|
- Tarmoq sathida ishlovchi tarmoqlararo ekran
|
| bet | 2/4 | | Sana | 07.12.2023 | | Hajmi | 2,79 Mb. | | #113088 |
Bog'liq Ne\'matov Faxriddin - KX3 rejalashtirish, asomiddin 2-amaliy, Metodika 3-kurs uchun vazifa, 1-mavzu. Iqtisodiyotni rivojlantirishda xorijiy investitsiyalarn-fayllar.org, Mustaqil ishi Shohjahon, 02. axborot xavfsizligi tizimlarini taqqoslash, 03. Axborotni muhofaza qilish davlat tizimini tashkil etish., 04. Aralash tarmoq topologiyalarini ishlab chiqish, 05. Asosiy tarmoq topologiyalarini ishlab chiqish, amaliyot-4, Nomera s TP, 2. Фитоэкспертиза утказиш учун зарур жихозлар ва экспертиза утказиш коидалари, Reja Eshitishida nuqsoni bo‘lgan bolalar bilan olib boriladigan, Kiberxavfsizlik 1-topshiriq- Tarmoq sathida ishlovchi tarmoqlararo ekran. Bu tarmoqlararo ekran turi paket filtridan farqli ravishda, paketning tarkibini ham tekshiradi va uning xavfsizligini baholaydi. U tarmoq sathidagi protokollarni, masalan TCP, UDP, ICMP va boshqalarini qo‘llab-quvvatlaydi. Tarmoq sathida ishlovchi tarmoqlararo ekran paket filtridan ko‘ra kuchliroq himoya qiladi, lekin u ham IP masqarabozlikka qarshi himoya qila olmaydi va tarmoq xizmatlarini cheklab qo‘yishi mumkin.
- Ilova sathida ishlovchi tarmoqlararo ekran. Bu tarmoqlararo ekran turi ilova sathidagi protokollarni, masalan HTTP, FTP, SMTP va boshqalarini qo‘llab-quvvatlaydi. U paketning tarkibini va maqsadini tekshirib, ilovaga oid qoidalar to‘plamiga mos kelishini tekshiradi. Ilova sathida ishlovchi tarmoqlararo ekran IP masqarabozlikka qarshi himoya qila oladi, tarmoq xizmatlarini cheklamaydi, lekin u sekin ishlaydi va qiyin sozlanadi.
- Dinamik tarmoqlararo ekran. Bu tarmoqlararo ekran turi paket filtrining va ilova sathida ishlovchi tarmoqlararo ekraning afzalliklarini birlashtiradi. U paketlarni sarlavha va tarkib bo‘yicha tekshirib, ilova sathidagi protokollarni qo‘llab-quvvatlaydi. U shuningdek, dinamik ravishda qoidalar to‘plamini o‘zgartirib, tarmoq xizmatlarini o‘zida yashirib turadi. Dinamik tarmoqlararo ekran tez ishlaydi, kuchli himoya qiladi, lekin u ham qiyin sozlanadi va qimmat narxga ega.
Tarmoqlararo ekranlar tizimning joylashuvi va arxitekturasiga qarab ham turli xil bo‘lishi mumkin. Masalan, tarmoqlararo ekranlar quyidagi turlarga bo‘linishi mumkin:
- Bitta tarmoqlararo ekran. Bu tarmoqlararo ekran turi bir dona tarmoqlararo ekran uskunasi orqali ishlaydi. U ishonchli tarmoq va ishonchsiz tarmoq orasida joylashadi va ularni ajratib turadi. Bu tarmoqlararo ekran turi oddiy va arzon, lekin u eng kam himoya qiladi.
- Ikki tarmoqlararo ekran. Bu tarmoqlararo ekran turi ikkita tarmoqlararo ekran uskunasi orqali ishlaydi. U ishonchli tarmoq va ishonchsiz tarmoq orasida o‘rta tarmoq yoki DMZ (demilitarized zone) yaratadi. Bu o‘rta tarmoqda tashqi foydalanuvchilar uchun ochiq bo‘lgan xizmatlar, masalan veb-server, pochta-server va boshqalar joylashadi. Bu tarmoqlararo ekran turi kuchliroq himoya qiladi, lekin u murakkab va qimmat.
|
| |
