Ip-телефония тармоғининг тармоқ характеристикаларига овоз кодекларини таъсирини тадқиқ қилиш

4. Қайта ишлашдан муҳофаза қилиш. IPSec маълумотларни олувчиси,
уларни сох-талаштириш ва воситачини жорий этишда хужумни ўтказишга йўл
қўймасдан, пакетлар қайта ишланишини аниқлаши ва рад қилиши мумкин.
IPSec хабарлашувчи томонлар ўртасида боғланишларни аутентификация-лаш ва шифрлашнинг стандарт усулини таклиф этади. IPSec воситалари алоқа-ларни муҳофаза қилинишини таъминлаши учун ўзгартиришлар деб аталадиган
шифрлаш ва атентификациялаш нинг стандарт алгоритмларидан фойдаланила-ди. Ушбу концепцияда томонлар ўртасида ўзаро ишлаш имконини таъминлаш
учун боғланишларни шифрлаш ва бошқариш калитларини келишишнинг очиқ
стандартлардан фойдаланилади. IPSec технологияси сервислардан фойдалани-лишини келишиши тўғрисида томонларни «келишиб олишларини» таъмин-лайдиган методларни таклиф этади. Келишиладиган параметрларни кўрсатиш
учун муҳофаза қилиш ассоциациясидан фойдаланилади.
Муҳофаза қилиш ассоциацияси (Security Association - SA) келишилган
сиёсатни ёки хабарлашадиган томонларнинг иккита қурилмалар ўртасида ал-машинув назарда тутилган маълумотларга ишлов бериш усулини ўз ичига ола-ди. Бундай сиёсатни ташкил этувчидан бири маълумотларни шифрлаш учун
фойдаланиладиган алгоритм бўлиши керак. Иккала томон шифрлаш каби шиф-рдан чиқариш учун бўлгани каби алгоритмдан фодаланилиши мумкин. SA нинг
амалдаги параметрлари иккала томоннинг муҳофаза қилиш ассоциациясининг
(SAD) маълумотлар базасида сақланади. SA тушунчаси остида муҳофаза қилиш
параметрлари тўғрисидаги маълумотлар тушунилади.
IKE протоколи (Internet Key Exchange - Интернет-калитлар алмашинуви)
IPSec учун махсус сервисларни, хусусан, IPSec томонларни аутентификация-лашни, IKE ва IPSec муҳофаза қилиш параметрларини келишишни таъмин-лайдиган гибрид протоколлар ҳисобланади. IKE протоколи ISAKMP (Internet
Scurity Association and Key Management Protocol - Internet тармоғида муҳофаза