Mavzu: Tarmoq xavfsizligi tushunchasi va uning mohiyati

Xavfsizlik xususiyatlari

Tarmoq xavfsizligi uchun turli xil vositalar va texnologiyalarning keng doirasi qo'llanilad i. Keling, ulardan ba'zilarini ko'rib chiqaylik.

Asosiy xavfsizlik texnologiyasi.

Ma'lumotni himoya qilish uchun mo'ljallangan turli xil dasturiy va apparat vositalari ko'pincha xavfsizlik texnologiyalarini tashkil etadigan bir xil yondashuvlar, texnikalar va texnik echimlardan foydalanadilar.
Kripto himoyasi. Kriptografiya ma'lumotni himoya qilish uchun uni almashtirish usullarini ishlab chiqish bilan shug'ullanadi.
Ommaviy foydalanish mumkin bo'lgan (hamma uchun tushunarli) ma'lumotlarning tan olinishini qiyinlashtiradigan shaklga aylantirish Shifrlash deb nomlanadi va teskari konversiya deyiladi. Shifrlash - bu ma'murlar va foydalanuvchilar uchun qulay vosita va ma'lumotlarning maxfiyligini ta'minlashning eng samarali vositalaridan biridir. Ma'lumotni shi frlashning ikkita asosiy usulini ajratib ko'rsatish kerak: Transpozitsiya, dastlabki ma'lumotlarda belgilar ketma-ketligi o'zgartirilganda va almashtirish, ba'zi shablonlar yordamida ishlatilgan alifboning barcha belgilari almashtiriladi, masalan, harflar raqamlar bilan almashtiriladi.
Shifrlash va ma'lumotlarni (ma'lumotni) shifrlash operatsiyalari matematik formulalar yordamida yaratilgan kalitlar yordamida amalga oshiriladi.
Ikkala operatsiyada ham bitta kalit ishlatiladigan usul Simmetrik kriptografiya deb nomlanadi. Asimmetrik kriptografiya (Asimmetrik kriptografiya) yordamida tarmoqdagi har bir foydalanuvchi ikkita kalitga ega bo'lishi kerak: ochiq va shaxsiy kalit. Ikkala kalit ham bir -biriga matematik funktsiyadan foydalanib ulangan. Birgalikda ishla tiladigan kalit har bir foydalanuvchiga ma'lum. Ochiq kalit yordamida shifrlangan xabarni faqat shaxsiy kalit yordamida o'qish mumkin. Xabar yuborilgan foydalanuvchi o'z kalitini oshkor qilmasligi taxmin qilinayotganligi sababli, u xabarni o'qiy oladigan yagona odamdir.
Ikkita shifrlash algoritmlari mashhur: nosimmetrik DES (Data Encryption Standard - AQSh hukumatining rasmiy standarti bo'lgan ma'lumotlarni shifrlash standarti) va Rivest, Shamir, Adleman olimlari tomonidan ishlab chiqilgan va ismlarining bosh harflari bilan nomlangan assimetrik RSA.
Tarmoq orqali uzatiladigan paketlarning shifrlanishi, autentifikatsiyasi
bo'lib, unda Autentifikatsiya sarlavhasi protokoli (AN), s huningdek, jo'natuvchining shaxsini tekshirishga imkon beruvchi ESP (Encapsulating Security Payloading) protokoli mavjud bo'lib, ular o'zlarining ma'lumotlarning maxfiyligini ta'minlaydi. IPSec Cisco Systems marshrutizatorlari va Windows 2000 / XP tomonida n qo'llab -quvvatlanadi.
Shifrlangan, tasdiqlangan xabarlarni Internet orqali yuborish uchun SSL protokoli ishlatiladi (Secure Sockets Layer - xavfsiz rozetkalar yoki
rozetkalar darajasi). Ushbu protokolda ochiq kalitlarning kriptografik tizimi blok ma'lumo tlarini shifrlash bilan birlashtirilgan.