Технические науки

Settings firewalls to implement special filtering mode / Настройка межсетевых экранов для реализации режима специальной фильтрации

Гуломов Шерзод Ражабоевич / Gulomov Sherzod - ассистент, кафедра информационной безопасности;

Нуриддинова Мохинабону Шахобиддин кизи / Nuriddinova Mokhinabonu – студент, направление: информационная безопасность, Ташкентский университет информационных технологий;

Нуруддинова Адиба Газиевна / Nuruddinova Adiba- кандидат экономических наук, доцент, кафедра экономики труда и управления, Российский экономический университет им. Г. В. Плеханова, (Ташкентский филиал), г. Ташкент, Республика Узбекистан

Abstract: this article describes the structure of the packet Ethernet, which determine the type of protocols and standards of the network traffics. Developed a method for calculating the invariant characteristics of traffics for a special filtering mode with two physical interfaces and parametric conditions of implement the special filtering mode through virtual connections. Offered a model of a virtual TCP connection to the physical network, allowing ensure (exponentHurst) to input and output Firewall and performing the estimate of the accuracy of a special filtering for defining the intensity of the packet and performance of Firewall and also analyzed conditions of implementation of the Firewalls in special filtering mode.

Аннотация: в данной статье рассмотрена структура пакета Ethernet, определяющий тип протокола и стандарта сетевого трафика. Разработан способ расчета инвариантной характеристики трафика для режима специальной фильтрации с двумя физическими интерфейсами и параметрические условия реализации режима специальной фильтрации через виртуальные соединения. Предложена модель виртуального TCP соединения на физическую сеть, позволяющая обеспечить неизменность (показатель Хэрста) на входе и выходе межсетевого экрана и способ оценки точности выполнения режима специальной фильтрации при определения интенсивности пакета и производительность межсетевого экрана, а также проанализированы условия реализации межсетевых экранов в режиме специальной фильтрации.

Keywords: special filtering mode, Ethernet, transceiver, virtual connection, model OSI, exponent Hurst, fractal process, queuing system.

Ключевые слова: специальный режим фильтрации, Ethernet, приемопередатчик, виртуальное соединение, модели OSI, показатель Хэрста, фрактальный процесс, система массового обслуживания.

References

1. Vinod Joseph, Srinivas Mulugu. Network Convergence: Ethernet Applications and Next Generation Packet Transport Architectures Paperback – November 4, 2013.
2. Zelenchuk I. Nastrojka Gigabit Ethernet в ОС GNU / Linux и FreeBSD, 2012.
3. Programmnoe obespechenie, prednaznachennoe dlja rascheta pokazatelja Херста - Selfis. 2007. Access: http://www.cs.ucr.edu.
4. Gulomov Sh., Abdurakhmanov A. and Nasrullaev N. Design Method and Monitoring Special Traffic Filtering under Developing «Electronic Government» International Journal of Emerging Technology & Advanced Engineering (ISSN 2250-2459, ISO 9001:2008 Certified Journal), Volume 5, Issue 1, January, 2015.
5. Basharin G. L., Bocharov P. P., Kogan Ja. A. Analiz ocheredej v vychislitel'nyh sistemah. Teorija i metody rascheta. M.: Nauka, 1989.
6. Karimov M. M., Ganiev A. A., Gulomov Sh. R. «Models of network processes for describing operation of network protection tools». 4th International conference on application of information and communication technology and statistics in economy and education (ICAICTSEE – 2014) October 24–25th, 2014 University of National and World Economy Sofia, Bulgaria.
7. Adel El-Atawy. An Automated Framework for Validating Firewall Policy Enforcement, POLICY 07: Proceedings of the Eighth IEEE International Workshop on Policies for Distributed Systems and Networks, 151-160, 2007.

Поделитесь данной статьей, повысьте свой научный статус в социальных сетях