Axborot xavfsizligi protokollari

Transport qatlami

Transport darajasida olingan ma'lumotlar tarkibidan qat'i nazar, bitta birlik sifatida qayta ishlanadi. Qabul qilingan xabarlar segmentlarga bo'linadi, ularga sarlavha qo'shiladi va barchasi quyida yuboriladi.
Ma'lumot uzatish protokollari:

• 
  TCP;
  
• 
  UDP.
  

TCP (Transmission Control Protocol) - eng ko'p ishlatiladigan protokol. U kafolatlangan ma'lumotlarni uzatish uchun javobgardir. Paketlarni yuborishda ularning summasi, tranzaksiya jarayoni nazorat qilinadi. Bu shuni anglatadiki, ma'lumotlar sharoitlardan qat'iy nazar "xavfsiz va sog'lom" etib keladi.
UDP (User Datagram Protocol) ikkinchi eng mashhur protokol hisoblanadi. Shuningdek, u ma'lumotlarni uzatish uchun javobgardir. O'ziga xos xususiyati soddaligida yotadi. Paketlar shunchaki maxsus aloqa yaratmasdan yuboriladi.
TCP yoki UDP?
Ushbu protokollarning har biri o'z dastur doirasiga ega. Bu mantiqan ishning o'ziga xos xususiyatlari bilan shartlangan.

UDP-ning asosiy afzalligi uning uzatish tezligidir. TCP ko'plab tekshiruvlarga ega bo'lgan murakkab protokol bo'lib, UDP esa sodda va shuning uchun tezroq ko'rinadi.

Salbiy tomoni - soddaligi. Tekshiruvlarning etishmasligi tufayli ma'lumotlar yaxlitligi kafolatlanmaydi. Shunday qilib, ma'lumot oddiygina yuboriladi va barcha tekshirishlar va shunga o'xshash manipulyatsiyalar dasturda qoladi.
UDP, masalan, video tomosha qilish uchun ishlatiladi. Videofayl uchun oz sonli segmentlarni yo'qotish juda muhim emas, yuklab olish tezligi esa eng muhim omil hisoblanadi.
Ammo, agar siz parollar yoki bank kartalari ma'lumotlarini yuborishingiz kerak bo'lsa, unda TCP-dan foydalanish zarurati aniq. Ma'lumotlarning eng kichik qismini ham yo'qotish halokatli oqibatlarga olib kelishi mumkin. Bunday holda tezlik xavfsizlik kabi muhim emas.

Tarmoq qatlami

Tarmoq darajasi qabul qilingan ma'lumotlardan paketlarni hosil qiladi va sarlavha qo'shadi. Ma'lumotlarning eng muhim qismi bu IP va MAC manzillari va manzillari.
IP-manzil (Internet Protocol address) - qurilmaning mantiqiy manzili. Qurilmaning tarmoqdagi joylashuvi haqidagi ma'lumotlarni o'z ichiga oladi. Kirish namunasi: [192.168.33.4].
MAC manzili (Media Access Control address) - bu qurilmaning jismoniy manzili. Identifikatsiya qilish uchun ishlatiladi. Ishlab chiqarish bosqichida tarmoq uskunalari uchun tayinlangan. Olti baytli raqam sifatida taqdim etilgan. Masalan: [08-00-27-AB-0E-25].
Tarmoq qatlami quyidagilar uchun javobgardir:

• 
  Yetkazib berish yo'nalishlarini aniqlash.
  
• 
  Paketlarni tarmoqlar o'rtasida uzatish.
  
• 
  Noyob manzillarni tayinlash.
  
• 
  Routerlar - bu tarmoq qatlami qurilmalari. Ular olingan ma'lumotlar asosida kompyuter va server o'rtasida yo'l ochadilar.
  
• 
  Ushbu darajadagi eng mashhur protokol IP.
  
• 
  IP (Internet Protocol) - bu tarmoqdagi adreslash uchun mo'ljallangan Internet protokoli. Undan paketlar almashinadigan marshrutlarni qurish uchun foydalaniladi. To'liqligini tekshirish va tasdiqlash uchun hech qanday vosita yo'q. Yetkazib berish kafolatlarini ta'minlash uchun IP-dan transport protokoli sifatida foydalaniladigan TCP ishlatiladi. Ushbu bitimning tamoyillarini tushunish TCP / IP protokoli stekasi qanday ishlashining asoslari to'g'risida juda ko'p narsalarni tushuntiradi.
  
• 
  IP-manzillar turlari
  
• 
  
  

Tarmoqlarda ikki xil IP-manzillar qo'llaniladi:

1. 
   Ommaviy.
   
2. 
   Xususiy.
   

Internetda ommaviy foydalaniladi. Asosiy qoida - bu mutlaqo o'ziga xoslik. Ulardan foydalanishning misoli - har biri Internet bilan o'zaro aloqada bo'lish uchun o'z IP-manziliga ega bo'lgan yo'riqchilar. Ushbu manzil umumiy deb nomlanadi.
Internetda xususiy foydalanilmaydi. Global tarmoqda bunday manzillar noyob emas. Masalan, mahalliy tarmoqni keltirish mumkin. Har bir qurilmaga tarmoq ichida noyob IP-manzil beriladi.
Internet bilan o'zaro bog'liqlik, yuqorida aytib o'tilganidek, o'zining umumiy IP-manziliga ega bo'lgan yo'riqnoma orqali amalga oshiriladi. Shunday qilib, yo'riqchiga ulangan barcha kompyuterlar Internetda bitta umumiy IP-manzil nomidan paydo bo'ladi.