237
korporativ serverlar va tashkilot lokal tarmoq fragmentlari xavfsizligini
ta’minlashni a’lo darajada bajaradi.
Taqsimlangan tarmoqlararo ekranlar, an’anaviy tarmoqlararo ekranlardan
farqli ravishda, qo‘shimcha dasturiy ta’minot bo‘lib, xususan korporativ
serverlarni, masalan Internet-serverlarni ishonchli himoyalashi mumkin.
Korporativ tarmoqni himoyalashning oqilona echimi – himoyalash vositasini u
himoya qiluvchi serveri bilan bir platformada joylashtirishdir. 8.16-rasmda
korporativ serverlarni taqsimlangan tarmoqlararo ekranlar yordamida himoyalash
sxemasi keltirilgan.
An’anaviy va taqsimlangan tarmoqlararo ekranlar quyidagi ko‘rsatkichlari
bo‘yicha taqqoslanadi.
Samaradorlik. An’anaviy brandmauer ko‘pincha tarmoq perimetri bo‘yicha
joylashtiriladi, ya’ni u himoyaning bir qatlamini ta’minlaydi xolos. Agar bu
yagona qatlam buzilsa, tizim har qanday xujumga bardosh bera olmaydi.
Taqsimlangan brandmauer operasion tizimning yadro sathida ishlaydi va barcha
