O'quv qo'llanma

Shaxsiy va taqsimlangan tarmoq ekran lari.
O xirgi bir necha yil m obaynida 
korporativ tarm oq tuzilm asida m a’lum o 'z g a rish la r so d ir b o ‘ldi. A g ar ilgari bunday 
tarm oq chegaralarini aniq belgilash m um kin boMgan b o ‘lsa. hozirda bu m um kin 
em as. Y aqindayoq bunday chegara barcha m arshrutizatorlar yoki boshqa qurilm alar 
(m asalan, m odem lar) orqali o ‘tar va ular y o rd am id a tashqi tarm o q larg a chiqilar edi. 
A m m o hozirda tarm oqlararo ekran orqali him oyalanuvchi tarm oqning to ‘la huquqli 
egasi - him oyalanuvchi perim etr tashqarisidagi xodim hisoblanadi. Bunday xodim lar 
sirasiga uydagi yoki m ehnat safaridagi xodim lar kiradi. S hubxasiz, ularga ham 
him oya zarur. A m m o barcha a n ’anaviy tarm oqlararo ekranlar shunday qurilganki, 
him oyalanuvchi foydalanuvchilar va resurslar u lam in g him oyasida korporativ yoki 
lokal tarm oqning ichki tom onida b o 'lish lari shart. Bu esa m obil foydalanuvchilar 
uchun m um kin em as.
Bu m uam m oni echish uchun quyidagi y o n d ash ish lar ta k lif etilgan:
- taqsim langan tarm oqlararo ekranlardan (distributed firew all) foydalanish;
- virtual xususiy tarm oqV PN Iar im koniyatidan foydalanish.
Taqsimlangan 
tarmoqlararo 
ekran
tarm oqning 
alohida 
kom pyuterini
him oyalovchi m arkazdan boshqariluvchi tarm oq m ini-ekranlar m ajm uidir.
T aqsim langan brandm auerlarning qator funksiyalari (m asalan m arkazdan 
boshqarish, xavfsizlik siyosatini tarqatish) shaxsiy foydalanuvchilar uchun ortiqcha 
b o 'lg an lig i 
sababli, 
taqsim langan 
brandm auerlar 
m odifikasiyalandi. 
Yangi 
yondashish 
shaxsiy tarmoqli ekranlash texnologiyasi
nom ini oldi. B unda tarm oqli 
ekran him oyalanuvchi shaxsiy kom pyuterda o ‘m atiladi. K om pyutem ing shaxsiy 
ekrani (personal firew all) yoki tarm oqli ekranlash tizim i deb ataluvchi bunday ekran. 
boshqa barcha tizim li him oyalash vositalariga b og‘liq b o 'lm ag an holda butun 
chiquvchi va kiruvchi trafikni nazoratlaydi. A lohida kom pyutem i ek ranlashda tarm oq 
servisdan foydalanuvchanlik m adadlanadi, am m o tashqi faollikning yuklanishi 
pasayadi. N atijada, shu tariqa him oyalanuvchi k om pyuter ichki servislarining zaifligi 
pasayadi, chunki chetki niyati buzuq odam oldin, him oyalash vositalari sinchiklab va 
q a t’iy konfigurasiyalangan ekranni bosib o 'tish i lozim .
T aqsim langan tarm oqlararo 
ekranning 
shaxsiy 
ekrandan 
asosiy 
farqi- 
taqsim langan tarm oqlararo ekranda m arkazdan boshqarish funksiyasining borligi. 
A gar shaxsiy tarm oqli ekranlar ular o 'm a tilg a n kom pyuter orqali boshqarilsa (uy 
sharoitida q o ‘llanishga ju d a m os). taqsim langan tarm oqlararo ekranlar tashkilotning 
bosh ofisida o ‘m atilgan boshqarishning um um iy konsoli tom onidan boshqarilishi 
m um kin.
K orporativ tarm oq ruxsatsiz foydalanishdan haqiqatan ham him oyalangan
104

---

hisoblanadi. qachonki uning Intem etdan kirish nuqtasida him oya vositalari ham da 
tashkilot 
lokal 
tarm o g 'i 
fragm entlarini. 
korporativ 
serverlarini 
va 
alohida 
kom pyuterlar xavfsizligini ta ’m inlovchi echim lar m avjud b o 1 Isa. T aqsim langan yoki 
shaxsiy tarm oqlararo ekran asosidagi echim lar alohida kom pyuterlar, korporativ 
serverlar va tashkilot lokal tarm oq fragm entlari xavfsizligini ta ’m inlashni a ’lo 
darajada bajaradi.
T aqsim langan tarm oqlararo ekranlar, a n ’anaviy tarm oqlararo ekranlardan farqli 
ravishda, q o 'sh im c h a dasturiy ta ’m inot b o 'lib , xususan k o ф o ra tiv serverlam i, 
m asalan In tem et-serverlam i ishonchli him oyalashi m um kin. K orporativ tarm oqni 
him oyalashning oqilona echim i - him oyalash vositasini u him oya qiluvchi serveri 
bilan 
bir 
platform ada 
joylashtirishdir. 
8.16-rasm da 
korporativ 
serverlam i 
taqsim langan tarm oqlararo ekranlar yordam ida him oyalash sxem asi keltirilgan.
8 .1 6 -r a s m . T a q s im la n g a n t a r m o q la r a r o e k ra n la r y o r d a m id a k o r p o r a t iv s e r v e r la m i
h im o y a la s h
A n ’anaviy va taqsim langan tarm oqlararo ekranlar quyidagi k o'rsatkichlari 
b o 'y ic h a taqqoslanadi.