Axborot xavfsizligi protokollari

O‘ZBEKISTON RESPUBLIKASI AXBOROT TEXNOLOGIYALARI VA
KOMMUNIKATSIYALARINI RIVOJLANTIRISH VAZIRLIGI
MUHAMMAD AL-XORAZMIY NOMIDAGI
TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI QARSHI FILIALI

“AXBOROT XAVFSIZLIGI PROTOKOLLARI” FANIDAN Amaliy ish-2
Bajardi: Kenjayev Y.D.
Tekshirdi: Raxmatullayev D.A.

Qarshi_2023

2 – Amaliy ishi
Mavzu: SSH, SSL, IPSec protokolining tahlili.
Ishdan maqsad: SSH, SSL, IPSec protokolining tahlil umumiy ko'rinishi
• Xavfsizlik ko'p darajalarda amalga oshirilishi mumkin
– Kerberos, SSL va SSH ilovalar darajasida amalga oshiriladi

• 
  OSni o'zgartirishga hojat yo'q
  
• 
  Ilovalar Kerberos, SSL yoki SSH bilan ishlash uchun maxsus ishlab chiqilgan bo'lishi kerak
  

– IPSec transport darajasida amalga oshiriladi

• 
  OT ichida
  
• 
  Foydalanuvchi uchun yanada shaffof.
  

Nazariy qism: SSH yoki Xavfsiz Shell a kriptografik tarmoq protokoli tarmoq xizmatlarini xavfsiz bo'lmagan tarmoq orqali xavfsiz ishlashi uchun.^[1] Oddiy dasturlarga masofadan boshqarish kiradi buyruq satri, tizimga kirish va buyruqni masofadan bajarish, ammo har qanday narsa tarmoq xizmati SSH bilan ta'minlanishi mumkin.
SSH a beradi xavfsiz kanal a yordamida xavfsiz bo'lmagan tarmoq orqali mijoz-server arxitektura, an SSH mijozi bilan ariza SSH-server.^[2] Protokol spetsifikatsiyasi SSH-1 va SSH-2 deb nomlangan ikkita asosiy versiyani ajratib turadi. Standart TCP porti SSH uchun 22. SSH odatda kirish uchun ishlatiladi Unixga o'xshash operatsion tizimlar, lekin undan ham foydalanish mumkin Microsoft Windows. Windows 10 foydalanadi OpenSSH sukut bo'yicha SSH mijozi va SSH-server.^[3]
Ommabop noto'g'ri tushunchaga qaramay, SSH bu amalga oshirilmaydi Telnet tomonidan taqdim etilgan kriptografiya bilan Xavfsiz soketlar qatlami (SSL).
SSH o'rnini bosuvchi sifatida ishlab chiqilgan Telnet va uchun ta'minlanmagan uzoqdan qobiq Berkli kabi protokollar rsh va tegishli rlogin va rexec protokollar. Ushbu protokollar ma'lumot yuboradi, xususan parollar, yilda Oddiy matn, ularni qo'lga olish va oshkor qilish orqali ularni sezgir qilish paketlar tahlili.^[4] The shifrlash SSH tomonidan ishlatilgan, masalan, xavfsiz bo'lmagan tarmoq orqali ma'lumotlarning maxfiyligi va yaxlitligini ta'minlash uchun mo'ljallangan Internet.