|
Ict stb g10-11 pre p00i-0viii nt r6 2023. indd Pdf ko'rish
|
bet | 300/510 | Sana | 20.05.2024 | Hajmi | 14,88 Mb. | | #245028 |
Bog'liq 10-11-sinf Informatika va AT @E BAZA ISHREJAhifrlash
Shifrlash maʼlumotlar avtorizatsiyasiz olinganda
ularni oʻqib boʻlmaydigan holatga keltirish jarayonidir
Bu jarayon algoritm yordamida amalga oshiriladi
Fayervollar xakerlar va zararli dasturlardan ma’lum
darajadagi himoyaga ega, ammo bu fayervolning qanday
sozlanganiga bogʻliq Biroq ma’lumotlar uzatilganda,
ayniqsa, ma’lumotlar maxfiy boʻlsa va ular i-Fi ulanish
nuqtasi yoki internet kabi ochiq tarmoqdan oʻtadigan
boʻlsa, shifrlash juda muhimdir
Ma’lumotlar shifrlansa, faqat tegishli qabul qiluvchilargina
uni ocha oladi Bir xil algoritmni har safar qoʻllamaslik
maqsadida ma’lumotlarni shifrlash uchun tasodifiy
shifrlash kalitlari qoʻllanadi Shu sababli ma’lumotlarni
olishni xohlaganlar ma’lumotlarni koʻra olishi bilan birga
uni ochish kalitiga ham ega boʻlishi kerak
Masalan, tarmoqdagi veb sayt ma’lumotlari
uchun soʻrovlar veb serverning 80-eshitish portiga
yoʻnaltiriladi ACL texnikasi roʻyxatidagi yana bir
qoida shuki, internetdagi ayrim kirish soʻrovlariga
faqat oldindan belgilangan IP-manzillardan ruxsat
beriladi Bundan virtual shaxsiy tarmoqqa (VPN)
kirish huquqiga ega qurilmalar yoki tarmoqni
boshqarish uchun Telnet seanslarini amalga oshirishda
qoʻllanadigan qurilmalarni boshqarishda foydalaniladi
Fayervol proksi-serverni oʻz ichiga oladi Proksi-server
tarmoq doirasida mijoz kompyuterlari nomidan
internetga soʻrovlar yuboradi Agar mijoz veb sayt
soʻrovini yuborsa, soʻrov proksi-serverga yuboriladi
va keyin proksi-server veb saytga masofadan kirib,
uni mijozga qaytaradi Internetdan yoki tarmoqdan
tashqari har qanday ma’lumotlar soʻrovi proksi-server
orqali amalga oshiriladi
Ayrim maʼlumot paketlari yashirin boʻlishi mumkin
Shu sababli proksi-fayervollar malware dasturlarni
yoki protokolni notoʻgʻri qoʻllaydigan tarkibni
bloklaydigan dastur qatlamini oʻz ichiga oladi Dastur
qatlamli fayervol, bajariladigan dasturlar yoki boshqa
jarayonlardagi zararli buyruqlar mavjudligini oʻrganadi
Fayervollar xakerlar va zararli dasturlardan ma’lum
darajadagi himoyaga ega, ammo bu fayervolning
qanday sozlanganiga bogʻliq Agar ACL texnikasi
xavfsiz deb hisoblanganlardan boshqa barcha
ma’lumot paketlarini bloklash uchun sozlansa, tarmoq
juda xavfsiz boʻladi, lekin xavfsiz deb topilmagan
ma’lumotlarni uzatish yoki qabul qilishda noqulayliklar
yuzaga keladi Boshqa tomondan, ACL xav i ma’lumot
paketlaridan boshqa barcha paketlardan foydalanish
imkonini bersa, xakerlar va zararli dasturlarning
tizimga kira olish imkoniyati oshadi Shuning uchun
xavfsizlik va samara orasida toʻgʻri muvozanatni topa
bilish kerak
|
| |