At ma'muriyatini tashkil etishning asosiy maqsadi

SPD ma'lumotlar bazasi tuzilishi
X.500.
•
SPD yozuvlari ikkita turdagi nollardan, paket tanlash maydonlaridan va berilgan
selektor qiymatiga ega paket uchun xavfsizlik siyosati maydonlaridan iborat.
•
SPD-dagi selektor quyidagi funksiyalar to'plamini o'z ichiga oladi, yoqilgan
buning asosida yuqori darajadagi tafsilotlarga ega himoyalangan oqimni
tanlash mumkin:
ÿ transport qatlami protokoli turi (TCP, UDP);
ÿ tizim nomi (xost, xavfsizlik shlyuzi va boshqalar) DNS formatida yoki
ÿ manba va maqsad portlari (ya'ni, TCP yoki UDP portlari);
ÿ DNS yoki X.500 formatidagi foydalanuvchi nomi;
ÿ Manba va maqsad IP manzillari alohida manzillar (individual, guruh yoki
translyatsiya) yoki yuqori va pastki chegaralar yoki niqob yordamida
belgilangan manzillar diapazoni sifatida ko'rsatilishi mumkin;
Machine Translated by Google

---

IPSec
•
Xavfsiz kanalga kiradigan har bir yangi paket uchun IPSec SPD ma'lumotlar
bazasidagi barcha yozuvlarni ko'rib chiqadi va ushbu yozuvlarning selektor
qiymatini IP paketidagi tegishli maydonlar bilan solishtiradi.
•
Agar
maydonlar qiymati har qanday selektorga to'g'ri kelsa, u holda yozuvning
xavfsizlik siyosati maydonida belgilangan harakatlar paketda amalga
oshiriladi .
•
Siyosat quyidagi variantlardan birini ko'zda tutadi:
ÿ paketlarni
o'zgartirishsiz uzatish, ÿ o'chirish, ÿ IPSec orqali qayta ishlash.
•
Ikkinchi holda, xavfsizlik siyosati maydonida ushbu paket uchun xavfsiz
assotsiatsiya variantlari to'plamini o'z ichiga olgan SAD ma'lumotlar
bazasidagi yozuvga havola bo'lishi kerak.
•
Belgilangan xavfsiz
assotsiatsiya parametrlari asosida paketga tegishli shifrlash protokoli va
sirlari qo'llaniladi .
kalitlari.