракатлар

• …

• Тармоқлараро экран структураси

Фильтрларнинг ҳар бири қуйидаги ҳаракатларни бажариш орқали фильтрлашнинг алоҳида қоидаларини изоҳлаш мумкин:

• 1. Ахборотни изоҳланувчи қоидалардаги берилган мезонлар бўйича таҳлиллаш, масалан, қабул қилувчи ва жўнатувчи адреслари ёки ушбу ахборот аталган илова хили бўйича.
• 2. Изоҳланувчи қоидалар асосида қуйидаги ечимлардан бирини қабул қилиш:
• маълумотларни ўтказмаслик;
• маълумотларни қабул қилувчи номидан ишлаш ва натижани жўнатувчига қайтариш;
• тахлиллашни давом эттириш учун маълумотларни кейинги фильтрга узатиш;
• кейинги фильтрларга эътибор қилмай маълумотларни узатиш.
• Фильтрлаш қоидалари воситачилик функцияларига оид қўшимча, масалан маълумотларни ўзгартириш, ходисаларни қайдлаш ва ҳ. каби ҳаракатларни ҳам бериши мумкин.

Воситачилик функцияларининг бажарилиши

• Тармоқлараро экран воситачилик функцияларини экранловчи агентлар ёки воситачи дастурлар деб аталувчи махсус дастурлар ёрдамида бажаради. Бу дастурлар резидент дастурлар ҳисобланади, ташқи ва ички тармоқ орасида хабарлар пакетини бевосита узатишни тақиқлайди.