"Axborot xavfsizligining usul va vositalari" fanidan "Kompyuter

 

 

Tarmoq darajasidagi xavfsizlik – IPSec protokoli 

Kompyuter tarmoqlari kamchiliklarini radikal bartaraf etish uchun ma’lum 

bir alohida dasturlar sinfi himoya tizimini emas, balki, butun tizim himoyasini 

tashkil qilish kerak. Xususan IP – tarmoqlar uchun bu shuni anglatadiki, himoya 

tizimlari OSI modelining tarmoq darajasida amal 

qilishlari kerak. Bunday tanlovning ustunligi 

shundan iboratki,  IP – tarmoqlarda aynan 

tarmoq darajasi o’zining yuqori gomogenligi 

bilan farq qiladi: yuqori darajadagi protokollar, 

ma’lumot almashinshning fizik muhiti va kanal 

darajasi texnoligiyasidan qat’iy nazar 

ma’lumotlar transportirovkasini IP protokolisiz 

amalga oshirib bo’lmaydi. Shuning uchun uchinchi darajada tarmoq himoyasini 

tashkil etish boshqa darajalarda ham hech qanday o’zgartirishlar kiritilmay turib, 

kamida xuddi shunday himoyani ta’minlaydi. 

OSI modelining tarmoq darajasida 

himoyalangan virtual kanallarni tashkil etsihda 

himiya shaffofligi va sifati o’rtasidagi optimal 

mutanosiblikka erishiladi. Tarmoq darajasida 

himoya vositalarini qo’llash ularni dasturlar 

uchun shaffoflashtiradi, chunki tarmoq darajasi 

va 

dastur o’rtasida transport darajasi protokoli 

joylashgan. Foydalanuvchi uchun himoya protseduralari qariyb sezilirmas bo’ladi, 

xuddi IP protokolining o’zidek. Tarmoq darajasida trafik himoyasi va kalitlarni 

boshqarishning yetarli to’liq darajada tashkil etish imkoniyati mavjud, chunki 

aynan tarmoq darajasida xabarlar paketi marshrutizatsiyasi amalga oshiriladi. 

IPSec (Internet Protokol Security) protokollar steki 

ma’lumot almashinuv ishtirokchilari autentifikatsiyasi, 

trafikni tunnellashtirish va IP – paketlarni shifrlash uchun 

ishlatiladi. IPSec protokolining asosiy vazifasi – IP tarmoq 

bo’yicha ma’lumotlarni xavfsiz yetkazishni ta’minlash.IPSec 

protokoli trafik himoyasini joriy IPv4 protokolida, shuningdek 

hozirgi kunda Internet texnologiyasida keng tarqalayotgan 

IPv6 protokoli versiyasida ham ta’minlay oladi. 

---

 

 

 

 

Imzo 

Sana 

“Axborot xavfsizligining usul va vositalari” fanidan “Kompyuter 

tarmog’ida informatsiya himoyasi” moduli bo’yicha laboratoriya 

ishlarini bajarish uchun elektron qo’llanma yaratish 

 

26 

Rahbar 

IbragimovU. 

 

 

Talaba 

IbragimovN.