1 Department of Providing information security Tashkent University of information technologies named after Muhammad al-Khwarizmi, Tashkent, Uzbekistan, dr.mmkarimov@rambler.ru, sherhisor30@gmail.com
Ushbu maqola tarmoq trafigini filtrlash va filtrlash algoritmlari, hamda trafigni boshqarishning dasturiy va apparat vositalari tuzilishini o'rganadi. Kiruvchi va chiquvchi trafigni filtrlash algoritmlari, dasturiy ta'minotni yangilashning yaxlitligi va autentifikatsiyasini boshqarish algoritmlari, server-tomonli ma'lumotlar bazasining kontseptual sxemasi va belgilangan mezonlar bo'yicha tarmoq trafigini filtrlash tizimi administratori bilan suhbat qurish sxemasi keltirilgan.
Asosiy mavzular
- Kirish: Hozirgi zamon axborot jamiyatida global internetning o'rni va internetdan nazoratsiz foydalanishning salbiy oqibatlari, jumladan, vaqtdan unumli foydalanmaslik va axloqiy me'yorlarning buzilishi haqida so'z yuritiladi. Shuningdek, tarmoqning keng polosali o'sishi va tarmoq qurilmalari hamda dasturlarining murakkablashuvi va ularning yagona qurilmaga birlashish tendentsiyalari tahlil qilinadi.
- Tarmoq trafigini belgilangan mezonlar bo'yicha ko'p darajali filtrlash arxitekturasi: Ushbu bo'limda belgilangan mezonlar bo'yicha tarmoqni filtrlashni amalga oshirishga qodir ko'p darajali apparat va dasturiy ta'minot arxitekturasi, shuningdek, server-ilovalarning funksiyalarini serverlarga taqsimlash imkoniyati ko'rib chiqiladi. "Front-end" darajasi, ya'ni avtorizatsiya, ma'lumotlar bazasini yangilash va mijoz qismini ilovalari hamda monitoring va masofaviy tizim boshqaruvini ko'rib chiqish masalalariga to'xtalib o'tiladi.
- Trafigni filtrlash algoritmlari: Ushbu bo'limda tarmoq trafigini belgilangan mezonlar bo'yicha filtrlashning umumiy sxemasi keltirilgan. U tizimning qisqa vaqt ichida foydalanish statistikasi yoki tizim sozlamalarini o'zgartirishni so'ragan foydalanuvchi uchun harakatlar, jumladan, kelayotgan va chiqayotgan HTTP-trafikni filtrlash jarayonlari, shuningdek, tizim resurslariga yo'naltirish yoki javobni kutish kabi harakatlarni o'z ichiga oladi.
- Xulosa: Xulosa qilib aytganda, ko'p darajali apparat va dasturiy ta'minot arxitekturasi yuqori ishonchlilik, kengaytirilganlikni ta'minlaydi va masofaviy boshqaruv hamda tarmoq trafigini filtrlash tizimini monitoring qilish funksiyasini amalga oshirishga imkon beradi.