Тармоқлараро экран технологияси

Функциялашган proxy хизмати схемаси.
1‑ишчи станция, 2‑сервер
Амалий сатҳда функциялашган ТЭ схемаси

Авфзалиги

Камчилиги

Юқори сатҳ протоколлари билан ишлай олади(HTTP, FTP); Ҳолат ва сеанс ҳақида қисқача ахборот, илова ҳолатининг тўлиқ ахборотини сақлаш имконияти; Тармоқнинг муайян хизматидан фойдаланишни чеклаш имконияти; Ташқи сервер билан тўғридан‑тўғри боғланишни маън қилиш; Proxy шафофлиги; Қўшимча хусусиятларни реализация қилиш имконияти (URLни фильтрлаш, аутентификация); Сифатлм аудит.

ТЭ серверида Proxy хизмати тармоқ стекини ўзгартиришни талаб қилади; Proxy хизмати портни эшитади (худди тармоқ сканери каби, ТЭ ундан фойдалана олмайди); Вақтинчалик кечикиш (кирувчи пакет икки марта яьни илова ва proxy да қайта ишланади); Янги proxy ҳар бир назоратдаги протокол учун қўшилиши шарт; Proxy хизматлари одатда мижозлар процедурасини ўзгартиришни талаб қилади; Proxy хизматлари амалий сатҳ ОТ ва ДТ хатоликларига заиф; Пакетларда жойлашган қуйи сатҳлардаги маълумотлар текшируви ташкил этилмайди; Proxy хизмати қўшимча парол ёки аутентификация жараёнини талаб қилиши мумкин.

Амалий сатҳ ТЭларининг авфзалик ва камчиликлари.
Назорат саволлари:
1. Тармоқлараро экранлар технологиясиниг ривожланиш босқичлари.
2. Тармоқ пакетлари фильтрацияси кетмағкетлиги.
3. Филтрлаш технологиясининг авфзаллик ва камчиликлари?
4. Тармоқларо экранларнинг OSI модели сатҳларида қўлланилиши.
5. Амалий сатҳ тармоқлари экранлари.

ФОЙДАЛАНИЛГАН АДАБИЁТЛАР

• С.К. Ғаниев, М.М. Каримов, К.А. Ташев Ахборот хавфсизлиги. “ ALOQACHI” – 2008.
• Васильков А. В. Васильков А. А. Васильков И. А. Информационные системы и их безопасность. Москва-2011.
• В. П. Мельников, С. А. Клейменов, А. М. Петраков Информационная безопасность и защита информации. Москва Издательский центр “Академия” -2009
• Васильков А. В. Васильков И. А Безопасность и управление доступен в информационных системах. Москва-2010.
• В. Ф. Шаньгин Комплексная защита информации в корпоративных системах. Москва ИД “ФОРУМ” – ИНФРА-М 2010.