|
Ilova sath TE larining afzallik va kamchiliklari
|
| bet | 5/6 | | Sana | 17.05.2024 | | Hajmi | 2,59 Mb. | | #240542 |
Bog'liq 13-maruza FirewallIlova sath TE larining afzallik va kamchiliklari.
17
Afzalligi
|
Kamchiligi
| - Yuqori sath protokollari bilan ishlay oladi (HTTP, FTP);
- Holat va seans haqida qisqacha axborot, ilova holatining to‘liq axborotini saqlash imkoniyati;
- Tarmoqning muayyan xizmatidan foydalanishni cheklash imkoniyati;
- Tashqi server bilan to‘g‘ridan to‘g‘ri bog‘lanishni ma’n qilish;
- Proxy shafofligi;
- Qo‘shimcha xususiyatlarni realizatsiya qilish imkoniyati (URLni filtrlash, autentifikatsiya);
- Sifatli audit.
| - TE serverida Proxy xizmati tarmoq stekini o‘zgartirishni talab qiladi;
- Proxy xizmati portni eshitadi (xuddi tarmoq skaneri kabi, TE undan foydalana olmaydi);
- Vaqtinchalik kechikish (kiruvchi paket ikki marta yani ilova va proxy da qayta ishlanadi);
- Yangi proxy har bir nazoratdagi protokol uchun qo‘shilishi shart;
- Proxy xizmatlari odatda mijozlar protsedurasini o‘zgartirishni talab qiladi;
- Proxy xizmatlari ilova sath OT va DT xatoliklariga zaif;
- Paketlarda joylashgan quyi sathlardagi ma’lumotlar tekshiruvi tashkil etilmaydi;
- Proxy xizmati qo‘shimcha parol yoki autentifikatsiya jarayonini talab qilishi mumkin.
|
Hodisalarni qaydlash
18
Hodisalarni qaydlash, hodisalarga reaksiya ko‘rsatish, hamda qaydlangan axborotni tahlillash va hisobotlarni generatsiyalash tarmoqlararo ekranlarning muhim vazifalari hisoblanadi. Korporativ tarmoqni himoyalash tizimining jiddiy elementi sifatida tarmoqlararo ekran barcha harakatlarni ro‘yxatga olish imkoniyatiga ega. Bunday harakatlarga nafaqat tarmoq paketlarini o‘tkazib yuborish yoki blokirovka qilish, balki xavfsizlik ma’muri tomonidan foydalanish qoidasini o‘zgartirish va h. ham taalluqli. Bunday ruyxatga olish zaruriyat tug‘ilganda (xavfsizlik mojarosi paydo bo‘lganida yoki sud instansiyalariga yoki ichki tergov uchun dalillarni yig‘ishda) yaratiluvchi jurnallarga murojaat etishga imkon beradi.
|
| |
