Ochiq tizimlar, har XIL darajadagi standartlar va protokollar

2.14 Quyidagi xavfsizlik protokollarini aniqlang va ularning maqsadi va funktsiyalarini tavsiflang:

IPsec

IP Security - bu IP-qatlamda paketlarning xavfsiz almashinuvini qo'llab-quvvatlash uchun ishlatiladigan protokollar to'plami.

IPsec ikkita shifrlash rejimini qo'llab-quvvatlaydi: Transport va Tunnel. Tashish rejimi har bir paketning faqat ma'lumotlar qismini shifrlaydi, lekin sarlavhani tegmasdan qoldiradi. Xavfsizroq Tunnel rejimi sarlavhani ham, ma'lumotlar qismini ham shifrlaydi.

IPsec ishlashi uchun yuboruvchi va qabul qiluvchi qurilmalar ochiq kalit bilan bo'lishishi kerak. Bu Internet Security Association va Key Management Protocol / Oakley deb nomlanuvchi protokol orqali amalga oshiriladi, bu qabul qiluvchiga ochiq kalitni olish va raqamli sertifikatlar yordamida jo'natuvchini tasdiqlash imkonini beradi.

L2TP

Ikki qatlamli tunnel protokoli, Internet-provayderlarga virtual xususiy tarmoqlarni ishlatishga imkon beradigan PPP protokoli kengaytmasi. L2TP ikkita boshqa tunnel protokollarining eng yaxshi xususiyatlarini birlashtiradi: Microsoft-dan PPTP va Cisco Systems-dan L2F.

PPTP

PPTP - bu ko'p protokolli virtual xususiy tarmoqlarni qo'llab-quvvatlovchi, masofaviy foydalanuvchilarga Internet-provayderga ulanish yoki to'g'ridan-to'g'ri Internetga ulanish orqali Internet orqali tarmoqlarga xavfsiz kirish imkoniyatini beradigan tarmoq texnologiyasi.

SSL

Secure Sockets Layer - bu ma'lumotlarni shifrlash va parolni hal qilish orqali xavfsiz ma'lumotlar uzatishni ta'minlovchi protokol. SSL ochiq kalit va ommaviy ma'lumotlarni shifrlash kombinatsiyasidan foydalangan holda tarmoqlar orqali aloqa maxfiyligini ta'minlaydi.

Kerberos

Autentifikatsiya tizimi Kerberos ikki tomonga ochiq tarmoq orqali shaxsiy ma'lumot almashish imkoniyatini yaratishga mo'ljallangan. Tarmoqqa kirgan har bir foydalanuvchiga chipta deb nomlangan noyob kalitni berish orqali ishlaydi. Keyin chipta xabarni yuboruvchini aniqlash uchun xabarlarga joylashtiriladi.