| 3.Transport sathida ma’lumotlarni himoyalash
Oqimli ma'lumotlarni uzatish: TCP protokoli ma'lumotlarni ulashgan baytlar oqimi shaklida uzatadi. TCP baytlarni TCP segmentlari ko'rinishida guruhlaydi va so'ngra uni belgilangan joyga uzatish uchun IP qatlamiga o'tkazadi. TCP-ning o'zi ma'lumotlarni segmentlarga ajratadi va IP-ga yo'naltiradi.
Ishonchlilik: TCP uzatilgan har bir baytga tartib raqamini beradi va qabul qiluvchi TCP dan ijobiy tasdiqni kutadi. Agar ACK kutish vaqti oralig'ida olinmasa, ma'lumotlar belgilangan joyga qayta uzatiladi.
Qabul qiluvchi TCP tartib raqamidan segmentlarni qayta yig'ish uchun ishlatadi, agar ular ishlamay qolsa yoki takroriy segmentlarni yo'q qiladi.
Oqimni boshqarish: TCP qabul qilganda jo'natuvchiga ichki buferni to'ldirib yubormasdan qabul qilishi mumkin bo'lgan baytlar sonini ko'rsatuvchi tasdiqnoma yuboradi. Baytlar soni ACKda hech qanday muammosiz qabul qilishi mumkin bo'lgan eng yuqori tartib raqami ko'rinishida yuboriladi. Ushbu mexanizm oyna mexanizmi deb ham ataladi.
Multiplekslash: Multiplekslash - bu turli xil ilovalardan ma'lumotlarni qabul qilish va turli xil kompyuterlardagi turli ilovalarga yo'naltirish jarayoni. Qabul qilish oxirida ma'lumotlar to'g'ri dasturga yo'naltiriladi. Bu jarayon demultiplekslash deb nomlanadi. TCP portlar deb nomlanuvchi mantiqiy kanallar yordamida paketni to'g'ri dasturga uzatadi.
Mantiqiy ulanishlar: rozetkalar, tartib raqamlari va oyna o'lchamlari kombinatsiyasi mantiqiy ulanish deb ataladi. Har bir ulanish jo'natish va qabul qilish jarayonlarida ishlatiladigan rozetkalar juftligi bilan aniqlanadi. To'liq dupleks: TCP to'liq dupleks xizmatini, ya'ni bir vaqtning o'zida ikkala yo'nalishda ma'lumotlar oqimini ta'minlaydi. To'liq dupleks xizmatiga erishish uchun har bir TCP segmentlar ikkala yo'nalishda ham oqishi uchun yuborish va qabul qilish buferlariga ega bo'lishi kerak. TCP ulanishga yo'naltirilgan protokoldir. Aytaylik, A jarayoni B jarayonidan ma’lumotlarni jo‘natmoqchi va olmoqchi. Quyidagi bosqichlar sodir bo‘ladi:
Ikki TCP o'rtasida aloqa o'rnating.
Ma'lumotlar almashinuvi ikkala yo'nalishda ham amalga oshiriladi.
Ulanish tugatildi. Manba port manzili: U manba kompyuteridagi amaliy dastur manzilini aniqlash uchun ishlatiladi. Bu 16 bitli maydon.
Belgilangan port manzili: U maqsadli kompyuterda amaliy dastur manzilini aniqlash uchun ishlatiladi. Bu 16 bitli maydon.
Tartib raqami: Ma'lumotlar oqimi ikki yoki undan ortiq TCP segmentlariga bo'linadi. 32-bitli tartib raqami maydoni asl ma'lumotlar oqimidagi ma'lumotlarning o'rnini ifodalaydi.
Tasdiqlash raqami: 32-maydondan iborat tasdiq raqami boshqa aloqa qurilmalaridan olingan ma'lumotlarni tasdiqlaydi. Agar ACK maydoni 1 ga o'rnatilgan bo'lsa, u qabul qiluvchi qabul qilishni kutayotgan tartib raqamini belgilaydi.
Sarlavha uzunligi (HLEN): TCP sarlavhasining o'lchamini 32 bitli so'zlarda belgilaydi. Sarlavhaning minimal hajmi 5 so'z, sarlavhaning maksimal hajmi 15 so'z. Shuning uchun TCP sarlavhasining maksimal hajmi 60 bayt, TCP sarlavhasining minimal hajmi esa 20 bayt.
Zaxiralangan: Bu kelajakda foydalanish uchun ajratilgan olti bitli maydon.
Boshqarish bitlari: Boshqarish maydonining har bir biti alohida va mustaqil ishlaydi. Tekshirish biti segmentdan foydalanishni belgilaydi yoki boshqa maydonlar uchun haqiqiylikni tekshirish vazifasini bajaradi. Boshqarish maydonida jami olti turdagi bayroqlar mavjud:
URG: URG maydoni segmentdagi ma'lumotlarning shoshilinch ekanligini ko'rsatadi.
ACK: ACK maydoni o'rnatilganda, u tasdiqlash raqamini tasdiqlaydi.
PSH: PSH maydoni jo'natuvchiga yuqori o'tkazuvchanlik zarurligi to'g'risida xabar berish uchun ishlatiladi, shuning uchun iloji bo'lsa, ma'lumotlarni yuqori o'tkazuvchanlik bilan yuborish kerak.
RST: Qayta o'rnatish biti tartib raqamlarida chalkashliklar yuzaga kelganda TCP ulanishini qayta o'rnatish uchun ishlatiladi.
SYN: SYN maydoni uch turdagi segmentlardagi tartib raqamlarini sinxronlashtirish uchun ishlatiladi: ulanish so'rovi, ulanishni tasdiqlash (ACK bit to'plami bilan) va tasdiqlashni tasdiqlash.
FIN: FIN maydoni qabul qiluvchi TCP moduliga jo'natuvchi ma'lumotlarni yuborishni tugatganligi haqida xabar berish uchun ishlatiladi. U uch turdagi segmentlarda ulanishni tugatishda qo'llaniladi: tugatish so'rovi, tugatishni tasdiqlash va tugatishni tasdiqlashni tasdiqlash.
Oyna hajmi: Oyna 16 bitli maydon bo'lib, oynaning o'lchamini belgilaydi.
Tekshirish summasi: nazorat summasi xatoni aniqlashda ishlatiladigan 16 bitli maydondir.
Shoshilinch ko'rsatgich: Agar URG bayrog'i 1 ga o'rnatilgan bo'lsa, bu 16 bitli maydon ketma-ketlik raqamidan ofset bo'lib, bu oxirgi shoshilinch ma'lumotlar bayti ekanligini ko'rsatadi.
Variantlar va toʻldirish: U qabul qiluvchiga qoʻshimcha maʼlumotlarni uzatuvchi ixtiyoriy maydonlarni belgilaydi.
Xulosa
Xulosa qilib shuni aytish kerakki hozirgi zamonda ahborot havfsizligi juda katta o’rinda turibdi. Va men bu mustaqil ishni qilish davomida juda kko’plab o’zm bilmagan ma’lumotlarni egalladim, shuningdek, Ushbu faoliyatni standartlashtirish maqsadida ilmiy va kasbiy hamjamiyatlar texnik axborot xavfsizligi choralari, yuridik javobgarlik, shuningdek, foydalanuvchi va maʼmurlarni tayyorlash standartlari sohasida asosiy metodologiya, siyosat va tarmoq standartlarini ishlab chiqishga qaratilgan doimiy hamkorlik asosida ish olib boradi. Ushbu standartlashtirishga asosan maʼlumotlarga kirish, qayta ishlash, saqlash va uzatishni tartibga soluvchi keng koʻlamli qonunlar va qoidalar taʼsir koʻrsatadi. Biroq, tashkilotda agar doimiy takomillashtirish madaniyati toʻgʻri shakllantirilmagan boʻlsa, har qanday standartlar va metodologiyalarni joriy etish yuzaki taʼsir koʻrsatishi mumkin. Axborot xavfsizligining markazida axborotni himoya qilish faoliyati — uning maxfiyligi, mavjudligi va yaxlitligini taʼminlash, shuningdek, tanqidiy vaziyatda har qanday murosaga yoʻl qoʻymaslik masalasi yotadi.
| 