IPSec ma'lumotlar himoyasini ta'minlashda protokollar to'plamining o'ziga xos xususiyatlari

IPSec ma'lumotlar himoyasini ta'minlashda protokollar to'plamining o'ziga xos xususiyatlari

• Tarmoq darajasidagi bosqich – IPSec protokoliKompyuter qismlarini radikal yo'qotish uchunma'lum bir alohida dasturlar sinfi himoya emas, balki, butun tizimhimoyasini tashkil qilish kerak. tegishli IP – tarmoqlar uchun bu shuniqiladiki, himoya tizimlari OSI modellashtirishtarmoq darajasida amal qilishlari kerak.Bundaytanlashustunligiolinganiboratki,IP – tarmoqlarda aynan tarmoqdarajasi o'zining yuqori gomogenligi bilanfarq qiladi: oshirish protokollar,ma'lumot almashinshning fizik muhiti vakanal darajasi texnoligiyasidan qat'iy nazarma'lumotlartransportirovkasiniIPprotokolisiz amalga oshirib bo'lmaydi. uchun cheklangan tarmoqhimoyasini tashkil etish boshqa darajalarda ham hech qanday o' Boshlanishlarkiritilmay turib, kamida shunday himoyani ta'minlash.

IPSec (Internet Protokol Security) protokollarima'lumot olish ishtirokchilari autentifikatsiyasi,trafikni tunnellashtirish va IP – paketlarni shifrlash uchunhaqida. IPSec protokolining asosida – IPtarmoq bo'yicha ma'lumotlarni etkazib berishnita'minlash.IPSec protokoli trafik himoyasini joriy IPv4protokolida, hozirgi kunda Internettexnologiyasida keng tarqalayotgan IPv6 protokoli versiyasida ham ta'minlayoladi.

• IPSec (Internet Protokol Security) protokollarima'lumot olish ishtirokchilari autentifikatsiyasi,trafikni tunnellashtirish va IP – paketlarni shifrlash uchunhaqida. IPSec protokolining asosida – IPtarmoq bo'yicha ma'lumotlarni etkazib berishnita'minlash.IPSec protokoli trafik himoyasini joriy IPv4protokolida, hozirgi kunda Internettexnologiyasida keng tarqalayotgan IPv6 protokoli versiyasida ham ta'minlayoladi.
• IPSec himoya arxitekturasiIPSec protokollarining yordamida – IP tarmoqlari bo'yicha xavfsizma'lumot olishini ta'minlash. IPSec ni qo'llash uchunkafolatlaydi:
• uzatiladigan ma'lumotlar butunligini,ya'ni ma'lumot uzatilishidahech qanday buzulishlar, yo'q o'qitishlar va qaytarilishlar bo'lishi;
• uzatuvchi autentifikatsiyalanganligi, ya'ni ma'lumotlar haqiqatdanham aniq va to'g'ri manzilga uzatilishi;
• uzatiladigan ma'lumotlar konfidensialligi, ya'ni ruxsat etilmagansaqlash ma'lumotni o'qiy olmoq