• Paketni filtrlash.
  • Proksi-server.
    		•

    O ‘ zbekiston respublikasi oliy va o




    Download 13,98 Mb.
    Pdf ko'rish
    bet292/322
    Sana02.07.2024
    Hajmi13,98 Mb.
    #266404
    1   ...   288   289   290   291   292   293   294   295   ...   322
    Bog'liq
    13.Axborot xavfsizligi OA

    Paketni filtrlash. 
    Paket filter tarmoqdagi barcha trafikni to‘xtatadi va siz taqdim qilgan qoidalarga 
    qaraydi. Odatda paket filtri manba IP-manzilini, manba portini, maqsad IP-manzilini 
    va maqsadli portini baholay oladi. Muayyan IP-adreslardan yoki ma’lum portlardan 
    trafikni yo‘llash yoki taqiqlash uchun filtrlash mumkin bo‘lgan bu mezon. 
    O‘chirish darajasi shluzi 
    Elektron darajadagi shlyuz barcha kiruvchi trafikni har qanday uy egasiga emas, balki 
    o‘zi to‘sadi. Ichki tizimda, mijoz mashinalari elektron darajadagi shlyuzli kompyuter 
    bilan aloqa o‘rnatishga ruxsat beruvchi dasturiy ta’minotni ishga tushiradi. Tashqi 
    dunyoga, sizning ichki tarmoqingizdagi barcha aloqa elektron darajadagi shlyuzdan 
    kelib chiqqan ko‘rinadi. 
    Proksi-server. 
    Odatda proksi-server odatda tarmoqning ish faoliyatini yaxshilash uchun ishlatiladi, 
    biroq u ham bir xil xavfsizlik devori vazifasini bajarishi mumkin. Proksi serverlari 
    sizning ichki manzillaringizni yashiradi, shunda barcha xabarlar proksi-serverdan kelib 
    chiqadi. Proksi server so‘ralgan sahifalarni keshlashadi. Agar foydalanuvchi A 
    Yahoo.com ga kirsa, proksi-server so‘rovni Yahoo.com ga yuboradi va veb-sahifani 
    oladi. Agar foydalanuvchi B Yahoo.com ga ulansa, proksi-server faqatgina User A 
    uchun yuborilgan ma’lumotni yuboradi, shuning uchun uni yana Yahoo.com’dan 
    olishdan ko‘ra tezroq qaytariladi. Siz o‘zingizning ichki tarmog‘ingizni himoya qilish 
    uchun ma’lum veb-saytlarga kirishni bloklash va muayyan port trafigini filtrlash uchun 
    proksi serverni sozlashingiz mumkin. 
     
     
    Dastur shluzi. 

    Dastur shlyuzi asosan boshqa proksi-server hisoblanadi. Ichki dastur avval ilova 
    shlyuzi bilan aloqa o‘rnatadi. Ilova shlyuzi aloqa o‘rnatilishiga ruxsat beriladimi yoki 
    yo‘qligini aniqlaydi va keyinchalik maqsad kompyuter bilan aloqa o‘rnatadi. Barcha 
    aloqa ikkita ulanish orqali amalga oshiriladi - mijozga ilovani shluzi va maqsad shluzi. 
    Dastur shlyuzi uni jo‘natish yoki bermaslik to‘g‘risida qaror qabul qilishdan oldin 
    uning qoidalariga qarshi barcha trafiklarni nazorat qiladi. Boshqa proksi-server 
    turlarida bo‘lgani kabi, dastur shluzi ichki tarmoq himoyalanganligi uchun tashqi 
    dunyo tomonidan ko‘riladigan yagona manzildir. 

    Download 13,98 Mb.
    1   ...   288   289   290   291   292   293   294   295   ...   322




    Download 13,98 Mb.
    Pdf ko'rish