Amaliy mashg’ulot №3 Mavzu: Tarmoq texnologiyalari va tarmoq xavfsizligi. Ishning maqsadi

Shifrlash algoritmlari 
Ayni paytda CIPFlar orasida talab qilinadigan kriptografik murakkablikni 
ta'minlash uchun etarli uzunlikdagi nosimmetrik va assimetrik kalitlardan 
foydalangan holda ochiq shifrlash algoritmlari ustunlik qilmoqda. Eng keng 
tarqalgan algoritmlar: 

nosimmetrik kalitlar - ruscha R-28147.89, AES, DES, RC4; 

assimetrik kalitlar - RSA; 

xash funktsiyalaridan foydalanish - R-34.11.94, MD4 / 5/6, SHA-1/2. 
Ko'pgina mamlakatlarda o'zlarining milliy standartlari mavjud. AQShda kalit 
uzunligi 128-256 bit bo'lgan o'zgartirilgan AES algoritmi va Rossiya 
Federatsiyasida R-34.10.2001 elektron imzo algoritmi va blok-kriptografik algoritm 
R-28147.89 256 bitli kalit bilan ishlatiladi. Milliy kriptografik tizimlarning ayrim 
elementlarini mamlakat tashqarisiga eksport qilish taqiqlanadi; kriptografik 
ma'lumotlarni himoya qilish tizimini rivojlantirish litsenziyalashni talab qiladi. 
Uskuna shifrlash vositalari - bu ma'lumotlarni shifrlash, yozish va uzatish 
uchun dasturiy ta'minotni o'z ichiga olgan jismoniy qurilmalar. Shifrlash 
moslamalari ruToken USB shifrlovchi va IronKey flesh-disklari, kengaytma 
kartalari kabi shaxsiy qurilmalar shaklida amalga oshirilishi mumkin. Shaxsiy 
kompyuterlar, ixtisoslashgan tarmoq kalitlari va routerlari, ularning asosida to'liq 
himoyalangan kompyuter tarmoqlarini qurish mumkin. 
 

---

3 
Axborotni himoya qilishning apparat kriptografik vositalari tezda o'rnatiladi va 
yuqori tezlikda ishlaydi. Kamchiliklari - dasturiy ta'minot va apparatga asoslangan 
kriptografik ma'lumotni himoya qilish vositalari bilan taqqoslaganda yuqori, 
xarajatlar va cheklangan yangilash imkoniyatlari. 
Shuningdek, o'rnatilgan CIPF bloklari turli xil qurilmalar ma'lumotlarni 
ro'yxatdan o'tkazish va uzatish, bu erda shifrlash va ma'lumotlarga kirishni cheklash 
talab etiladi. Bunday qurilmalarga avtomobil takometrlari, transport vositalarining 
fiksator parametrlari, tibbiy asbob-uskunalarning ayrim turlari va boshqalar kiradi. 
Bunday tizimlarning to'liq ishlashi uchun etkazib beruvchi mutaxassislari tomonidan 
CIPF modulini alohida faollashtirish talab qilinadi.