Ўзбекистон республикаси олий ва ўрта махсус таълим вазирлиги ғаниев С. К


Тармо^лараро экранлар асосидаги тармок з^имоясининг схемалари



Download 3,91 Mb.
Pdf ko'rish
bet85/169
Sana14.07.2022
Hajmi3,91 Mb.
#793925
1   ...   81   82   83   84   85   86   87   88   ...   169
Bog'liq
Криптографик усул1.docx

7.3. Тармо^лараро экранлар асосидаги тармок з^имоясининг схемалари
Тармокдараро алокани самарали х,имоялаш учун брандмауэр тизими 
тугри урнатилиши ва конфигурацияланиши лозим. Ушбу жараён 
к,уйидагиларни уз ичига олади:
-
тармокдараро алока сиёсатини шакллантириш; 
-
брандмауэрни улаш схемасини танлаш ва параметрларини созлаш. 
Тармоцлараро алоца сиёсатини шакллантириш 
Тармокдараро алока сиёсатини шакллантиришда куйидагиларни 
аниклаш лозим:
-
тармок, сервисларидан фойдаланиш сиёсати; 
-
тармокдараро экран ишлаши сиёсати. 
Тармоц сервисларидан фойдаланиш сиёсати 
химояланувчи компьютер 
тармокнинг барча сервисларини такдим этиш, хамда улардан фойдаланиш 
кридаларини белгилайди. Ушбу сиёсат доирасида тармок, экрани орк,али 
такдим этилувчи барча сервислар ва х,ар бир сервис учун мижозларнинг 
жоиз адреслари берилиши лозим. Ундан ташк,ари, фойдаланувчилар учун


кдчон ва кайси фойдаланувчилар кайси сервисдан ва кайси компьютерда 
фойдаланишларини тавсифловчи кридалар курсатилиши лозим. Фойдала-
ниш усулларига чегаралашлар хам берилади. Бу чегаралашлар фойдаланув-
чиларнинг InternetHHHr ман этилган сервисларидан айланма йул оркали 
фойдаланишларига йул куймаслик учун зарур. Фойдаланувчилар ва компь-
ютерларни аутентификациялаш кридалари, хамда ташкилот локал тармога 
ташкарисидаги фойдаланувчиларнинг ишлаш шароитлари алохдда белгила-
ниши лозим.
Тармоклараро экран ишлаши сиёсатида 
тармокдараро алокани 
бошкаришнинг брандмауэр ишлаши асосидаги базавий принципи берилади. 
Бундай принципларнинг куйидаги иккитасидан бири танланиши мумкин:
-
ошкора рухсат этилмагани ман килинган; 
-
ошкора ман этилмаганига рухсат берилган. 
"Ошкора рухсат этилмагани ман килинган" принципи танланганида 
тармокдараро экран шундай созланадики, харкандай рухсат этилмаган 
тармокдараро алок,алар блокировка к,илинади. Ушбу принцип ахборот хав-
фсизлигининг барча сох,аларида ишлатилувчи фойдаланишнинг мумтоз мо-
делига мое келади. Бундай ёндашиш, имтиёзларни минималлаштириш 
принципини адекват амалга оширишга имкон бериши сабабли, хавфеизлик 
нуктаи назаридан яхширок, х,исобланади. Мох,ияти буйича "ошкора рухсат 
этилмагани ман к,илинган" принципи билмаслик зарар келтириши фактини 
эътироф этишдир. Таъкидлаш лозимки, ушбу принципга асосан таърифлан-
ган фойдаланиш к,оидалари фойдаланувчиларга маълум нок,улайликлар 
тугдириши мумкин.
"Ошкора ман этилмаганига рухсат берилган" принципи танланганида 
тармокдараро экран шундай созланадики, факат ошкора ман этилган 
тармокдараро алокалар блокировка килинади. Бу хрлда, фойдаланувчилар 
томонидан тармок, сервисларидан фойдаланиш к,улайлиги ошади, аммо 
тармокдараро алока хавфеизлиги пасаяди. Фойдаланувчиларнинг 
тармокдараро экранни четлаб утишларига имкон тугилади, масалан улар 
сиёсат ман килмаган (х,атто сиёсатда курсатилмаган) янги сервисларидан 
фойдаланишлари мумкин. Ушбу принцип амалга оширилишида ички


тармок, хакерларнинг хужумларидан камрок, химояланган булади. Шу са-
бабли, тармокдараро экранларни ишлаб чикарувчилари одатда ушбу прин-
ципдан фойдаланмайдилар.
Тармокдараро экран симметрик эмас. Унга ички тармокнинг ташки 
тармокдан ва аксинча фойдаланишни чегараловчи кридалар алохида бери-
лади. Умумий хрлда, тармокдараро экраннинг иши куйидаги иккита гурух, 
функцияларни динамик тарзда бажаришга асосланган:
-
у оркали утаётган ахборот окимини фильтрлаш; 
-
тармокдараро алока амалга оширилишида воситачилик. 
Оддий тармокдараро экранлар бу функцияларнинг бирини бажаришга 
мулжалланган. Комплекс тармокдараро экранлар химоялашнинг 
курсатилган функцияларининг биргаликда бажарилишини таъминлайди.

Download 3,91 Mb.

Do'stlaringiz bilan baham:
1   ...   81   82   83   84   85   86   87   88   ...   169




Ma'lumotlar bazasi mualliflik huquqi bilan himoyalangan ©hozir.org 2024
ma'muriyatiga murojaat qiling

kiriting | ro'yxatdan o'tish
    Bosh sahifa
юртда тантана
Боғда битган
Бугун юртда
Эшитганлар жилманглар
Эшитмадим деманглар
битган бодомлар
Yangiariq tumani
qitish marakazi
Raqamli texnologiyalar
ilishida muhokamadan
tasdiqqa tavsiya
tavsiya etilgan
iqtisodiyot kafedrasi
steiermarkischen landesregierung
asarlaringizni yuboring
o'zingizning asarlaringizni
Iltimos faqat
faqat o'zingizning
steierm rkischen
landesregierung fachabteilung
rkischen landesregierung
hamshira loyihasi
loyihasi mavsum
faolyatining oqibatlari
asosiy adabiyotlar
fakulteti ahborot
ahborot havfsizligi
havfsizligi kafedrasi
fanidan bo’yicha
fakulteti iqtisodiyot
boshqaruv fakulteti
chiqarishda boshqaruv
ishlab chiqarishda
iqtisodiyot fakultet
multiservis tarmoqlari
fanidan asosiy
Uzbek fanidan
mavzulari potok
asosidagi multiservis
'aliyyil a'ziym
billahil 'aliyyil
illaa billahil
quvvata illaa
falah' deganida
Kompyuter savodxonligi
bo’yicha mustaqil
'alal falah'
Hayya 'alal
'alas soloh
Hayya 'alas
mavsum boyicha


yuklab olish