Texnika xavfsizligi

trafikni 
to`ldirish, 
marshrutlashni 
boshqarish,  notarizatsiya.  Xavfsizlikning  servislari  va  mexanizmlari  amalga 
oshiriluvchi  etti  sathli  etalon  modelining  sathlari  tanlangan.  Nihoyat,  taqsimlangan 
konfiguratsiyalar uchun xavfsizlik vositalarining ma`murlash masalalari batafsil ko`rib 
chiqilgan. 
Internet  -  uyushmaning  RFC  1510  «Autentifikatsiyaning  tarmoq  serveri  Kerberos 
(VS)»  spetsifikatsiyasi  xususiy,  ammo  muhim  va  dolzarb  muammoga  turli 
taqsimlangan  muhitda  tarmoqqa  yagona  kirish  kontseptsiyasini  madadlangan  holda 
augentifikatsiyalashga tegishli. 
Kerberos  auteitifikatsiyalash  serveri  ishonchli  uchinchi  garaf  bo`lib,  xizmat 
ko`rsatiluvchi sub`ektlarning maxfiy kalitlariga ega va ularga haqiqiylikning juftlashib 
tekshirishda  yorlam  beradi.  Kerberosning  mijoz  komponentlarining  aksariyat 
zamonaviy operatsion tizimlarda mavjudligi uning qanchalik muhim janligidan dalolat 
beradi. 
IPsec texnik spetsifikatsiyasi tarmoq sathida konfidentsiallik va yaxlitlik vositalarining 
to`liq  to`plamini  tavsiflagan  holda,  mubolag’asiz  fundamental  ahamiyatga  ega.  IPsec 
asosida  yuqoriroq  sath  (tatbiqiy  sathga  qadar)  protokollarini  himoyalash  mexanizmi 

---

 
157 
hamda  xavfsizlikning  tugallangan  vositalari,  xususan  virtual  xususiy  tarmoqlar 
quriladi.  Albatta,  IPsec  kriptografik  mexanizmlariga  va  kalit  infratuzilmalariga 
tayanadi. 
Transport sathi xavfsizligi va signallari (Transport Layer Security, TLS) ham shunday 
xarakterlanadi.  TLS  spetsifnkatsiyasi  turli  vazifalarni  bajaruvchi  ko`pgina  dasturiy 
mahsulotlarda  ishlatiluvchi  ommaviy  Secure  Socket  Layer  (SSL)  protokolini 
rivojlantiradi va oydinlashtiradi. 
YUqorida  eslatib  o`tilgan  infratuzilma  nuqtai  nazaridan  X.500  «Direktoriya  xizmati: 
kontseptsiyalar,  modellar  va serverlar  obzori»  (The  Directory:  Overview  of  consepts, 
models  and  services)  va  X.509  «Direktoriya  xizmati.  sertifikatlar,  ochiq,  kalitlar  va