238
kiruvchi va chiquvchi paketlarni tekshirib korporativ serverlarni ishonchli
himoyalaydi.
O‘rnatilishining osonligi. An’anaviy brandmauer
korporativ tarmoq
konfigurasiyasining bo‘limi sifatida o‘rnatilishi lozim. Taqsimlangan brandmauer
dasturiy ta’minot bo‘lib, sanoqli daqiqalarda o‘rnatiladi va olib tashlanadi.
Boshqarish.
An’anaviy brandmauer tarmoq ma’muri
tomonidan
boshqariladi. Taqsimlangan brandmauer tarmoq ma’muri yoki lokal tarmoq
foydalanuvchisi tomonidan boshqarilishi mumkin.
Unumdorlik. An’anaviy brandmauer tarmoqlararo almashishni ta’minlovchi
qurilma bo‘lib, unumdorligi paket/daqiqa bo‘yicha belgilangan cheklashga ega. U
bir-biri bilan kommutasiyalanuvchi mahalliy tarmoq orqali bog‘langan o‘suvchi
server parklari uchun to‘g‘ri kelmaydi. Taqsimlangan
brandmauer qabul qilingan
xavfsizlik siyosatiga ziyon yetkazmasdan server parklarini o‘sishiga imkon beradi.
Narxi. An’anaviy brandmauer, odatda
funksiyalari belgilangan, narxi
yetarlicha yuqori tizim hisoblanadi. Brandmauerning
taqsimlangan mahsulotlari
dasturiy ta’minot bo‘lib, an’anaviy tarmoqlararo ekranlar narxining 1/5 yoki 1/10
gateng.
Nazorat savollari:
1.
Tarmoqlarni ekranlovchi marshrutizatorlar yordamida himoyalash
sxemasini tushuntirib bering.
2.
Tarmoqlararo ekran yordamida lokal tarmoqni
himoyalash sxemasini
yoritib bering.
3.
Himoyalanadigan yopiq va himoyalanmaydigan ochiq qismtarmoqli
sxemani tushuntirib bering.
4.
Yopiq va ochiq qismtarmoqlarni tarmoqlararo
ekranlar yordamida
alohida himoyalash sxemasining mohiyati.
5.
Ikkita tarmoqlararo ekran orqali ochiq va yopiq qismtarmoqlarni
alohida himoyalash sxemasini tavsiflab bering.
6.
Shaxsiy va taqsimlangan tarmoqlararo ekranlar, ularning kamchilik va
afzalliklari.
