Компьютерные сети, Интернет и мультимедиа технологии

Maxfiylik, mavjudlik, ma'lumotlarning yaxlitligi

Buzg'unchilarning maqsadi axborot xavfsizligining har bir komponentini - mavjudligi, yaxlitligi yoki maxfiyligini buzish bo'lishi mumkin.

Xavfsizlik talablari qarab farq qilishi mumkin

• tizimning maqsadi
• ishlatiladigan ma'lumotlarning tabiati,
• mumkin bo'lgan tahdidlarning turlari.

Tarmoq xavfsizligi xizmatlari

Tarmoq xavfsizligi xizmatlari deb ham ataladigan xavfsizlik vositalari (ma'lumotlarni himoya qilish uchun mo'ljallangan dasturiy ta'minot va apparat mahsulotlari) quyidagi tartiblarni o'z ichiga oladi:

• Ma'lumotni shifrlash,
• Autentifikatsiya
• Identifikatsiya,
• Avtorizatsiya,
• audit,
• xavfsiz kanal texnologiyasi.

Shifrlash

Shifrlash barcha axborot xavfsizligi tizimlarining asosidir.

Ma'lumotni odatiy "tushunarli" shakldan "o'qib bo'lmaydigan" shifrlangan shaklga aylantiradigan har qanday shifrlash protsedurasi, tabiiy ravishda, shifrlangan matnga qo'llanilgandan so'ng, uni yana "tushunarli" qiladigan shifrni ochish protsedurasi bilan to'ldirilishi kerak.

Bir juft protsedura - shifrlash va shifrni ochish - kriptotizim deb ataladi.

Autentifikatsiya

Autentifikatsiya ruxsatsiz shaxslarning tarmoqqa kirishini oldini oladi va qonuniy foydalanuvchilarga kirishga imkon beradi.

"Autentifikatsiya" atamasi lotincha "autentifikatsiya" degan ma'noni anglatadi.

Autentifikatsiyani talab qiluvchi obyekt sifatida nafaqat foydalanuvchilar, balki turli qurilmalar, ilovalar, matn va boshqa ma’lumotlar ham harakat qilishi mumkin.

Ma'lumotlarni autentifikatsiya qilish bu ma'lumotlarning yaxlitligini, shuningdek, uni e'lon qilgan shaxsdan olinganligini isbotlashni anglatadi. Buning uchun elektron imzo mexanizmi qo'llaniladi . Autentifikatsiyani identifikatsiyadan farqlash kerak.