Ўзбекистон республикаси давлат стандарти

Тармоқ зоналари

Зоналарга тармоқли бўлиш хавфсизликнинг турли зоналари бўйича турли даражадаги сезувчанлиги (яъни, рискларнинг мавжуд бўлиши ва таҳдидларнинг мақбуллиги турли белгилари) бўлган тизимли ресурсларни тақсимлаш концепциясидан фойдаланади. Бу тизимларга ушбу конкрет зона- лар учун вазифаларни (масалан, фақатгина Интернетдан фойдаланиш имко- ниятини берувчи хизматларни тақдим этувчи серверлар умумий фойдала- нишдаги домен номлари тизимида рўйхатга олинган) бажаришга фақатгина зарур маълумотларни олиш имкониятини беради.
Тармоқ трафиги ва унинг чекланишларининг ўтиши асосий воситалари бўлиб хавфсизлик шлюзлари ҳисобланади: ажратилган тармоқлараро экран,

IPS қурилмаларида тармоқлараро экраннинг функциялари ҳамда тармоқ мар- шрутизаторларида ва коммутаторларида кириш рўйҳати.

Тўғри жойлаштириш ва конфигурациялашда хавфсизлик шлюзлари тармоқ инфраструктурасини хавфсизлик зоналарига бўлиб ва улар ўртасидаги коммуникацияларни назорат қилиб, хавфсиз архитектурани яратади, хавф- сизлик шлюзларини қаерда жойлаштириш ва қандай созлаш тўғрисидаги қўшимча маълумотлар O‘z DSt ISO/IEC 27033-4 да келтирилган.
Қисмларга бўлиш принцпи қуйидаги тармоқ хавфсизлиги архитектура- сини лойиҳалаштириш қоидаларини таърифлайди:

• 
  турли даражали таъсирчанликка эга тармоқлар хавфсизликнинг турли зоналарида жойлашган бўлиши керак:
  

1. 
   ташқи тармоқларга (масалан, Интернет) хизмат кўрсатувчи қурилмалар ва комьпютер тизимлари турли зоналарда (DMZ) жойлаш- ган бўлиши керак, ички тармоқ қурилмалари ва комьпютер тизимлари билан таққослаганда;
   
2. 
   стратегик активлар хавфсизликнинг ажратилган зоналарида жой- лашган бўлиши керак;
   
3. 
   масофадан фойдаланиш серверлари ва симсиз тармоқли фойдала- ниш нуқталари каби паст даражадаги ишончли қурилмалар ва комьпю- тер тизимлари хавфсизликнинг ажратилган зоналарида жойлашган бўлиши керак;
   

• 
  турли типдаги тармоқлар хавфсизликнинг алоҳида зоналарида жой- лашган бўлиши керак:
  

1. 
   фойдаланувчи ишчи станциялари хавфсизликнинг турли зонала- рида жойлашган бўлиши керак, серверлар билан таққослаганда;
   
2. 
   хавфсизликни бошқариш тармоғи ва тизимлари хавфсизликнинг ажратилган зоналарида жойлашган бўлиши керак;
   
3. 
   ишлаб чиқиш жараёнида бўлган тизимлар хавфсизликнинг турли зоналарида жойлашган бўлиши керак, эксплуатация қилинадиган тизимлар билан таққослаганда.
   

2.