مەزمۇن جەدۋىلى
مۇداپىئە تام دېگەن نېمە؟
ۋىرۇسخور ئاتالغۇسى 80-يىللارنىڭ ئاخىرىدا تور دۇنياسىدا پايدىلىنىشنى باشلىدى. ئۇ ۋاقىتتا ئىنتېرنېت بىر قەدەر يېڭى ئىدى ، بۇ ئاتالغۇ كىشىلەرنى قوغداش ئۈچۈن بىنادا سېلىنغان مۇداپىئە تام دەپ ئاتالدى. توردىكى مۇداپىئە تاممۇ مۇشۇنىڭغا ئوخشاش ئۇسۇلدا ئىشلەيدۇ. بۈگۈنكى كۈندە ، ئۇ ھەر قانداق تورنىڭ بىرىنچى مۇداپىئە لىنىيىسى.
ئۇ شەخسىي تورنىڭ رۇخسەتسىز زىيارەت قىلىنىشىنىڭ ئالدىنى ئېلىش ئۈچۈن لايىھەلەنگەن سىستېما. ئۇ كېرەكسىز قاتناشنى توسىدۇ ۋە لازىملىق قاتناشقا رۇخسەت قىلىدۇ. ئۇ شەخسىي تور بىلەن ئاممىۋى تور ئوتتۇرىسىدا بىخەتەرلىك توسىقى پەيدا قىلىدۇ. توردا نۇرغۇن خاككېرلار ۋە يامان غەرەزلىك قاتناشلار بار. ئۇ شەخسىي تورغا سىڭىپ كىرىپ زىيان كەلتۈرۈپ چىقىرىشى مۇمكىن. مۇداپىئە تام بۇنىڭ ئالدىنى ئېلىشتىكى مۇھىم تەركىب.
مۇداپىئە تامنىڭ تۈرلىرى
قاتتىق دېتال مۇداپىئە تاملىرى:
قاتتىق دېتال مۇداپىئە تاملىرى سىزنى يەر شارى تورىدىن قوغدايدۇ ، ئۇ ئىنتېرنېت. ئۇ ئىشەنچسىز تور مەنبەسى ، بىخەتەرلىك ياكى ھەر قانداق ئۈسكۈنە ياكى مۇلازىمېتىر ئۈچۈن قاتتىق دېتال مۇداپىئە تام كەم بولسا بولمايدۇ. قاتتىق دېتال مۇداپىئە تاملىرى ھەر قانداق يامان غەرەزلىك ھەرىكەت ياكى سىستېمىغا زىيان يەتكۈزۈشتىن تورنى قوغدايدۇ. بىر مۇتەخەسسىس كۆپ خىل مۇرەككەپ مەسىلىلەرنى ئۆز ئىچىگە ئالغان بولغاچقا ، پۈتكۈل تور ئۈچۈن قاتتىق دېتال مۇداپىئە تام ئورنىتىشى تەلەپ قىلىنىدۇ. چوڭ تەشكىلاتلارغا نىسبەتەن ، دۇنيا مىقياسىدا باشقا مۇداپىئە تاملىرىنىڭ بىرىكىشى قاتتىق دېتال مۇداپىئە تام بىلەن ئەڭ ياخشى بىخەتەرلىك بىلەن تەمىنلەيدۇ.
يۇمشاق دېتال مۇداپىئە تاملىرى
سىستېما سەۋىيىسىدە ئىشلەش ئۈچۈن يۇمشاق دېتال مۇداپىئە تام تەلەپ قىلىنىدۇ. قاتتىق دېتال مۇداپىئە تامغا سېلىشتۇرغاندا كونترولنىڭ چوڭلۇقى تېخىمۇ كۆپ. يەككە كومپيۇتېر ياكى تورلار ھەر بىر ئۈسكۈنىنى قوغداش ئۈچۈن چوڭقۇر سىكانېرلاشنى تەلەپ قىلىدۇ. بۇ ھەر بىر سىستېمىغا قاچىلاشنى تەلەپ قىلىدۇ ، شۇنداق بولغاندا بارلىق پروگراممىلارنىڭ بىخەتەرلىكىنى ئىز قوغلىغىلى بولىدۇ. شەخسىي كومپيۇتېرلارغا ئورنىتىلغان ۋىرۇسخور بۇنىڭ ئەڭ ياخشى مىسالى. ئۇ ھەر بىر سىستېمىنى ئېنىق تەھدىد بىلەن قوغدايدۇ. يۇمشاق دېتال مۇداپىئە تامنى ئىشلەتكۈچىنىڭ تەلىپىگە ئاساسەن خاسلاشتۇرغىلى بولىدۇ. ھەر بىر سىستېمىدا چوڭقۇر سىكانېرلاش ئېلىپ بېرىلىدۇ. بۇ مۇداپىئە تام مەزمۇنغا ئاساسەن سايىلەپ چىقالايدۇ. يۇمشاق دېتال مۇداپىئە تامنىڭ بىر كەمچىلىكى شۇكى ، ئۇ ھەر بىر سىستېمىدا قوللىماسلىقى مۇمكىن.
ھەر ئىككىسىنى چۈشىنىدىغان مىسال: بىر تەشكىلات بارلىق ئىشخانا خاتىرە كومپيۇتېرلىرىدا Instagram نى توسىماقچى. قاتتىق دېتال مۇداپىئە تاملىرى Instagram غا بىۋاسىتە ئۇلىنىشنى توسىدۇ ، ئەمما پەقەت يۇمشاق دېتال مۇداپىئە تاملا مەزمۇننى ساپلاشتۇرالايدۇ ۋە Instagram غا مۇناسىۋەتلىك مەزمۇنلارنى ۋاسىتىلىك زىيارەت قىلىدىغان بارلىق ئۇلىنىشلارنى توسىدۇ.
مۇداپىئە تام قانداق ئىشلەيدۇ؟
بۈگۈنكى تېخنىكا دەۋرىدە ، مۇداپىئە تام ھەر بىر تور ئۈچۈن ئىنتايىن مۇھىم. ئۇ ئائىلە تورى ، كىچىك تەشكىلات ياكى كەڭ كۆلەمدە بولالايدۇ. ھەر قانداق بىر تەشكىلاتقا نىسبەتەن مۇداپىئە تام ئەڭ مۇھىم قورال. ئۇنىڭدا نۇرغۇن كومپيۇتېر ، تور ۋە مۇلازىمېتىرلار بار. قاتتىق دېتال ياكى يۇمشاق دېتال شەكلىدە ياكى ھەر ئىككىسىنى بىرلەشتۈرۈپ مۇداپىئە تامنى يولغا قويالايدۇ. مۇداپىئە تامنىڭ ئالدىنى ئالىدۇرۇخسەتسىز ئىنتېرنېت ئىشلەتكۈچىلىرىنىڭ تورغا ئۇلانغان شەخسىي تورلارغا ، بولۇپمۇ ئىچكى قىسىمغا كىرىشىگە رۇخسەت قىلىنمايدۇ.
Firewall بىر تەشكىلات تورى بىلەن تور ئوتتۇرىسىدا ئورنىتىلغان ئۈسكۈنىدۇر. ئۇ مەنبە بىلەن مەنزىل ئوتتۇرىسىدىكى سۈزگۈچ رولىنى ئوينايدۇ. بۇ ھەر قانداق بىر تەشكىلاتنىڭ دەسلەپكى قۇرۇلما سۈپىتىدە بەلگە قويغان دەسلەپكى بىر قانچە قۇرۇلمىسىنىڭ بىر قىسمى. مۇداپىئە تام بۇ سەۋىيىگە تەڭشەلگەندىن كېيىن ، سىستېما تەلىپىگە ئاساسەن يەنىمۇ ئۆزگەرتىش ۋە تەسىرلەرنى ئېلىپ بارغىلى بولىدۇ.
مۇداپىئە تام تېخنىكىسى ئادەتتە تۆۋەندىكىدەك تۈرگە ئايرىلىدۇ:
- بولاق سۈزۈش : بۇ تېخنىكا مۇداپىئە تام تەرىپىدىن قوبۇل قىلىنغان سانلىق مەلۇمات بوغچىسىغا ئاساسەن سۈزۈش ۋە سايىلەشتە ئىشلىتىلىدۇ. . بوغچا ماۋزۇدىن باشقا ، تور ۋە توشۇش قەۋىتىنى ئاساس قىلىپ بىر تەرەپ قىلىنىدۇ ، ئادەتتە 3-قەۋەت ۋە 4-قەۋەت دەپ ئاتىلىدۇ. ئۇلىنىش تاماملانغاندىن كېيىن ، تەستىقلانغان ئورالغانلارنىڭ ھەممىسى ھېچقانداق مەجبۇرىيەتسىز ئەۋەتىلىدۇ ۋە تاپشۇرۇلىدۇ. تېخىمۇ يۇقىرى سەۋىيىدىكى سانلىق مەلۇماتلارغا كاپالەتلىك قىلىش ئۈچۈن ، بولاق سۈزۈش باشقا مۇداپىئە تاملىرى بىلەن بىرلەشتۈرۈلۈپ ئىشلىتىلىدۇ ، چۈنكى بۇ سانلىق مەلۇماتلار پەقەت ئورالما سەۋىيىسىدىلا سۈزۈلىدۇ. تەشكىلىي سانلىق مەلۇماتقا كەلسەك ، تەكشۈرۈش دەرىجىسى تېخىمۇ كۆپ بولۇشى كېرەك.
- توك يولى دەرىجىلىك دەرۋازىنى يولغا قويۇش: ئىشەنچلىك خېرىدار بىلەن ئىشەنچسىز ساھىبجامال ئوتتۇرىسىدا ئۇلىنىش تەلەپ قىلىنغان باغلىنىشتا ، توك يولى دەرىجىلىك دەرۋازا يولغا قويۇلدى. Itقانۇنلۇقلىقىنى تەكشۈرۈپ ، باغلىنىش ئورنىتىدۇ. دەرۋازا تور ئارىسىدا مەۋھۇم تونېل ھاسىل قىلىدۇ. ئۇلىنىش تاماملانغاندىن كېيىن جەدۋەل كىرگۈزۈلگەندىن كېيىن ، تىزىملىكتىكى تۈرلەرنىڭ ئۇلىنىشىغا رۇخسەت قىلىنىدۇ. ئۇ تېخىمۇ سۈزمەي سانلىق مەلۇمات ئەۋەتىدۇ ۋە قوبۇل قىلىدۇ.
- ۋاكالەتچى مۇلازىمېتىر سۈپىتىدە ئىشلەيدۇ: ۋاكالەتچى مۇلازىمېتىر قوللىنىشچان سەۋىيىدە ئىشلەيدۇ (5-قەۋەت). بۇ مۇداپىئە تام يەنە سانلىق مەلۇماتنى سايىلەيدۇ. ئۇ سانلىق مەلۇماتنىڭ ئاچقۇچلۇق سۆزلىرىنى تەكشۈرۈپ ، ئىشلەتكۈچىنىڭ راست ياكى ئەمەسلىكىنى دەلىللەيدۇ. بۇ دەرىجىدىكى بىخەتەرلىكنىڭ ئەڭ ياخشى مىسالى ئىشلەتكۈچى ئىسمى ۋە پارولى. مەيلى قايسى تور بەتنى ئىشلىتىشىمىزدىن قەتئىينەزەر ، بىز ھەر قانداق سودا قىلىشتىن بۇرۇن تىزىملىتىشىمىز كېرەك. ئۇ HTTPS بولغان بىخەتەرلىك قەۋىتىدىن ئۆتىدۇ ، ئاندىن ئىشلەتكۈچى تەمىنلەنگەن كىملىك ۋە پارولغا ئاساسەن تونۇلىدۇ. تور بىخەتەرلىكى شۇنداق باشقۇرۇلىدۇ ، ئىناۋەتلىك ئىشلەتكۈچى بىخەتەر ئولتۇرۇشتا (//) سانلىق مەلۇماتقا ئېرىشەلەيدۇ ، ئەگەر ئىناۋەتسىز ئىشلەتكۈچى خاتا كىملىك ۋە پارول بىلەن زىيارەت قىلماقچى بولسا ، تەلەپ دەرھال تاشلىنىدۇ. يەنە بىر مىسال ، بىزنىڭ ئېلېكترونلۇق خەتلىرىمىزنىڭ ئەخلەت خەت قىسقۇچىغا بارغاندا ، بۇ ئەھۋالدا ئاچقۇچلۇق سۆزلەرمۇ دەلىللىنىدۇ. ھەر بىر بولاق ئىچكى ساندانغا ئەۋەتىشتىن بۇرۇن چوڭقۇر سىكانىرلاش ئېلىپ بېرىلىدۇ.
مۇداپىئە تام بىخەتەرلىك ئىستراتېگىيىسىنىڭ بىر قىسمى ، ئۇ يەنە ئىچكى ۋە ئەتراپىدىكى روتېرلارنى ئارىلاشتۇرۇشنى ئۆز ئىچىگە ئالىدۇ. ھەربىيلەشتۈرۈلگەن رايون (DMZ) يەرشارى ئىنتېرنېت ئادرېسى ياكى شەخسىي بولالايدۇئادرېس. مۇداپىئە تامنى قانداق تەڭشىشىڭىزگە باغلىق. بۇ يەردىن سىز HTTP ، ئېلېكترونلۇق خەت ۋە باشقا مۇلازىمېتىرلارنى تاپالايسىز.
تورنى ئاساس قىلغان مۇداپىئە تام قاتتىق دېتال ۋە يۇمشاق دېتاللارنىڭ بىرىكىشى. ئۇ شەخسىي تور بىلەن ئاممىۋى ئىنتېرنېت ئوتتۇرىسىدا قويۇلغان. تورنى ئاساس قىلغان مۇداپىئە تام ، يۇمشاق دېتالنى ئاساس قىلغان مۇداپىئە تامغا ئوخشىمايدىغىنى ، پۈتكۈل تورنى قوغدايدۇ. بۇ يەنە مۇستەقىل مەھسۇلات ياكى روتېر سىستېمىسىنىڭ بىر قىسمى بولالايدۇ. ئۇنى مۇلازىمەت بىلەن تەمىنلىگۈچى بۇلۇت ئۇل ئەسلىھەلىرىگىمۇ ئورۇنلاشتۇرغىلى بولىدۇ.
تورنى بىخەتەر قىلىش ئۈچۈن ، مۇداپىئە تام ئىقتىدارىنى ئىككىگە ئايرىشقا بولىدۇ:
قاراڭ: Wifi بىخەتەرلىك ئاچقۇچىدىكى تەپسىلىي يېتەكچى- تورنى يەتكۈزگەندە سانلىق مەلۇماتنى كاپالەتلەندۈرۈشتە قوللىنىلىدىغان ئۇسۇل.
- قايسى بولاقنى تەڭشەيدىغان ئۇسۇللار توردىن ئۆتۈشى مۇمكىن.
يەنە بىر خىل ۋىرۇسخور يۇمشاق دېتالنى ئاساس قىلىدۇ. بۇلار سىستېمىمىزغا ئورنىتىلدى. ئۇ پەقەت قاچىلانغان كومپيۇتېرنىلا قوغدايدۇ. كۆپىنچە ۋىرۇس تازىلاش پروگراممىلىرى ساھىبجامال مۇداپىئە تام بىلەن باغلىنىدۇ. كۆپىنچە تەشكىلاتلار تورنى ئەڭ يۇقىرى بىخەتەرلىك بىلەن تەمىنلەيدىغان بولغاچقا ، تورنى ئاساس قىلغان ۋە ساھىبجامالنى ئاساس قىلغان مۇداپىئە تامنى بىرلەشتۈرۈپ ئىشلىتىدۇ.
مۇداپىئە تام قانداق قىلىپ ھۇجۇمنىڭ ئالدىنى ئالىدۇ؟
مۇداپىئە تام تور سانلىق مەلۇماتلىرىنى سۈزۈش ئارقىلىق ھۇجۇمنىڭ ئالدىنى ئالىدۇ. بۇ قائىدىنى بەلگىلەيدۇ - ئەگەر بوغچا تورغا كىرەلەيدۇ. تور باشقۇرغۇچى زىيارەت كونترول تىزىملىكى دىكى مۇداپىئە تام قائىدىسىنى بەلگىلىيەلەيدۇ. بۇ قائىدىلەرنىمۇ خاسلاشتۇرغىلى بولىدۇ. باشقۇرغۇچى قايسى بولاقنىڭ ئىچىگە كىرىدىغانلىقىنى قارار قىلىپلا قالمايتور شۇنداقلا توردىن ئايرىلالايدىغان نەرسە. مۇداپىئە تام قائىدىسى IP ئادرېسى ، تور نامى ، كېلىشىمنامە ، پروگرامما ، ئېغىز ۋە ئاچقۇچلۇق سۆزلەرنى ئاساس قىلىدۇ. ئىچكى قىسىمغا كىرگەن ياكى چىققان بارلىق ئۇچۇرلار چوقۇم مۇداپىئە تامدىن ئۆتىشى كېرەك. بۇ ھەر بىر ئۇچۇرنى تەكشۈرۈپ ، زىيارەتنى كونترول قىلىش تىزىملىكىنىڭ بەلگىلەنگەن بىخەتەرلىك ئۆلچىمىگە توشمايدىغانلارنى توسىدۇ. بۇ تورغا كىرىشكە رۇخسەت قىلىنىدىغان ياكى رەت قىلىنىدىغان IP ئادرېسىنىڭ تەپسىلاتلىرى. ئۇ زىيارەت كونترول تىزىملىكىنىڭ رەت قىلىنغان قىسمىدا تىلغا ئېلىنغان IP ئادرېسىدىن كەلگەن بارلىق تورلارنى رەت قىلىدۇ.
روتېر مۇداپىئە تام قانداق ئىشلەيدۇ؟
مۇداپىئە تام باشقا بىخەتەرلىك ئىقتىدارلىرى ئىچىدىكى ھەر قانداق روتېرغا قوشۇمچە ئىقتىدار. يۇقارقى دىئاگراممىدا كۆرسىتىلگەندەك ، ھەر قانداق تور تەڭشىكىگە ئىككى خىل روتېر ئورنىتىلغان. Perimeter Router ئىنتېرنېت مۇلازىمىتى بىلەن تەمىنلەيدۇ. ئۇ سىزنىڭ تاشقى دۇنيا بىلەن بولغان باغلىنىشىڭىز. بۇ يېتەكلىگۈچ توردىن ئەۋەتىلگەن بولاقلارنى قايتا نىشانلايدۇ شۇنداقلا ئۇنىڭ چىنلىقىنى تەكشۈرىدۇ. ئەگەر زىيارەت كونترول تىزىملىكى بويىچە رۇخسەت قىلىنغان بولسا. ئىچكى لىنىيە بولسا يادرولۇق قەۋەت ۋە ئاچقۇچ. ئۇ LAN نى بارلىق يىراق سىستېمىلارغا ئۇلايدۇ.
قاراڭ: Wifi تورىدىكى ھەر بىر ئۈسكۈنىنىڭ كەڭ بەلۋاغ ئىشلىتىلىشىنى قانداق نازارەت قىلىشبۇ بىخەتەرلىك قاتلىمى بولۇپ ، قاتناش يۆنىلىشىنى ئىجرا قىلىدۇ شۇنداقلا سىستېمىنى يامان غەرەزلىك يۇمشاق دېتاللاردىن قوغدايدۇ. ئۇ بەلگىلەيدۇبوغچىنىڭ مەنزىلى ۋە ئۇنى كېيىنكى ئەڭ ياخشى سەكرەشكە باشلايدۇ ، ئەمما شۇنىڭ بىلەن بىر ۋاقىتتا بۇ بولاقنىڭ تورغا كىرىش ھوقۇقى بار-يوقلۇقىنى دەلىللەيدۇ. ھەر قانداق تورغا ھەر قانداق زىياندىن ئەڭ چوڭ قوغداش ئۈچۈن ، روتېر بىلەن مۇداپىئە تامنى بىرلەشتۈرۈش ئەڭ ياخشى تاللاش دەپ قارىلىدۇ.
