12-Ma’ruza : Axborotni himoyalashda tarmoqlararo ekranlarning o’rni Reja

Hodisalarni qaydlash, hodisalarga reaksiya ko'rsatish hamda qaydlangan axborotni tahlillash va hisobodarni generatsiyalash tarmoqlararo ekranlarning muhim vazifalari hisoblanadi. Korporativ tarmoqni himoyalash tizimining jiddiy elementi sifatida tarmoqlararo ekran barcha harakatlarni ro‘yxatga olish imkoniyatiga ega.

Bunday liarakatlarga nafaqat tarmoq paketlarini o'tkazib yuborish yoki blokirovka qilish, balki xavfsizlik ma’muri tomonidan foydalanish qoidasini o ‘zgartirish va h. ham taalluqli. Bunday ro‘yxatga olish zarurivat tug‘ilganda (xavfsizlik mojarosi paydo bo‘lganida, sud instansiyalariga yoki ichki tergov uchun dalillarni yig'ishda)

yaratiluvchi jurnallarga niurojaat etishga imkon beradi. Shubhali hodisalar (alarm) xususidagi signallarni qaydlash tizimi to'g‘ri sozlanganida, tarmoqlararo ekran tarmoq hujumga duchor boiganligi yoki zondlanganligi to‘g ‘risidagi batafsil axborotni

berishi mumkin. Tarmoqdan foydalanish vauning zondlanganligining isboti statistikasini y ig ‘ish qator sabablarga ko‘ra muhimdir.

Avvalo , tarmoqlararo ekranning zondlanishga va hujumlarga bardoshliligini

aniq bilish v a tarmoqlararo ekranni himoyalash tadbirlarining adekvatligini aniqlash lozim. Undan tashqan, tarmoqdan foydalanish statistikasi tarmoq asbob-uskunalari dasturlariga talablarni ifodalash maqsadida xavf-xatami tadqiqlash va tahlillashda dastlabkima’lumotlar sifatida muhim hisoblanadi. Ko‘pgina tarmoqlararo ekranlar statistikani qaydlovchi, yig‘uvchi va tahlillovchi quvvatli tizimga ega. Mijoz va server adresi, foydalanuvchilar identifikatori, seans vaqtlari, ulanish vaqtlari, uzatilgan

va qabul qilingan ma’lumotlar soni, ma’mur va foydalanuvchilar harakatlari bo‘yicha hisob olib borilishi mumkin. Hisob tizimlari statistikani tahlillashga imkon beradi va ma’murlarga batafsil hisobotlami taqdim etadi. Tarmoqlararo ekranlar maxsus protokollardan foydalanib, ma’lum hodisalar to‘g ‘risida real vaqt rejimida

masofadan xabar berishni bajarishi mumkin. Ruxsatsiz harakatlarni qilishga urinishlarni aniqlanishiga bo‘ladigan majburiy reaksiya sifatida ma’murning xabari, ya’ni ogohlantiruvchi signallarni berish belgilanishi lozim. Hujum qilinganligi

aniqlanganda ogohlantiruvchi signallarni yuborishga qodir bo'lma- gan tarmoqlararo ekranni tarmoqlararo himoyariing samarali vositasi deb bo‘lmaydi.