Ip-телефония тармоғининг тармоқ характеристикаларига овоз кодекларини таъсирини тадқиқ қилиш

қўймаслик учун фойдаланилади, бунинг натижасида бузғунчи таналанган сиё-сат доирасида муҳофаза қилиш хабарлари билан «қалбаки» алмашинувни қайта
тиклай олади.
IPSec да калитларнинг муҳофаза қилиниши кучайтиручи PFS (Perfect
Forward Secrecy - туганланган тўғридан-тўғри махфийлик) опцияга эга бўлади.
IPSec сиёсати билан PFS опциясидан фойдаланиш ёзилган бўлса, унда тезкор
режимда ҳар бир алмашинув учун калитлар учун янги маълумотларни таъмин-лайдиган Диффи-Хеллман аламашинуви талаб этилади, натижада ҳар бир калит
учун маълумотлар катта энтропияга («мунтазам бўлмаган») ва криптографик
хужумларга нисбатан катта барқарорликка эга бўлади. Ҳар бир Диффи-Хеллман алмашинуви даражага орттирилган катта сонларни талаб этади, бу эса
процессор юкланишини оширади ва тизимнинг умумий унумдорлигини ка-майтиради. Тезкор режимда келишиладиган муҳофаза қилиш параметрлари IKE
- томон IP-адреслари билан идентификация қилинади.
4-қадам - Маълумотларни узатиш. IKE нинг иккинчи фазаси тутугагандан
ва тезкор режимда IPSec муҳофаза қилиш ассоциацияси яратилгандан кейин
IPSec томонларини боғлаб турадиган IPSec туннел орқали ахборот алмашинуви
бошланади. Пакетлар IPSec туннелни ўрнатишнинг олдинги фазаларида тан-ланган шифрлаш алгортмлари ва калитлар ёрдамида шифрланади ва шифрдан
чиқарилади. IPSec муҳофаза қилиш параметрлари узатиладиган маълумотлар
ўзининг мавжудлик вақт чегарасини, килобайтларда ёки секундларда, беради.
Муҳофаза қилиш алгоритмида махсус ҳисоблагич ўрнатилади, унинг қиймати
ҳар бир секундда ёки ҳар бир килобайтдан кейин маълумотларни узатиш бирга
камаяди.
5-қадам - IPSec туннел ишининг тугаши. IPSec туннели муҳофаза қилиш
параметрлари тўғрисидаги маълумотлар ёки уларнинг мавжудлик вақтининг
чегараси ошиб кетганлиги сабабли тугайди. Иш тугагандан кейин сеансга