Toshkent axborot texnologiyalari universiteti ganiev salim karimovich karimov madjit malikovich tashev komil axmatovich axborot xavfsizligi

238 
kiruvchi va chiquvchi paketlarni tekshirib korporativ serverlarni ishonchli 
himoyalaydi. 
O‘rnatilishining osonligi. An’anaviy brandmauer korporativ tarmoq 
konfigurasiyasining bo‘limi sifatida o‘rnatilishi lozim. Taqsimlangan brandmauer 
dasturiy ta’minot bo‘lib, sanoqli daqiqalarda o‘rnatiladi va olib tashlanadi. 
Boshqarish. 
An’anaviy brandmauer tarmoq ma’muri tomonidan 
boshqariladi. Taqsimlangan brandmauer tarmoq ma’muri yoki lokal tarmoq 
foydalanuvchisi tomonidan boshqarilishi mumkin. 
Unumdorlik. An’anaviy brandmauer tarmoqlararo almashishni ta’minlovchi 
qurilma bo‘lib, unumdorligi paket/daqiqa bo‘yicha belgilangan cheklashga ega. U 
bir-biri bilan kommutasiyalanuvchi mahalliy tarmoq orqali bog‘langan o‘suvchi 
server parklari uchun to‘g‘ri kelmaydi. Taqsimlangan brandmauer qabul qilingan 
xavfsizlik siyosatiga ziyon yetkazmasdan server parklarini o‘sishiga imkon beradi. 
Narxi. An’anaviy brandmauer, odatda funksiyalari belgilangan, narxi 
yetarlicha yuqori tizim hisoblanadi. Brandmauerning taqsimlangan mahsulotlari 
dasturiy ta’minot bo‘lib, an’anaviy tarmoqlararo ekranlar narxining 1/5 yoki 1/10 
gateng. 
Nazorat savollari: 
1. 
Tarmoqlarni ekranlovchi marshrutizatorlar yordamida himoyalash 
sxemasini tushuntirib bering. 
2. 
Tarmoqlararo ekran yordamida lokal tarmoqni himoyalash sxemasini 
yoritib bering. 
3. 
Himoyalanadigan yopiq va himoyalanmaydigan ochiq qismtarmoqli 
sxemani tushuntirib bering. 
4. 
Yopiq va ochiq qismtarmoqlarni tarmoqlararo ekranlar yordamida 
alohida himoyalash sxemasining mohiyati. 
5. 
Ikkita tarmoqlararo ekran orqali ochiq va yopiq qismtarmoqlarni 
alohida himoyalash sxemasini tavsiflab bering. 
6. 
Shaxsiy va taqsimlangan tarmoqlararo ekranlar, ularning kamchilik va 
afzalliklari. 

239 

Download 2,72 Mb.