471
vazifasini bajaradi. Ya’ni, ichki tarmoqdan
keladigan IP manzillar
o‘zgartirilib, tashqariga faqatgina bitta IP manzil uzatiladi. Natijada,
ichki
tarmoqni tashqi tarmoq bilan to‘g‘ridan-to‘g‘ri bog‘lamaydi va shu yo‘l bilan
ichki tarmoqni himoyalash vazifasini o‘taydi.
Amaliy darajadagi shlyuzlar filtrlovchi-yo‘llovchilarga mansub bo‘lgan
kamchiliklarni bartaraf etish maqsadida ishlab chiqilgan. Ushbu dasturiy vosita
vakolatlangan server, deb nomlanadi va u bajarilayotgan xost-kompyuter esa
amaliy darajadagi shlyuz deb ataladi.
Amaliy darajadaga shlyuzlar mijoz va tashqi xost-kompyuter bilan
to‘g‘ridan-to‘g‘ri aloqa o‘rnatishga yo‘l qo‘ymaydi.
Shlyuz keladigan va
jo‘natiladigan paketlarni amaliy darajada filtrlaydi. Server-dallollar shlyuz
orqali aniq server tomonidan ishlab chiqilgan ma’lumotlarni
qaytadan
yo‘naltiradi.
Amaliy darajadagi shlyuzlar nafaqat paketlarni filtrlash,
balki serverning
barcha ishlarini qayd qilish va tarmoq administratorini noxush ishlardan xabar
qilish imkoniyatiga ham ega.
Amaliy darajadaga shlyuzlarning afzalliklari quyidagilardan iborat:
•
global tarmoq tomonidan ichki tarmoq tarkibi ko‘rinmaydi;
•
ishonchli autentifikatsiya va qayd qilish;
•
filtrlash qoidalarining yengilligi;
•
ko‘p tamoyilli nazoratlarni amalga oshirish mumkinligi.
SSS (System Security Scanner) dasturi
Ushbu dastur Unix operatsion tizimi o‘rnatilgan kompyuterlarda xavfsizlik
holatini tekshirish va operatsion tizimning tashqi
hamda ichki zaif qismlarini
aniqlashga yo‘naltirilgan. Bundan tashqari u kirish huquqlarini, fayllarga egalik
qilish
huquqlarini,
tarmoq
zaxiralarini
konfiguratsiyalashni,
autentifikatsiyalash dasturlarini va boshqalarni tekshirishi mumkin.
Dasturning quyidagi imkoniyatlari mavjud:
o
