jo‘natish kerak bo‘lsa, bu holda barcha ma’lumotlar shlyuzga jo‘natiladi. O‘z
navbatida, shlyuz ma’lumotlarni qayta ishlashni amalga oshiradi, ishonchli
algoritm asosida shifrlaydi va Internet tarmog‘i orqali boshqa filialdagi shlyuzga
jo‘natadi. Belgilangan nuqtada ma’lumotlar qayta deshifrlanadi va oxirgi
kompyuterga oddiy usulda uzatiladi. Bularning barchasi foydalanuvchi uchun
umuman sezilmas darajada amalga oshadi hamda lokal tarmoqda ishlashdan hech
qanday farq qilmaydi. Eavesdropping hujumidan foydalanib, tinglangan axborot
tushunarsiz bo‘ladi.
Bundan tashqari, VPN alohida kompyuterni tashkilotning lokal tarmog‘iga
qo‘shishning ajoyib usuli hisoblanadi. Tasavvur qilamiz, xizmat safariga
noutbukingiz bilan chiqqansiz, o‘z tarmog‘ingizga ulanish yoki u yerdan biror-bir
ma’lumotni olish zaruriyati paydo bo‘ldi. Maxsus dastur yordamida VPN shlyuz
bilan bog‘lanishingiz mumkin va ofisda joylashgan har bir ishchi kabi faoliyat olib
borishigiz mumkin. Bu nafaqat qulay, balki arzondir.
VPN ishlash tamoyili. VPN tarmog‘ini tashkil etish uchun yangi qurilmalar
va dasturiy ta’minotdan tashqari ikkita asosiy qismga ham ega bo‘lish lozim:
ma’lumot uzatish protokoli va uning himoyasi bo‘yicha vositalar.
Ruxsatsiz kirishni aniqlash tizimi (IDS) yordamida tizim yoki tarmoq
xavfsizlik siyosatini buzib kirishga harakat qilingan usul yoki vositalar aniqlanadi.
Ruxsatsiz kirishlarni aniqlash tizimlari deyarli chorak asrlik tarixga ega. Ruxsatsiz
kirishlarni aniqlash tizimlarining ilk modellari va prototiplari kompyuter
tizimlarining audit ma’lumotlarini tahlillashdan foydalangan. Bu tizim ikkita
asosiy sinfga ajratiladi. Tarmoqqa ruxsatsiz kirishni aniqlash tizimi (Network
Int
rusion Detection System) va kompyuterga ruxsatsiz kirishni aniqlash tizimiga
(Host
Int
rusion Detection System) bo‘linadi.