At ma'muriyatini tashkil etishning asosiy maqsadi

Ma'lumotlarni shifrlash
Machine Translated by Google

---

•
IPSec-da ma'lumotlarni shifrlash uchun har qanday simmetrik shifrlash
algoritmidan foydalanish mumkin.
•
Simmetrik shifrlash sxemalarida konfidentsiallik jo‘natuvchi va
qabul qiluvchining faqat o‘zlariga ma’lum bo‘lgan umumiy shifrlash
funksiyasi parametrini baham ko‘rishiga asoslanadi.
•
Bu sozlama
maxfiy kalit deb ataladi. Maxfiy kalit ham matnni shifrlash, ham shifrini
ochish uchun ishlatiladi.
Yashirin kalit
Shifrlash
Shifrni ochish
Tarmoq trafigini shifrlash (IPSec
protokoli)
Machine Translated by Google

---

Machine Translated by Google

---

SAD va SPD ma'lumotlar bazalari
ÿ xavfsizlik siyosati (Security Policy Database, SPD).
ÿ xavfsiz assotsiatsiyalar (Security Associations Database, SAD);
assotsiatsiyalar xavfsiz assotsiatsiya ma'lumotlar bazalari (SAD)
shaklida xavfsiz kanalning ikkala so'nggi nuqtasida saqlanadi. Har bir
IPSec tugunida ikkita SAD mavjud, biri chiquvchi assotsiatsiyalar
uchun, ikkinchisi kiruvchi assotsiatsiyalar uchun.
•
Xost yoki shlyuzda ishlaydigan IPSec protokoli qo'llab-quvvatlovchi
har bir tugundagi foydalanishga asoslangan trafikka qo'llanilishi
kerak bo'lgan himoya usulini belgilaydi.
•
Maÿlumotlar bazasining yana bir turi — Xavfsizlik siyosati
maÿlumotlar bazasi (SPD) IP paketlarni ularni qayta ishlash
qoidalariga moslashtiradi.
•
Barcha faollarni belgilaydigan joriy parametrlar to'plami
IPSec, ikki turdagi ma'lumotlar bazalari:
Machine Translated by Google

---

Machine Translated by Google

---