რადეხანის ასტრონომიული კოშკი ირანში შუა საუკუნეების არქიტექტურის უნიკალური ნაგებობაა. სტუდენტთა საუნივერსიტეტო ცენტრების ჩამოყალიბებაზე გავლენის ასპექტები არქიტექტურული ნაგებობები ასტრონომიული ასპექტით

არქიტექტურის ერთიანობა მიიღწევა მთელი რიგი კომპოზიციური და მხატვრული საშუალებებით.

¾ უმარტივესი მხატვრული საშუალებაა გეომეტრიული ფორმა.

Განსაზღვრულიფორმის ზომის თანაფარდობა მიხედვით სამი კოორდინატი(სიმაღლე სიგანე სიღრმე). თუ ყველა სამი განზომილება შედარებით თანაბარია – ფორმა მოცულობითია(განვითარებულია სამივე კოორდინატის გასწვრივ. ჩართვა ამ ფორმის აღქმა გავლენას ახდენს:ზედაპირის ტიპი, ფორმის პოზიცია და კუთხე მნახველთან შედარებით, ჰორიზონტის სიმაღლე. თუ ერთი განზომილება ნაკლები- ბრტყელი ფორმა. თუ ერთი განზომილება მეტი- ხაზოვანი ხასიათი. კომპლექსურ ანსამბლში ერთიანობა მიიღწევა დაქვემდებარებით: ძირითადი მოცულობამეორადი შენობები დაქვემდებარებული და კომპოზიციური ცენტრისკენ არის ორიენტირებული.

¾ Სიმეტრია- ფორმის ელემენტები განიხილება სიმეტრიულად ცენტრის მიმართ.

¾ ასიმეტრია– ასიმეტრიულ კომპოზიციებში ერთიანობის შექმნის საშუალებაა ნაწილების ვიზუალური ბალანსი მასის, ტექსტურის და ფერის მიხედვით. (მიროჟის მონასტრის მაცხოვრის ფერისცვალების საკათედრო ტაძარი). როლი- ნაწარმოების მხატვრული გამოსახულების დინამიკის განსაზღვრა.

¾ პროპორციები– არქიტექტურული ფორმების თანაფარდობა სიმაღლეში, სიგანეში, სიგრძეში. თანაბარი პროპორციები (პირამიდები), ბუშტუკების პროპორციები - ოქროს თანაფარდობა. პროპორციებიგანსაზღვროს არქიტექტურული ფორმების ელემენტების პროპორციულობა და ჰარმონია.

¾ მასშტაბი– ფორმებისა და ელემენტების პროპორციულობა პიროვნებასთან და მიმდებარე სივრცესთან მიმართებაში. ადგენს აღქმული ფორმების ფარდობით თანაფარდობას პირის ზომასთან მიმართებაში

¾ რიტმი– მისი დახმარებით მიიღწევა არქიტექტურის პროპორციულობა და ექსპრესიულობა. რიტმი იქმნება ფორმებისა და ინტერვალების ერთგვაროვანი განმეორებით (ორნამენტი, სვეტები, ფანჯრები)

¾ ფორმის მდებარეობა სივრცეში- ფრონტალური, პროფილი, ჰორიზონტალური, უფრო ახლოს, მაყურებლისგან შორს

¾ წონაშენობაში ვიზუალურ აღქმაში დამოკიდებულიამასალის მოცულობის ვიზუალური შეფასება. ყველაზე დიდი მასა აქვთ კუბურ ან სფერულ ფორმებს.

¾ მასალის ტექსტურა- ასახავს ზედაპირის მოცულობით ბუნებას, ტექსტურა- მასალის ხაზოვანი სტრუქტურა ზედაპირზე.

¾ ფერი- ზედაპირის თვისება ასახოს ან ასხივოს სინათლე. იგი ხასიათდება ფერის ტონით. გაჯერება. სიმსუბუქე.

¾ კიაროსკურო– ავლენს ფორმის ზედაპირის ღია და ბნელი უბნების განაწილებას. ხელს უწყობს არქიტექტურული ფორმის ვიზუალურ აღქმას. 45 გრადუსიანი კუთხით შუქი ყველაზე მეტად ავლენს მოცულობას და ტექსტურას.

ძალიან მნიშვნელოვანია ბუნებრივი და ხელოვნური სინათლის როლი. სინათლის მახასიათებლები დაკავშირებულია შენობის ორიენტაციასთან - პირდაპირი შეუძლია განათებასამხრეთის, აღმოსავლეთის, დასავლეთის ფასადები, რომლებიც შეაღწევენ ინტერიერში გვერდითი ან ზედა შუქის სახით. ბუნებრივი განათება ზრდის განათებას . ხელოვნური განათებაგამოიყენება არქიტექტურული მოცულობების ქუჩის განათების დონეზე.

არქიტექტურა ეხება არა მხოლოდ მხედველობის ორგანოებს, არამედ ადამიანის სენსორული და სულიერი აღქმის მთელ კომპლექსს. მხოლოდ ვიზუალური აღქმა არ არის საკმარისი არქიტექტურის შესაფასებლად მხოლოდ იმიტომ, რომ ჩვენ არ შეგვიძლია ერთი შეხედვით, ერთი კუთხით შევხედოთ მთელ შენობას. თუ შენობას გარედან ვუყურებთ, მისი სრული დანახვა შეგვიძლია მხოლოდ ერთი მხარის, ან კუთხიდან რომ შევხედოთ, ორ მხარეს ძლიერ შემცირებაში. შენობის შიგნით თვალისთვის ხელმისაწვდომია სივრცის უფრო ფართო არეალი, როდესაც ერთი გადმოსახედიდან ერთდროულად რამდენიმე კედელი და ჭერი ან იატაკი ჩანს. მაგრამ შენობის შიდა სივრცის აღქმა მხოლოდ ცალკეული, ნაწილობრივი სურათების სახით შეგვიძლია. როგორ მივიღოთ სრული, ყოვლისმომცველი სურათი მთელი არქიტექტურული ორგანიზმის შესახებ, თუ შენობის შესახებ ჩვენი შთაბეჭდილება აუცილებლად შედგება მხოლოდ იზოლირებული, ფრაგმენტული ოპტიკური ასპექტებისგან?

არქიტექტურა, როგორც უკვე აღვნიშნე, მიმართავს არა მხოლოდ ვიზუალურ შეგრძნებებს, არამედ შეხებას და თუნდაც მაყურებლის სმენას. ხელი შეუმჩნევლად ეხება კედელს, გრძნობს სვეტს, სრიალებს მოაჯირის გასწვრივ. ჩვენ მცირე ყურადღებას ვაქცევთ ჩვენი ტაქტილური ენერგიის ამ ხშირად არაცნობიერ გამოვლინებას, განსაკუთრებით ჩვენი სხეულის მოძრაობას, ჩვენი ნაბიჯის რიტმს, მაგრამ ტაქტილური და მოტორული შეგრძნებები ძალიან მნიშვნელოვან როლს თამაშობენ ჩვენს არქიტექტურაში, თავისებურ განწყობაში. რომელშიც ვანგრევთ ამა თუ იმ არქიტექტურულ სივრცეს. და ბოლოს, რაც განსაკუთრებით მნიშვნელოვანია, არქიტექტურის სრული აღქმა შესაძლებელია მხოლოდ უწყვეტ მოძრაობაში, შენობის სივრცეში თანმიმდევრული მოძრაობით: ჩვენ მივუახლოვდებით შენობას ქუჩის გასწვრივ, მოედნის გასწვრივ ან კიბეების გასწვრივ. იარე მის ირგვლივ, შეაღწიე მის ინტერიერში, იმოძრავე მისი მთავარი ღერძების გასწვრივ, ხან ოთახების მთელი ლუქსის გავლა, ხან სვეტების ტყეში ხეტიალი. (VIPPER).

25. ხელოვნების სინთეზი არქიტექტურაში.

ხელოვნების სინთეზი(ბერძნული სინთეზი - კავშირი, კომბინაცია) - მხატვრული საშუალებებისა და სხვადასხვა ხელოვნების ფიგურული ელემენტების ორგანული ერთიანობა, რომელიც განასახიერებს ადამიანის უნივერსალურ უნარს ესთეტიურად დაეუფლოს სამყაროს. ხელოვნების სინთეზი რეალიზებულია ერთიან მხატვრულ გამოსახულებაში ან გამოსახულების სისტემაში, რომელიც გაერთიანებულია კონცეფციის, სტილის, შესრულების ერთიანობით, მაგრამ შექმნილია ხელოვნების სხვადასხვა ტიპის კანონების მიხედვით.

ბოლშოი სინთეზი პიკს აღწევსძველად ეგვიპტე, ძველი საბერძნეთი და რომი. ძველ რუსულ მხატვრულ კულტურაში სინთეზის მაგალითები წარმოდგენილია მრავალი სამონასტრო ანსამბლით, კრემლინებით, ეკლესიებითა და სამოქალაქო შენობებით.

ისტორიული განვითარებახელოვნების სინთეზი დაკავშირებულიახელოვნებაში განსახიერების სურვილით სრული პიროვნების იდეალისოციალური პროგრესის იდეის გამოხატვა.

სინთეზის საფუძველიშეადგენს არქიტექტურა – ის განსაზღვრავს ადგილსიდეოლოგიური ორიენტაცია, მასშტაბიბ, ტექნოლოგიააღსრულება და ზოგადი პრინციპებიკომპოზიციები, დამატებულიმუშაობა ქანდაკება, ფერწერა, დეკორატიული ხელოვნება, რომლებიც შეესაბამება გარკვეულ მხატვრულ და არქიტექტურულ გადაწყვეტას.

არქიტექტურა აწყობს გარე სივრცეს. ქანდაკება, ფერწერა, დეკორატიული ხელოვნებაუნდა გააჩნდეს მათთვის შესაფერისი თვისებები როლებიდა მდებარეობა არქიტექტურულ ანსამბლში (მაგალითად, ფერწერა, ქანდაკება ფასადებზეშენობებს უნდა ჰქონდეს მონუმენტურობა, დეკორატიულობა). შერწყმულია არქიტექტურასთან ქანდაკება, ფერწერა, დეკორატიული ხელოვნება აწყობს შიდა სივრცეს(ინტერიერი) და დაეხმარონ ფიგურული ერთიანობის დამყარებას მასსა და გარე გარემოს შორის.

რიტმი, მასშტაბი, ფერიფერწერული და სკულპტურული ელემენტები მნიშვნელოვნად გავლენას ახდენს აღქმაზეშენობის ან კომპლექსის მთლიანობაში არქიტექტურული იერსახე და, შესაბამისად, სინთეზში განსახიერებული ერთიანობის მიღწევა.

სინთეზი მიიღწევამადლობა ერთიანი კონცეფცია და სტილი. სტილიარქიტექტურაში მას ჩვეულებრივ უწოდებენ გამსჭვალულია მხატვრული გამოხატვის საშუალებებისა და ხერხების საერთოობა X დამოკიდებულებასაზოგადოებაში დომინანტური იდეოლოგია.

თანამედროვე ეპოქაში იღებს "გრანდიოზული შერწყმის" განვითარება - შექმნაარქიტექტურის, ფერის, მონუმენტური მხატვრობის, დეკორატიული და გამოყენებითი ხელოვნების მეშვეობით საგნობრივი გარემო, რომელიც ყველაზე სრულად განასახიერებს და ამჟღავნებს ანსამბლის იდეოლოგიურ და მხატვრულ შინაარსსდა მას აქტიური გავლენა ადამიანზე.

სინთეზი ყოველთვის არ ჩნდება დაუყოვნებლივ, არქიტექტორისა და ხელოვანის ერთჯერადი გეგმისა და ერთჯერადი მუშაობის შედეგად. ჩვენ ვიცით მაგალითები, როდესაც შენობა ჯერ აშენდა, შემდეგ კი მას მხატვრობა დაემატა.

იგივე შეიძლება ითქვას ადმირალტის შენობაზე და ფ.შჩედრინის, ი.ტერებნევის, ს.პიმენოვის, ვ.დემუტ-მალინოვსკის მიერ გაფორმებულ სკულპტურებზე. ძნელი წარმოსადგენია ადმირალტის ცენტრალური ნაწილი, მისი კოშკის დაგვირგვინება, ქანდაკების გარეშე, რომელიც ხელს უწყობს არქიტექტორ ა.ზახაროვის მთავარი იდეის გამოვლენას - ზღვის ძალის დემონსტრირება, რუსეთის საზღვაო ძალა. ქანდაკების გარეშე ადმირალი სხვანაირი იქნება, ამავდროულად, კოშკიდან ამოღებული ნებისმიერი ქანდაკება ძალიან დიდ, კარგად შექმნილ ნივთს ჰგავს და მეტი არაფერი.

შეუძლებელია ქსელის გარემოში თანდაყოლილ საფრთხეებთან ბრძოლა უნივერსალური ოპერაციული სისტემების გამოყენებით. უნივერსალური OS არის უზარმაზარი პროგრამა, რომელიც, სავარაუდოდ, აშკარა შეცდომების გარდა, შეიცავს ზოგიერთ მახასიათებელს, რომელიც შეიძლება გამოყენებულ იქნას პრივილეგიების უკანონოდ მოსაპოვებლად. თანამედროვე პროგრამირების ტექნოლოგია არ იძლევა ასეთი დიდი პროგრამების უსაფრთხოდ ქცევას. გარდა ამისა, ადმინისტრატორს, რომელიც რთულ სისტემასთან არის დაკავშირებული, ყოველთვის არ შეუძლია გაითვალისწინოს განხორციელებული ცვლილებების ყველა შედეგი. დაბოლოს, უნივერსალურ მრავალმომხმარებელ სისტემაში უსაფრთხოების ხვრელები მუდმივად იქმნება თავად მომხმარებლების მიერ (სუსტი და/ან იშვიათად შეცვლილი პაროლები, ცუდად დაყენებული წვდომის უფლებები, უყურადღებო ტერმინალი და ა.შ.). ერთადერთი პერსპექტიული გზა ასოცირდება სპეციალიზებული უსაფრთხოების სერვისების განვითარებასთან, რომლებიც, მათი სიმარტივიდან გამომდინარე, იძლევა ფორმალური თუ არაფორმალური გადამოწმების საშუალებას. Firewall სწორედ ასეთი ინსტრუმენტია, რომელიც საშუალებას აძლევს შემდგომ დაშლას, რომელიც დაკავშირებულია სხვადასხვა ქსელის პროტოკოლებთან.

Firewall მდებარეობს დაცულ (შიდა) ქსელსა და გარე გარემოს (გარე ქსელები ან კორპორატიული ქსელის სხვა სეგმენტები) შორის. პირველ შემთხვევაში ვსაუბრობთ გარე მე-ზე, მეორეში - შინაგან მე-ზე. თქვენი შეხედულებიდან გამომდინარე, გარე ბუხარი შეიძლება ჩაითვალოს თავდაცვის პირველ ან ბოლო (მაგრამ არა ერთადერთ) ხაზად. პირველი არის თუ სამყაროს გარე თავდამსხმელის თვალით შეხედავ. ეს უკანასკნელი - თუ ჩვენ ვცდილობთ დავიცვათ კორპორატიული ქსელის ყველა კომპონენტი და დავთრგუნოთ შიდა მომხმარებლების უკანონო ქმედებები.

Firewall იდეალური ადგილია აქტიური აუდიტის შესაძლებლობების ჩასართავად. ერთის მხრივ, როგორც პირველ, ისე ბოლო თავდაცვით ხაზზე, საეჭვო აქტივობის იდენტიფიცირება თავისებურად მნიშვნელოვანია. მეორე მხრივ, ME-ს შეუძლია განახორციელოს თვითნებურად ძლიერი რეაქცია საეჭვო აქტივობაზე, გარე გარემოსთან კავშირის გაწყვეტამდე და მათ შორის. თუმცა, უნდა იცოდეთ, რომ ორი უსაფრთხოების სერვისის დაკავშირებამ შეიძლება, პრინციპში, შექმნას უფსკრული, რომელიც ხელს შეუწყობს ხელმისაწვდომობის შეტევებს.

მიზანშეწონილია, რომ firewall-ს მიანდოთ გარე მომხმარებლების იდენტიფიკაცია/ავთენტიფიკაცია, რომლებსაც ესაჭიროებათ წვდომა კორპორატიულ რესურსებზე (ქსელში ერთიანი შესვლის კონცეფციის მხარდაჭერა).

პრინციპების ძალით თავდაცვის ეშელონიორ ცალი ფარი, როგორც წესი, გამოიყენება გარე კავშირების დასაცავად (იხ. სურათი 12.3). ხორციელდება პირველადი ფილტრაცია (მაგალითად, SNMP მართვის პროტოკოლის პაკეტების დაბლოკვა, რომლებიც საშიშია ხელმისაწვდომობის შეტევების გამო, ან პაკეტები გარკვეული IP მისამართებით, რომლებიც შედის „შავ სიაში“) კიდეების როუტერი(იხ. აგრეთვე შემდეგი ნაწილი), რომლის უკან დგას ე.წ დემილიტარიზებული ზონა(ზომიერი უსაფრთხოების ნდობის მქონე ქსელი, სადაც ვლინდება ორგანიზაციის გარე საინფორმაციო სერვისები - ვებ, ელ.ფოსტა და ა.შ.) და მთავარი ფეიერვოლი, რომელიც იცავს კორპორატიული ქსელის შიდა ნაწილს.

ბრინჯი. 12.3.ორკომპონენტიანი ფარი დემილიტარიზებული ზონით.

თეორიულად, firewall (განსაკუთრებით შიდა) უნდა იყოს მრავალპროტოკოლიანითუმცა, პრაქტიკაში, TCP/IP პროტოკოლების ოჯახის დომინირება იმდენად დიდია, რომ სხვა პროტოკოლების მხარდაჭერა, როგორც ჩანს, ზედმეტია, რომელიც საზიანოა უსაფრთხოებისთვის (რაც უფრო რთულია სერვისი, მით უფრო დაუცველია).

ზოგადად რომ ვთქვათ, როგორც გარე, ასევე შიდა ბუხარი შეიძლება გახდეს ბოსტნეულობა, რადგან ქსელის ტრაფიკის მოცულობა სწრაფად იზრდება. ამ პრობლემის გადაჭრის ერთ-ერთი მიდგომა მოიცავს ME-ის რამდენიმე ტექნიკის ნაწილად დაყოფას და სპეციალიზებული ორგანიზებას შუამავალი სერვერები. პირველადი firewall-ს შეუძლია უხეშად მოახდინოს შემომავალი ტრაფიკის კლასიფიკაცია ტიპის მიხედვით და ფილტრაციის დელეგირება მოახდინოს შესაბამის შუამავლებზე (მაგალითად, შუამავალი, რომელიც აანალიზებს HTTP ტრაფიკს). გამავალი ტრაფიკი პირველ რიგში მუშავდება შუამავალი სერვერის მიერ, რომელსაც ასევე შეუძლია შეასრულოს ფუნქციურად სასარგებლო მოქმედებები, როგორიცაა გარე ვებ სერვერების გვერდების ქეშირება, რაც ამცირებს დატვირთვას ზოგადად ქსელზე და კონკრეტულად მთავარ ფეიერვოლზე.

სიტუაციები, როდესაც კორპორატიული ქსელი შეიცავს მხოლოდ ერთ გარე არხს, გამონაკლისია და არა წესი. პირიქით, ტიპიური სიტუაციაა, როდესაც კორპორატიული ქსელი შედგება რამდენიმე გეოგრაფიულად დისპერსიული სეგმენტისგან, რომელთაგან თითოეული დაკავშირებულია ინტერნეტთან. ამ შემთხვევაში, თითოეული კავშირი დაცული უნდა იყოს საკუთარი ფარით. უფრო ზუსტად შეიძლება ჩაითვალოს, რომ კორპორატიული გარე firewall არის კომპოზიტური და აუცილებელია ყველა კომპონენტის თანმიმდევრული ადმინისტრირების (მართვის და აუდიტის) პრობლემის გადაჭრა.

კომპოზიტური კორპორატიული ფირვოლების (ან მათი კომპონენტების) საპირისპიროა პერსონალური ბუხარი და პირადი დამცავი მოწყობილობები. პირველი არის პროგრამული პროდუქტები, რომლებიც დამონტაჟებულია პერსონალურ კომპიუტერებზე და იცავს მხოლოდ მათ. ეს უკანასკნელი დანერგილია ცალკეულ მოწყობილობებზე და იცავს მცირე ლოკალურ ქსელს, როგორიცაა სახლის ოფისის ქსელი.

Firewall-ის განლაგებისას, თქვენ უნდა დაიცვას პრინციპები, რომლებიც ადრე განვიხილეთ არქიტექტურული უსაფრთხოება, პირველ რიგში ზრუნვა სიმარტივედა კონტროლირებადობა, თავდაცვის ეშელონის შესახებ, ასევე იმის შესახებ სახიფათო მდგომარეობაში გადასვლის შეუძლებლობა. გარდა ამისა, აუცილებელია გავითვალისწინოთ არა მხოლოდ გარე, მაგრამ ასევე შიდა საფრთხეები.

Firewall-ების კლასიფიკაცია

ქსელთან დაკავშირებული ნებისმიერი საკითხის განხილვისას, ISO/OSI შვიდ ფენიანი საცნობარო მოდელი ემსახურება საფუძველს. ასევე მიზანშეწონილია Firewall-ების კლასიფიკაცია ფილტრაციის დონის მიხედვით - არხი, ქსელი, ტრანსპორტი ან აპლიკაცია. შესაბამისად, შეგვიძლია ვისაუბროთ დამცავი კონცენტრატორები(ხიდები, გადამრთველები) (დონე 2), მარშრუტიზატორები(დონე 3), სატრანსპორტო დაფარვა (დონე 4) და აპლიკაციის დაცვა (დონე 7). ასევე არის ყოვლისმომცველი ეკრანები, რომლებიც აანალიზებენ ინფორმაციას მრავალ დონეზე.

ინფორმაციის ნაკადები იფილტრება ფეიერვოლებით, საფუძველზე წესების ნაკრები, რომლებიც წარმოადგენს ორგანიზაციის უსაფრთხოების პოლიტიკის ქსელური ასპექტების გამოხატულებას. ეს წესები, გაფილტრულ ნაკადებში მოცემული ინფორმაციის გარდა, შეიძლება მოიცავდეს გარემოდან მიღებულ მონაცემებს, მაგალითად, მიმდინარე დროს, აქტიური კავშირების რაოდენობას, პორტი, რომლის მეშვეობითაც მოვიდა ქსელის მოთხოვნა და ა.შ. ამრიგად, firewalls იყენებენ ძალიან მძლავრ ლოგიკურ მიდგომას წვდომის შეზღუდვისთვის.

Firewall-ის შესაძლებლობები პირდაპირ განისაზღვრება იმით, თუ რა ინფორმაცია შეიძლება იყოს გამოყენებული ფილტრაციის წესებში და რამდენად ძლიერი შეიძლება იყოს წესების ნაკრები. ზოგადად რომ ვთქვათ, რაც უფრო მაღალია ISO/OSI მოდელის დონე, რომელზეც მუშაობს firewall, მით უფრო მნიშვნელოვანი ინფორმაციაა მისთვის ხელმისაწვდომი და, შესაბამისად, უფრო ზუსტი და საიმედო იქნება მისი კონფიგურაცია.

ფარის მარშრუტიზატორები (და ჰაბები) ეხება მონაცემთა ცალკეულ პაკეტებს, რის გამოც მათ ზოგჯერ უწოდებენ პაკეტის ფილტრები. გადაწყვეტილებები მონაცემების გამოტოვების ან გადადების შესახებ მიიღება დამოუკიდებლად თითოეული პაკეტისთვის, ქსელის მისამართების და სხვა სათაურის ველების (ბმული) და, შესაძლოა, სატრანსპორტო ფენების ანალიზის საფუძველზე. გაანალიზებული ინფორმაციის კიდევ ერთი მნიშვნელოვანი კომპონენტია პორტი, რომლის მეშვეობითაც პაკეტი ჩამოვიდა.

დამცავი კონცენტრატორები არის არა იმდენად წვდომის კონტროლის საშუალება, არამედ ლოკალური ქსელის მუშაობის ოპტიმიზაციის საშუალება ეგრეთ წოდებული ვირტუალური ლოკალური ქსელების ორგანიზებით. ეს უკანასკნელი შეიძლება ჩაითვალოს შიდა firewalling-ის გამოყენების მნიშვნელოვან შედეგად.

თანამედროვე მარშრუტიზატორები საშუალებას გაძლევთ დააკავშიროთ რამდენიმე ათეული წესი თითოეულ პორტთან და გაფილტრეთ პაკეტები როგორც შიგნით, ასევე გარეთ. პრინციპში, უნივერსალური კომპიუტერი, რომელიც აღჭურვილია რამდენიმე ქსელური ბარათით, შეიძლება გამოყენებულ იქნას როგორც პაკეტის ფილტრი.

დამცავი მარშრუტიზატორების მთავარი უპირატესობებია მათი ხელმისაწვდომი ფასი (როუტერი თითქმის ყოველთვის საჭიროა ქსელების ზღვარზე, ერთადერთი საკითხია, როგორ გამოვიყენოთ მისი დამცავი შესაძლებლობები) და გამჭვირვალობა OSI მოდელის უფრო მაღალი დონისთვის. მთავარი მინუსი არის შეზღუდული ინფორმაციის გაანალიზება და, შედეგად, უზრუნველყოფილი დაცვის შედარებით სისუსტე.

ტრანსპორტის ფარი საშუალებას გაძლევთ აკონტროლოთ ვირტუალური კავშირების დამყარების პროცესი და მათზე ინფორმაციის გადაცემა. განხორციელების თვალსაზრისით, დამცავი ტრანსპორტი საკმაოდ მარტივი და, შესაბამისად, საიმედო პროგრამაა.

პაკეტის ფილტრებთან შედარებით, სატრანსპორტო სკრინინგს აქვს მეტი ინფორმაცია, ასე რომ, შესაბამის ფაიერ კედელს შეუძლია უფრო დახვეწილი კონტროლი განახორციელოს ვირტუალურ კავშირებზე (მაგალითად, მას შეუძლია აკონტროლოს გადაცემული ინფორმაციის რაოდენობა და შეწყვიტოს კავშირები გარკვეული ზღვრის გადალახვის შემდეგ, რითაც თავიდან აიცილებს ინფორმაციის არაავტორიზებული ექსპორტი). . ანალოგიურად, შესაძლებელია უფრო მნიშვნელოვანი სარეგისტრაციო ინფორმაციის დაგროვება. მთავარი მინუსი არის მოცულობის შევიწროება, ვინაიდან დატაგრამის პროტოკოლები კონტროლის გარეშე რჩება. როგორც წესი, სატრანსპორტო დაფარვა გამოიყენება სხვა მიდგომებთან ერთად, როგორც მნიშვნელოვანი დამატებითი ელემენტი.

აპლიკაციის ფენაზე მომუშავე ფაირვოლს შეუძლია უზრუნველყოს ყველაზე საიმედო დაცვა. როგორც წესი, ასეთი ME არის უნივერსალური კომპიუტერი, რომელზეც ფუნქციონირებს სკრინინგის აგენტებიაპლიკაციის ფენის პროტოკოლების ინტერპრეტაცია (HTTP, FTP, SMTP, telnet და ა.შ.) უსაფრთხოების უზრუნველსაყოფად საჭირო ზომით.

გამოყენებული ME-ების გამოყენებისას, გარდა ფილტრაციისა, ხორციელდება ფარის კიდევ ერთი მნიშვნელოვანი ასპექტი. გარე ქსელში მყოფი პირები ხედავენ მხოლოდ კარიბჭის კომპიუტერს; შესაბამისად, მათ მხოლოდ შიდა ქსელის შესახებ ინფორმაციაზე აქვთ წვდომა, რომელსაც ის საჭიროდ მიიჩნევს ექსპორტზე. გამოყენებული firewall რეალურად ასახავს, ​​ანუ ბუნდოვანია შიდა ქსელი გარე სამყაროდან. ამავდროულად, შიდა ქსელის სუბიექტებს ეჩვენებათ, რომ ისინი უშუალოდ ურთიერთობენ გარე სამყაროს ობიექტებთან. განაცხადის ME-ების მინუსი არის სრული გამჭვირვალობის ნაკლებობა, რომელიც მოითხოვს სპეციალურ ქმედებებს თითოეული განაცხადის პროტოკოლის მხარდასაჭერად.

თუ ორგანიზაციას აქვს გამოყენებული ME-ს საწყისი ტექსტები და შეუძლია ამ ტექსტების შეცვლა, მას აქვს ძალიან ფართო შესაძლებლობები ეკრანის მორგებისთვის საკუთარი საჭიროებების შესაბამისად. ფაქტია, რომ სისტემების შემუშავებისას კლიენტი/სერვერი მრავალ დონის არქიტექტურაშიჩნდება სპეციალური აპლიკაციის პროტოკოლები, რომლებსაც დაცვა სჭირდებათ სტანდარტულებზე არანაკლებ. სკრინინგის აგენტების გამოყენებაზე დაფუძნებული მიდგომა საშუალებას გაძლევთ შექმნათ ასეთი დაცვა სხვა აპლიკაციების უსაფრთხოებისა და ეფექტურობის შემცირების გარეშე და ფეიერვოლში კომუნიკაციების სტრუქტურის გართულების გარეშე.

კომპლექსური ფარები, რომლებიც ფარავს დონეებს ქსელიდან აპლიკაციამდე, აერთიანებს სხვადასხვა ტიპის "ერთ დონის" ფეიერვოლების საუკეთესო თვისებებს. უსაფრთხოების ფუნქციები შესრულებულია კომპლექსური ME-ების მიერ აპლიკაციებისთვის გამჭვირვალე ფორმით, არსებული პროგრამული უზრუნველყოფის ცვლილებების ან მომხმარებლის რუტინული ქმედებების გარეშე.

ME-ს სირთულის მიღწევა შესაძლებელია სხვადასხვა გზით: "ქვემოდან ზევით", ქსელის დონიდან კონტექსტის დაგროვებით აპლიკაციის დონემდე, ან "ზემოდან ქვევით", გამოყენებული ME-ს ტრანსპორტირებისა და ქსელის მექანიზმების დამატებით. ფენები.

გარდა ექსპრესიული შესაძლებლობებისა და წესების დასაშვები რაოდენობის გარდა, firewall-ის ხარისხი განისაზღვრება კიდევ ორი ​​ძალიან მნიშვნელოვანი მახასიათებლით - გამოყენების სიმარტივედა საკუთარი უსაფრთხოება. მარტივი გამოყენების თვალსაზრისით, მკაფიო ინტერფეისი ფილტრის წესების განსაზღვრისთვის და უნარი ცენტრალიზებული ადმინისტრაციაკომპოზიტური კონფიგურაციები. თავის მხრივ, ბოლო ასპექტში, მინდა გამოვყო ფილტრაციის წესების ცენტრალიზებული დატვირთვის საშუალებები და თანმიმდევრულობის წესების კომპლექტის შემოწმება. ასევე მნიშვნელოვანია სარეგისტრაციო ინფორმაციის ცენტრალიზებული შეგროვება და ანალიზი, ასევე სიგნალების მიღება უსაფრთხოების პოლიტიკით აკრძალული ქმედებების შესრულების მცდელობის შესახებ.

Firewall-ის საკუთარი უსაფრთხოება უზრუნველყოფილია იგივე საშუალებებით, როგორც უნივერსალური სისტემების უსაფრთხოება. ეს ეხება ფიზიკურ დაცვას, იდენტიფიკაციას და ავთენტიფიკაციას, წვდომის კონტროლს, მთლიანობის კონტროლს, ანგარიშს და აუდიტს. ცენტრალიზებული ადმინისტრირების განხორციელებისას ასევე უნდა იყოს ზრუნვა ინფორმაციის დაცვაზე პასიური და აქტიური ქსელის მოსმენისაგან, ანუ უზრუნველყოფილი იყოს მისი (ინფორმაციის) მთლიანობა და კონფიდენციალურობა. ძალზე მნიშვნელოვანია პატჩების დაუყონებლივ გამოყენება, რომლებიც აღმოფხვრის გამოვლენილ ME დაუცველობას.

ხაზგასმით მინდა აღვნიშნო, რომ დაცვის, როგორც უსაფრთხოების სამსახურის ბუნება ძალიან ღრმაა. გარდა მონაცემთა ნაკადების დაბლოკვისა, რომელიც არღვევს უსაფრთხოების პოლიტიკას, firewall-ს შეუძლია დაფაროს ინფორმაცია დაცული ქსელის შესახებ, რითაც გაართულებს პოტენციურ თავდამსხმელებს. ინფორმაციის დამალვის ძლიერი მეთოდია გადაცემა"შიდა" ქსელი მისამართები, რომელიც ერთდროულად წყვეტს ორგანიზაციისთვის გამოყოფილი მისამართების სივრცის გაფართოების პრობლემას.

ჩვენ ასევე აღვნიშნავთ შემდეგ დამატებით Firewall-ის შესაძლებლობებს:

კონტენტის კონტროლი (ანტივირუსი ფრენის დროს კონტროლი, ჯავის აპლეტების გადამოწმება, საკვანძო სიტყვების იდენტიფიკაცია ელექტრონულ შეტყობინებებში და ა.შ.);

ფუნქციების შესრულება Middleware.

ამ ასპექტებიდან ბოლო განსაკუთრებით მნიშვნელოვანია. Middleware, ისევე როგორც ტრადიციული აპლიკაციის ფენის firewalls, მალავს ინფორმაციას მოწოდებული სერვისების შესახებ. ამის გამო, მას შეუძლია შეასრულოს ისეთი ფუნქციები, როგორიცაა მარშრუტიზაციის მოთხოვნადა დატვირთვის დაბალანსება. როგორც ჩანს, საკმაოდ ბუნებრივია, რომ ეს შესაძლებლობები განხორციელდეს firewall-ში. ეს მნიშვნელოვნად ამარტივებს მცდელობებს ექსპორტირებული სერვისების მაღალი ხელმისაწვდომობის უზრუნველსაყოფად და საშუალებას იძლევა გადავიდეს სათადარიგო სიმძლავრეზე გამჭვირვალე გარე მომხმარებლებისთვის. შედეგად, ქსელის სერვისების მაღალი ხელმისაწვდომობის მხარდაჭერა ემატება სერვისებს, რომლებიც ტრადიციულად უზრუნველყოფილია firewall-ით.

თანამედროვე firewall-ის მაგალითი წარმოდგენილია სტატიაში „Z-2 - დაცვის უმაღლესი დონის უნივერსალური ბუხარი“ (Jet Info, 2002, 5).

გადაატრიალეთ ისტორია 7 საუკუნეზე ცოტა მეტი ხნის წინ და წარმოიდგინეთ, რომ ახლა ჩვენი წელთაღრიცხვით მე-13 საუკუნეა, მე-7 საუკუნე ჰიჯრის კალენდრის მიხედვით, ისმაილიტების მმართველობის დრო. დრო, როდესაც ჰაჯე ნასირმა, ასევე ცნობილი როგორც "ხოჯა ნასრედინ ტუსი", ახალგაზრდა მეცნიერი ქალაქ ტუსიდან, რომელიც ჩართული იყო მეცნიერებასა და ფილოსოფიაში, ჩაფიქრდა მსოფლიოში უდიდესი ასტრონომიული კოშკის მშენებლობაზე.
მომავალი ასტრონომიული კოშკის სიმაღლე, სახელად რადეკანი, იქნება 25 მეტრი, იმდროინდელი ასტრონომები გამოიყენებენ მას მზის კალენდრის ყველაზე მნიშვნელოვანი ასპექტების დასადგენად...

რამდენიმე წლის წინ ითვლებოდა, რომ რადეკანის კოშკი ერთ-ერთი ილხანის საფლავი იყო. თუმცა, მეცნიერთა შემდგომმა კვლევამ და კვლევამ აჩვენა, რომ ეს მაღალი კოშკი, რომელსაც თავზე აქვს სპეციალური გუმბათი, ერთადერთია, რომელსაც შეუძლია განსაზღვროს ოთხი სეზონის, ნახტომი წლებისა და ნოვრუზის დასაწყისის საზღვრები. ეს კოშკი აშენდა მუჰამედ იბნ ჰასან ჯაჰრუდი ტუსის დიზაინის მიხედვით და მდებარეობს ქალაქ ჩენარანში, ირანის რაზავი ხორასანის პროვინციაში. Radekan არის საინჟინრო და არქიტექტურული ხელოვნების შესანიშნავი ნამუშევარი. იგი მაღლა დგას 12 გარე ქვიშის კედელზე, ყოფს მას 12 ნაწილად, კედლის თითოეული ნაწილი ჰორიზონტის გასწვრივ 30 გრადუსია. კოშკის მიმდებარე კედელში არის ორი კარი, რომელიც მდებარეობს ერთმანეთის საპირისპიროდ, კედლის ზედა ნაწილში არის 365 ვერტიკალური ნიშანი, რომლებიც ყოფენ კოშკს 36 სექტორად, რომელთაგან თითოეული 10 გრადუსია. კარებისა და ღიობების ადგილების არჩევანი შემთხვევითი არ იყო. კოშკის კარები აგებულია მზის ამოსვლის წერტილების მოპირდაპირედ ზამთრის მზედგომის დროს (ზამთრის დასაწყისი) და მზის ჩასვლისას ზაფხულის დასაწყისში. რადეკანის კოშკი უნიკალურია და აქვს მრავალი დამახასიათებელი თვისება, რაც ირანელებს სიამაყის გრძნობას ანიჭებს.

კვლევის მიხედვით, დღეს ამ კოშკის მხოლოდ ასტრონომიული დანიშნულებაა აშკარა. კოშკის ფორმა ძალიან მარტივია, ნაგებია ჩვეულებრივი აგურით და გარედანაც აგურით არის მორთული, ზოგან შელესილია. აგურის აგების გასამაგრებლად აგურის მწკრივებს შორის ნაკერებზე თითებს აჭერდნენ, რაც საგრძნობლად ზრდიდა ქვისა სიმტკიცეს. კოშკზე ხედავთ ხვრელებს, რომლებიც განლაგებულია ერთმანეთისგან გარკვეულ მანძილზე - ეს არის ხარაჩოების კვალი, რომელიც აღმართულია მისი მშენებლობის დროს.

სამწუხაროდ, ბოლო ათწლეულების განმავლობაში, ძალისხმევა გაკეთდა კოშკში ძვირადღირებული ანტიკვარების მოსაძებნად. ასეთი ქმედებების შედეგად კოშკის ზოგიერთი ნაწილი განადგურდა, მაგრამ მისთვის ყველაზე დამანგრეველი ის იყო, რომ მის ირგვლივ მიწა კულტურების მოსაყვანად გამოიყენებოდა, რამაც მნიშვნელოვანი ზიანი მიაყენა სტრუქტურას. ბოლო წლების განმავლობაში, ხორასანის გუბერნიის ასტრონომიული საზოგადოება ცდილობდა შეცვალოს არსებული მდგომარეობა და შეინიშნება მისი მდგომარეობის გარკვეული გაუმჯობესება.

ვარსკვლავების მოძრაობა კოშკის თავზე დაფიქსირდა ჩრდილოეთ ვარსკვლავის გარშემო, რომელიც, სავარაუდოდ, მუდმივად სტაციონარულია ჩრდილოეთ ნახევარსფეროში და მიმართულია ჩრდილოეთით.

აქ არის ფოტო გადაღებული 95 კადრით, თითოეულ კადრს აქვს 45 წამის განათება.

როგორც ზემოთ აღინიშნა, რადეკანის კოშკს აქვს 12 განიერი და მაღალი თიხის კედელი, რომელიც ყოფს მას 12 ნაწილად, რომელთაგან თითოეული უდრის 30 გრადუსს. ანუ თითოეული კედელი ფარავს 30 გრადუსიან ჰორიზონტალურ კუთხეს. ამავდროულად, კედლის ყველა მონაკვეთი ქმნის პარალელურ წყვილებს ერთმანეთთან, რომელთა ზედა ნაწილში არის 365 ვერტიკალური ნაკაწრი, რომლებიც ყოფს კოშკს 36 სექტორად თითო 10 გრადუსით.

ამ ყველაფრის გათვალისწინებით, ცხადი ხდება, რომ კოშკში კარებისა და ღიობების ადგილების არჩევა შემთხვევითი არ შეიძლება იყოს. არქიტექტორებმა ააშენეს ორი კედელი კოშკის 12 პირველი კედლის პარალელურად, ციური მერიდიანის საპირისპიროდ, ხოლო კარები - ზამთრის მზის ამოსვლისა და ზაფხულის ჩასვლის წერტილების საპირისპიროდ. ამ დიზაინის წყალობით, კოშკი საშუალებას გაძლევთ განსაზღვროთ ოთხი სეზონის, ნახტომი წლების და ნოვრუზის დასაწყისის საზღვრები. სინამდვილეში, ეს კარები ისეა შექმნილი, რომ მას შემდეგ, რაც მზე, ჰორიზონტის გასწვრივ მოძრაობს, მიაღწევს 60 გრადუსს, მზის შუქი გადის ორ კარზე, ხოლო მზის ამოსვლა ზამთრის დასაწყისში და მზის ჩასვლის დასაწყისში. ზაფხული ჩანს კოშკის ჰორიზონტზე. თუ ოდესღაც მზის ამოსვლას ორი კარიდან დაინახავთ და ის პიკს მიაღწევს, მაშინ იცოდეთ, რომ წელიწადის ყველაზე გრძელი ღამე გავიდა და ამ დღიდან იწყება ზამთარი. ეს დღე ირანული დღის დღის პირველი დღეა.
ორ ქვედა სურათზე შეგიძლიათ იხილოთ მზის ამოსვლა ზამთრის მზედგომის დროს და მზის ჩასვლა ზაფხულის მზედგომის დროს. მზის შუქი გადის ორ კარზე, რაც ზუსტად განსაზღვრავს ამ ორი სეზონის დროის საზღვრებს.

ფოტო მარცხნივ ეხება ზამთრის პერიოდის დასაწყისს, მარჯვნივ - ზაფხულის დასაწყისს.

სტრუქტურის გუმბათის ქვეშ ასევე არის 12 ღიობი, რომელთა დახმარებით ასტრონომებს შეეძლოთ ეპოვათ 4 თვის დასაწყისი, რომელიც განსაზღვრავს სეზონებს, ანუ ფარვარდინის, ტირის, მეჰრის და დღის თვეებს.

რადეკანის კოშკის სამეცნიერო შესაძლებლობები ამით არ მთავრდება. მთელი წლის განმავლობაში, როცა მზე მიაღწევს ცაში თავის უმაღლეს წერტილს, კოშკის ორ კედელზე შეგიძლიათ იხილოთ მის მიერ განათებული ნაწილი და ჩრდილი, ხოლო როდესაც ისინი თანაბარ ზომას მიაღწევენ, ეს იმაზე მეტყველებს, რომ ასტრონომიული შუადღე დადგა, ან დრო, როდესაც ჟღერს შუადღის ლოცვის მოწოდება.

ტუსის სამეცნიერო ნაშრომები ასტრონომიისა და ბოტანიკის დარგში გახდა ყველაზე მნიშვნელოვანი წყარო, რომელიც ფართოდ გამოიყენეს მეცნიერებმა. სინამდვილეში, მისმა შეხედულებებმა პირდაპირ თუ ირიბად მოახდინა გავლენა იმდროინდელი ასტრონომიის ყველა წიგნზე. ტუსიმ აღმოჩენები გააკეთა ტრიგონომეტრიის დარგშიც. მან პირველმა დაამტკიცა მართკუთხა სამკუთხედის ექვსი თეორემა და განიხილა ისინი თავის წიგნში Al-shekl-ol-getha.

ტუსი ასევე ეწეოდა კვლევებს ფიზიკის სფეროში და დეკარტსა და ჰაიგენსამდე ასობით წლით ადრე ამტკიცებდა, რომ სინათლე შედგება ნაწილაკებისგან. მან ასევე დაწერა სინათლის არეკვლისა და გარდატეხის კანონების შესახებ. ამრიგად, თავის ერთ-ერთ ნაშრომში ტუსი წერს: „ზოგიერთი მეცნიერი თვლის, რომ სინათლე შედგება სინათლის წყაროს მიერ გამოსხივებული მცირე ნაწილაკებისგან და ასახულია განათებული ობიექტებიდან ფილოსოფია, ლოგიკა და ეთიკა და დაწერა ორასამდე ნაშრომი, რომელიც მიეძღვნა ზემოხსენებულ მეცნიერებებს. შინაარსიანი ტრაქტატების გარდა, მან დაგვიტოვა ლექსები სპარსულ ენაზე, რაც ასევე მოწმობს XIII საუკუნის გამოჩენილი მეცნიერის მეტყველების თანდაყოლილ ელეგანტურობას.

შენობაში, რომელიც მან ააგო 1258 წ. მარაღას ობსერვატორიაში შეიქმნა გრანდიოზული ბიბლიოთეკა, რომელიც შედგებოდა ბაღდადიდან, მოსულიდან და ხორასანიდან ჩამოტანილი ძვირფასი წიგნებისგან. მეცნიერმა სანდო წარმომადგენლები გაგზავნა სხვადასხვა ქვეყანაში იშვიათი სამეცნიერო ხელნაწერების შესაძენად. ზოგიერთი ისტორიკოსის დასკვნით, მისი ძალისხმევით მარაღას ბიბლიოთეკაში 400 000-მდე წიგნი შეგროვდა. ასეთი გრანდიოზული კოლექციის არსებობა დაახლოებით 700 წლის წინ (იმ დროს, როდესაც დასავლელი მკვლევარების აზრით, მთელ ევროპაში 1200-ზე მეტი წიგნი არ იყო) ისლამის ისტორიის სიამაყის წყაროა.

• სად:

  საერთაშორისო

ეს ნამუშევარი ძალიან მოულოდნელი კუთხეა ისეთი თემისთვის, როგორიცაა კრეატიულობა არქიტექტურაში. იგი გამიზნულია სამყაროსა და ადამიანის შესახებ არსებითი ცოდნის რიგი ასპექტების გასანათებლად, რითაც გამოავლენს არქიტექტურის იდეოლოგიურ ასპექტებს და ხსნის ახალი კუთხით ამ ხელოვნების გამოსახულებასა და მისი შეფასების კრიტერიუმებს. და ნუ შეგაწუხებთ, რომ ინტუიცია და გაუგებარი შთაგონება მშრალ რაციონალურ ანალიზს ექვემდებარება და რეალობის ობიექტური კანონები რელიგიურ-ფილოსოფიური გარსის ქვეშ არის ამოღებული.