"Axborot xavfsizligining usul va vositalari" fanidan "Kompyuter

IP sarlavha 

TCP yoki UDP 

transport 

sarlavha 

Ma’lumotlar 

S - manzil 

D - manzil 

 

IP – paket S – manzil (Source address) – uzatuvchi adresi, D – manzil 

(Destination address) – qabul qiluvchi adresi, transport sarlavhasi, ma’lumot tipi 

haqidagi axborot va ma’lumotning o’zidan tashkil topadi.  

IPSec protokoli asosan quyidagi komponentlardan tashkil topgan bo’ladi: 



 

asosiy protokol, ESP (Encapsulating Security Payload) va AH 

(Authentication Header); 



 

IKE (Internet Key Exchange); 



 

SPD (Security Policy Database); 



 

SAD (Security Association Database). 

 

---

 

 

 

 

Imzo 

Sana 

“Axborot xavfsizligining usul va vositalari” fanidan “Kompyuter 

tarmog’ida informatsiya himoyasi” moduli bo’yicha laboratoriya 

ishlarini bajarish uchun elektron qo’llanma yaratish 

 

27 

Rahbar 

IbragimovU. 

 

 

Talaba 

IbragimovN. 

 

 

 

 

 

Sarlavhani autentifikatsiyalaydigan AH protokoli autentlik tekshiruvini va 

IP–paketlar butunligin ta’minlaydi.  

AH protokoli qabul qiluvchi quyidagilarga ishonch hosil qilishiga imkon 

beradi: 



 

paket aynan kerakli, ya’ni joriy ulanish o’tnatilgan tomondan uzatilgan; 



 

paket ma’lumotlari tarmoq orqali uzatish vaqtida hech qanday 

buzilishlarga uchramagan; 



 

paket oldinroq qabul qilingan biror – bir paketning dublikati emas. 

AH protokoli uzatiladigan ma’lumotlarning konfidensialligini ta’minlamaydi, 

u shifrlash uchun mo’ljallanmagan. Ma’lumotlar oraliq uzellar tomonidan o’qilishi 

mumkin, lekin ularni o’zgartirib bo’lmaydi. Ma’lumotlarning butunligi va 

autentligiga IP – sarvalha oldidan va transport darajasi (TCP/UDP) sarlavhasi 

oldidan autentifikatsiyalaydigan sarlavha qo’shish orqali erishiladi.