307

Проанализировано функционирование межсетевого экрана (МЭ) в специальной фильтрации трафика, позволяющая повысить защищенность сетевого трафика с учетом контроля процесса обмена пакетов по протоколам, блокировки атак, связанных с некорректной установкой флагов и обеспечения трансляции сетевых адресов для прикладных, транспортных и сетевых протоколов. Трансляция сетевых адресов для прикладных, транспортных и сетевых протоколов уменьшает потери пакетов при передаче данных, то – есть при уменьшении потерь пакетов реализация угроз и атак со стороны злоумышленника снижается. 

  • Web Address
  • DOI
  • Date of creation in the UzSCI system15-12-2019
  • Read count290
  • Date of publication28-04-2018
  • Main LanguageRus
  • Pages151-156
Ўзбек

Трафикни махсус фильтрлашда тармоқлараро экраннинг ишлаши амалий, транспорт ва тармоқ протоколлари учун тармоқ адреслари трансляциясини таъминлаш, байроқларнинг нотўғри ўрнатилиши билан боғлиқ ҳужумларни блоклаш ва протоколлар бўйича пакетларни алмашиниш жараёнининг назоратини ҳисобга олган ҳолда тармоқ трафиги ҳимояланганлигини оширишга бағишланган. Амалий, транспорт ва тармоқ протоколлари учун тармоқ манзиллари трансляцияси маълумотларни узатишда пакетларни йўқолишини камайтиради, яъни пакетлар йўқолишини камайиши, бузғунчи томонидан ҳужум ва таҳдидларни амалга оширишни пасайиб кетишига имкон яратади. 

Русский

Проанализировано функционирование межсетевого экрана (МЭ) в специальной фильтрации трафика, позволяющая повысить защищенность сетевого трафика с учетом контроля процесса обмена пакетов по протоколам, блокировки атак, связанных с некорректной установкой флагов и обеспечения трансляции сетевых адресов для прикладных, транспортных и сетевых протоколов. Трансляция сетевых адресов для прикладных, транспортных и сетевых протоколов уменьшает потери пакетов при передаче данных, то – есть при уменьшении потерь пакетов реализация угроз и атак со стороны злоумышленника снижается. 

English

This article is devoted to the functioning firewall on special traffic filtering, which allows to increase the security of network traffic, taking into account the control over the process of packet exchange by protocols, blocking attacks associated with improperly setting flags, and providing network address translation for application, transport and network protocols. Network address translation for application, transport and network protocols reduces packet loss when data is transmitted, that under decrease packet loss, the implementation of threats and attacks from the attacker is reduced.

Author name position Name of organisation
1 Karimov M.M. доктор технических наук, профессор, директор Государственного тестового центра Республики Узбекистан. Тел: (998 71) 235-19-14, E-mail: dr.mmkarimov@rambler.ru; Davlat test markazi
2 Gulyamov S.R. PhD, Ташкентский университет информационных технологий имени Мухаммада ал-Хоразмий. Тел: (998 71) 238-65-09, E-mail: sherhisor30@gmail.com; TDTU
3 Sagamova S.M. Ташкентский государственный технический университет имени Ислама Каримова, магистрантка факультета “Электроника ва автоматика”. Тел: (998 71) 246-86-22, (998 94) 684-99-35 (м.), E-mail: mssagatova@mail.ru. TDTU
Name of reference
1 1. Akram Hakiri, Aniruddha Gokhale, Pascal Berthou, Douglas C. Schmidt, Thierry Gayraud, Software-Defined Networking: International Journal of Pure and Applied Mathematics Special Issue 116 Challenges and research opportunities for Future Internet, Computer Networks 75 (2014), - r.r. 453-471. 2. Gol'dshteyn B. S. Protokoly' seti dostupa. Tom 2. izdanie 3e - SPb.: BHVPeterburg, 2014. - 288s. 3. M.M. Karimov, SH.R. Gulyamov, M.M. Sagatov. Matematicheskaya model' special'noy fil'tracii trafika. Himicheskaya tehnologiya. Kontrol' i upravlenie. Mejdunarodny'y nauchno-tehnicheskiy jurnal №3/2017. Tashkent, - s.74-81. 4. Anna Giannakou, Louis Rilling, Christine Morin, Jean-Louis Pazat. AL-SAFE: A Secure Self-Adaptable Application-Level Firewall for IaaS Clouds. SEC2 2016 - Second workshop on Security in Clouds, Lorient, France. Jul 2016.
Waiting