Namangan Institute of Engineering and Technology
nammti.uz
10.25.2023
Pg.450
Annotatsiya. Tezisda bugungi kundagi zamonaviy kompyuter
tizimlarida axborot
xavfsizligining taminlash usullari, shifrlah algoritmlari va kompyuter tarmoqlarida axborot
xavfsizligini ta’minlash chora tadbirlari muhokama qilinadi.
Kalit so‘zlar: AKT, axborot xavfsizligi, kompyuter tizimlari, dasturiy ta’minot, himoya
mexanizmlari, shifrlash algoritmlari, DES, PGP.
Kompyuter tizimlari ko'pincha Internetga ulangan. Kompyuter tizimlarini himoya qilish uchun,
qoida tariqasida xavfsizlik devorlari (firewall) qo'llaniladi. Xavfsizlik devori
- tarmoqni ikki qismga
bo'lish imkonini beruvchi (chegara mahalliy tarmoq va Internet o'rtasida joylashgan) va paketlarni
bir qismdan ikkinchisiga o'tkazish shartlarini belgilovchi qoidalar to'plamini shakllantirishga imkon
beruvchi kirishni boshqarish vositasi. Ekranlar ham apparat, ham dasturiy ta'minotda amalga
oshirilishi mumkin.
Kompyuter tizimlarida axborotni himoya qilish texnologiyalarining to'plangan tajribasi shuni
ko'rsatadiki, faqat axborotni himoya qilishning kompleks yondashuvi zamonaviy xavfsizlik talablarini
ta'minlashi mumkin.
Integratsiyalashgan yondashuv himoya qilishning barcha usullari
va vositalarini kompleks
ishlab chiqishni nazarda tutadi.
Kompyuter tizimlarida axborot xavfsizligini ta'minlashning asosiy usullari va vositalarini
qisqacha ko'rib chiqamiz.
Axborot xavfsizligi usullari quyidagilarga bo'linadi:
· to'siqlar
· kirish nazorati
· niqoblash
· tartibga solish
· majburlash
· motivatsiya
To'siq - tajovuzkorning himoyalangan ma'lumotlarga (kompyuter, tarmoq uskunalari) yo'lini
jismoniy blokirovka qilish usuli
Kirish nazorati - bu barcha tizim resurslaridan foydalanishni tartibga solish orqali axborotni
himoya qilish usuli. Kirish nazorati quyidagi xavfsizlik xususiyatlarini o'z ichiga oladi:
- har bir ob'ektga shaxsiy identifikatorni belgilash orqali tizim foydalanuvchilari, xodimlari va
resurslarini identifikatsiyalash;
- ob'ekt yoki predmetni ularga taqdim etilgan identifikator orqali aniqlash;
- so'ralgan resurslar uchun ruxsatnomalarni tekshirish;
- himoyalangan resurslarga qo'ng'iroqlarni ro'yxatga olish;
- ruxsatsiz harakatlarga urinishlarga javob
Maskalash - ma'lumotni kriptografik yopish (shifrlash) orqali himoya qilish usuli.
Hozirgi
vaqtda bu usul eng ishonchli hisoblanadi.
Uchta asosiy algoritm ma'lum: DES algoritmi, zamonaviy Clipper (Capston) algoritmi va
ommaviy tashabbus deb ataladigan algoritm - PGP algoritmi.
DES (Data Encryption Standard) shifrlash algoritmi 1970-yillarning boshida ishlab chiqilgan.
Shifrlash algoritmi kalit uzunligi 64 ta belgidan iborat bo'lgan integral sxema sifatida amalga oshirildi
(56 belgi to'g'ridan-to'g'ri shifrlash algoritmi uchun va 8 tasi xatolarni aniqlash uchun ishlatiladi).
O'sha paytdagi algoritmlarni hisoblash shifrlash kaliti 72 kvadrillion
kombinatsiyaga ega
bo'lishi mumkinligini ko'rsatdi. DES algoritmi AQSHda 1977-yilda axborotni qayta ishlashning federal
standarti sifatida qabul qilingan va 80-yillarning o
ʻ
rtalarida u xalqaro standart sifatida tasdiqlangan
bo
ʻ
lib, har besh yilda bir marta tasdiqlash protsedurasidan o
ʻ
tadi. Axborotni himoya qilish darajasini
baholash uchun tahlilchilar quyidagi faktni keltiradilar: 1 million dollarlik zamonaviy kompyuter
