Тармоқлараро экран технологияси

Филтрлаш технологиясининг авфзаллик ва камчиликлари

СЕАНС САТҲИ ТАРМОҚЛАРАРО ЭКРАНЛАРИ

СЕАНС САТҲИ ТАРМОҚЛАРАРО ЭКРАНЛАРИ

Ушбу ТЭлар ҳақиқатан пакет ТСР боғланиш сўрови эканлигини ёки ўрнатилган боғланиш маълумотларини тақдим этаётганлигини ёки икки транспорт сатҳи орасида виртуал боғланишига тегишли эканлигини текширади. Боғланиш ўрнатилгандан сўнг жадвал қўйидаги маълумотларни ўзида сақлайди:

• сеанс идентификатори;
• боғланиш ҳолати(қўл сиқишиш, ўрнатилган, ёпилган);
• ахборотлар кетма кетлиги(олдинги байтларнинг рақам кетма кетлиги, байроқ ҳолати ва б.);
• Манба ва қабул қилувчининг IP манзили;
• Портлар рақами, сеанс қатнашчилари;
• Физик интерфейс, пакет қаерга келиб тушади;
• Физик интерфейс, пакет қаерга узатилади;

Сеанс сатҳида функциялашган ТЭ схемаси

Авфзаллиги	Камчилиги
Муайян хост билан боғланишни маън қилиш имконияти; NAT дан фойдаланиб-ички IP манрзилларни бекитиш.	ТСР дан бошқа протоколлар рухсатини чеклай олмаслик; Юқори сатҳ протоколлари учун текширувни ташкил эта олмаслик; Чекланган аудит (юқори сатҳ протоколлари билан заиф алоқа ); Қўшимча функцияларга рухсат бекмаслик‑HTTP кэшлаш жавоблари, URL ни филтрлаш, аутентификация; Қоидаларни тестлаш мураккаблиги.

Сеанс сатҳи ТЭ технологиясининг афзаллик ва камчиликлари

Амалий сатҳ тармоқлари экранлари

Ушбу ТЭ лар боғланиш ўрнатишдан олдин тармоқ пакетларини айнан амалий сатҳга мослигини баҳолайди. Улар амалий сатҳдаги барча тармоқ пакетлари маълумотларни таҳлил қилади ва ахборотлар кетма кетлигини ҳамда тўлиқ (тугатилган) ҳолдаги боғланишни ўрнатади. Шу билан бирга, ТЭлар хавфсизликнинг бошқа параметрлари, яъни амалий сатҳнинг ички маълумотларини ташкил этувчилари (пароллар, хизмат сўровлари)ни ҳам текширади. Амалий сатҳнинг кўпгина ТЭ лари махсуслаштирилган дастурий таъминот ва proxy хизматларни ўз ичига олади. Функциялашган proxy хизмат схемаси қуйидаги расмда кўрсатилган.