Илова ва тақдимот сатҳлари - Информатика и ИТ - Презентации

Информация о документе

Цена	3000UZS
Размер	1.5MB
Покупки	0
Дата загрузки	04 Декабрь 2024
Расширение	pptx
Раздел	Презентации
Предмет	Информатика и ИТ

Илова ва тақдимот сатҳлари

Купить

1 Илова ва тақдимот сатҳлари

Режа: • Илова сатхи тўғрисида тушунча • Тақдимот сатхи тўғрисида тушунча

Илова сатҳи – Инсон ва маьлумотларни узатиш тармоқлари орасидаги алоқа Илова сатҳи OSI модели бўйича маьлумотларни тармоққа узатишнинг дастлабки қадамларини бажаради. Илова сатҳи аниқ иловалар учун тармоқ вазифасини таьминлаб беради ва фойдаланувчилар даражасидаги дастурий воситалар билан бирга ишлайди. Бошқа сатҳлардан фарқли равишда ишлаш учун аниқ талабларни шакллантирмайди. Илова сатҳи Илова дастурлари Илова – фойдаланувчилар учун тармоқда алоқа имкониятини берувчи дастурлар. HTTP, FTP, электрон почта ва бошқалар илова дастурий воситалари ҳисобланади ва тармоқлар орасидаги тушунмовчиликларни ҳал этиш учун хизмат қилади. 12/04/2024 3

Инкапсуляция & Деинкапсуляция 12/04/2024 4

OSI поғоналарида ишлатиладиган протоколлар

Илова сатҳи – Инсон ва маьлумотларни узатиш тармоқлари орасидаги алоқа 12/04/2024 8И ло ва сатҳ и п р ото колла р и у зату вч и ва қабул қи лу вч и хо стлард а и ш ло вч и д асту рл ар ў ртаси д а м аьлум от алм аш и ш у ч у н и ш лати лад и В еб б р ау зер ёки эл ектр о н п оч та каб и аксар и ят и л о вал ар O S I м од ел и 5 ,6 ,7 сатҳ лар и н и н г ф у н кц и о н а л и м ко н и ятл ар и н и ў з и ч и га олад и .06 0708 09040A 0B040C1A 0E 0A 2F 11 080C08 230807 0704 11 0E 0A 13 21040C13 0916 0E 0A 09040A18041E1307 0A 180E 0713 0916 0E 0A 0D08 0B0C07041112 040A 0E 14 0708 0916 0E 0A 12 040B0C13 11070411 0A 0F 110C040B0E 12 040A 19 0420071319 080C0A 040719 0414 0E 14 0A 13 16 13 15 0A 0E 14 07040C0E 070412 0E 30 021E 0A 1E 11 0413 210211 0A 31230E 0A 2E07 02230C1108 15 0A 2F 0816 0C040A23

7 – Илова сатхи (прикладн. протокол) моделнинг энг юқори сатхи бўлиб, қўлланиш жараёнларининг тармоқ хизматларига кириш учун имкон яратади. қуйидагиларни таминлайди: - очиқ тизимларни ўзаро боғланиш мухити билан фойдаланувчиларнинг амалий дастурларни бирга ишлашини; - ахборот алмашиш бўйича шерикларни (партнерларни) идентификациялаш; - маълумотлар хажмини аниқлаш; - конфеденциалликни таъминлаш механизмини мувофиқлаштириш; - хизмат кўрсатиш сифатини мувофиқлаштириш; - хизмат кўрсатиш тартибини танлашларни таъминлайди. 12/04/2024 9

Тармоқ тугунларидаги TCP/IP оиласига мансуб протоколлар FTP NFS UDP RIPDNCTFTP PPРIPTELNET TCP RPC IP стеки SLIP Enet ARP Ethernet Modem ModemКоммутация протоколлари Илова даража Транспорт даража . Тармоқ даража Канал даража. Физик даража

TCP - Transmission Control Protocol - базавий транспорт протокол. UDP - User Datagram Protocol - TCP/IP оиласига мансуб иккинчи транспорт протокол. ARP - Address Resolution Protocol - IP-адрес ва Ethernet-адрес мослигини текшириш учун фойдаланадиган протокол. SLIP - Serial Line Internet Protocol (Телефон линияси орқали маълумотларни узатиш протоколи). РРР - Point to Point Protocol ("точка-точка“ маълумотларни алмашиш протоколи), FTP - File Transfer Protocol (Файллар билан алмашиш протоколи). TELNET - виртуаль терминал эмуляция протоколи. RPC - Remote Process Control (Узоқдаги процессни бошқариш протоколи). TFTP - Trivial File Transfer Protocol (Файлларни узатувчи тривиаль протоколи). DNS - Domain Name System (Доменлар номи тизими). RIP - Routing Information Protocol (Маршрутизация про

Илова даражасида ҳимоянинг афзалликлари ва камчиликлари :  асосий афзаллик шундаки , рухсатсиз воқеа содир бўлганлиги, унинг юзага келиш сабабларидан қатъий назар, ҳар доим рўйхатдан ўтказилиши мумкин.  асосий камчилик - дастур даражасида, одатда, рухсатсиз ҳодисанинг олдини олиш мумкин эмас, чунки воқеа содир бўлганлигининг ўзи назорат қилинади, шунинг учун оқибатларни минималлаштириш учун фақатгина бундай ҳодисага муносабат билдириш мумкин. Илова даражасида ҳимоя қилишнинг асоси - бу тизимда юз берадиган ҳодисаларни доимий равишда рўйхатдан ўтказиш ва уларни рухсат берилган ҳодисаларнинг берилган (маълумотнома) рўйхати билан таққослаш орқали бошқариш. Ушбу ечимни амалга оширувчи механизмлар аудиторлик текширувлари эмас, балки ҳимоя механизмлари бўлганлиги сабабли, тегишли дастур даража

Рухсатсиз киришдан ахборот хавфсизлиги ахборот тизимида дастур даражасида ҳимоя механизмларидан фойдаланиш, ҳимоя воситаси ёрдамида қатламли (иерархик) ҳимоя моделини амалга ошириш тўғрисида гаплашишга имкон беради. Ахборотни муҳофаза қилишнинг даражали модели

12/04/2024 14Тармоқ диагностикаси Маьлумотларни узатиш ва қабул қилиш Тизим конфигурацияси Масофадан буйруқларни бошқариш SNMP, RSTAT, RWHO NFS, SMB, FTP, TFTP, HTTP, LPD NTP, DHCP, BOOTP RLOGIN, REXEC, RSH, Telnet, SSH VNC, RDP X-Windows, RTP, RTSP, VoIP TACACSКенг фойдаланиладиган илова сатҳи протоколлари Иш столига масофадан рухсат олиш График ва аудио Аутентификация 1C 01 2C 0506 1C 2C 21

TACACS 12/04/2024 15TACACS XTACACS TACACS+T A C A C S (Term in a l A ccess C o n tro ller A ccess C o n tro l S ystem ) и ло ва сатҳ и п р ото кол и б ў л и б , ау тен ти ф и кац и я, авто р и зац и я ва ҳ и соб га оли ш и м кон и ятл ар и н и берад и . Т ерм и н ал сер верл ар и ва тарм о қ қу р и лм ал ар и яр ати л ган T A C A C S м и ж о зи ф о й д ал ан у вч и н ом и ва п ар оли н и сер вер га ю б о р ад и ва ҳ и со б га оли ш м аьл ум отл ар и [R F C 1 4 9 2 ] б и л ан б оғли қ авто р и зац и я асо си д а ун га ру хсат б ер и л ад и . М и ж о з м у ваф ф ақи ятли ау тен ти ф и кац и яд а н сў н г терм и н ал сер верд ан ф о й д ал ан и ш га ру хсат оли ш и ёки S L IP б о ғл ан и ш и н и сў р аш и м ум ки н .2A 47 41 47 41 1C 0A 3701101112 1314 15 160F 06 17171018180F 02 19 14 1A1119

Фойдалана олишни марказлаштирилган бошқариш Анъанавий масофадан фойдалана олиш тизимида масофадан фойдалана олиш серверига (RAS) қўнғироқ қилади, сервер фойдаланувчи учун аутентификациялаш процедурасини бажаради. Фойдаланувчи мантиқан тармоққа киради ва керакли серверга мурожаат қилади, бу ерда у яна аутентификациялаш ва муаллифлаштиришдан ўтади. Масофадан фойдаланувчилар тармоғига фойдалана олишни марказлаштирилган назорат қилишнинг энг оммавий протоколларига TACACS (Terminal Access Con troller Access Control System - масофадан фойдаланишни марказлаштирилган назоратлаш) ва RADIUS (Remote Authentication Dial-In User Ser vice - фойдаланувчиларни боғланадиган линиялар бўйича масофадан аутентифкациялаш тизими) протоколлари киради. TACACS ва RADIUS протоколлари, аввало, унда бир неча масофадан

Фойдалана олишни марказлаштирилган назорат қилиш TACACS ва RADIUS серверлари бир томондан фойдаланувчилардан қўнғироқларни қабул қиладиган масофадан фойдалана олиш серверлари ва бошқа томондан тармоқ ресурслари серверлари ўртасида воситачи сифатида иштирок этади. TACACS ва RADIUS протоколлариниг ишлатилиши, шунингдек, ташқи аутентификация қилиш тизимлари учун воситачи сифатида хизмат қилиши мумкин.

Фойдалана олишни марказлаштирилган бошқариш Фойдалана олишни марказлаштирилган бошқаришда аутентификациялаш сервери ва масофадан фойдаланувчилар ҳақиқийлигини текшириш, уларнинг ваколатларини аниқлаш, шунингдек масофадан фойдалана олишга боғлиқ бўлган рўйхатга олиш ахборотларини қайд этиш ва йиғиш учун мўлжалланган битта TACACS сервери ўрнатилади. Серверда:  фойдаланувчилар рўйхатга олиш ахборотлари базаси – номлар;  пароллар;  фойдалана олиш ҳуқуқлари рўйхатлари ва бошқалар сақланади.

TACACS протоколи ёрдамида МУТ га фойдалана олишни марказлаштирилган бошқариш

Умумий рисклар 12/04/2024 21Мерос заифликлар Secure Lower Layer Protocols; Application Encryption; Nonstandard Application Аутентификация муаммолари Илова сатҳи протоколларининг аксарият қисми ҳар қандай турдаги аутентификацияни қўллаб қўвватламайди. HTTP ҳам, SMTP ҳам аутентификацияланмаган мижозларга аутентификацияланмаган серверларга уланишга имкон беради. Тизимга тўғридан тўғри уланиш Илова сатҳи протоколлари операцион тизимдаги иловалар билан тўғридан тўғри ишлайди. Аксарият иловалар дисклар, файллар ва буйруқларни бажаришга рухсатлари бор ва бу имкониятлар тармоқда ҳам мавжуд.

SMTP протоколи рисклари. Қалбаки сарлавҳа ва спамлар 12/04/2024 22Қалбаки электрон почта хабари Қалбаки email хабари жуда хавфли муаммоларни келтириб чиқариши мумкин. Бунга мисол сифатида ташкилот менежерининг ташкилот ходимини лавозимидан озод этиш ҳақидаги хабарини келтириш мумкин. СПАМ Ёқимсиз почта хабари (спам) қалбаки электрон хабарлардан ғаразли мақсадларда фойдаланишга мисол бўла олади. Бир қарашда хабар қонуний шахс томонилан юборилгандек кўринса ҳам, аслида умуман бошқа шахс томонидан юборилган бўлади. MAIL логлари Электрон почтани қалбакилаштиришда ёлғон сарлавҳаларда келтирилган серверлар журналларда сақланмайди, қалбаки хабарни юборган тизимлар эса ҳақиқий қабул қилувчи учун аккаунтлар ҳақида маьлумотни ўзида сақлаши мумкин.SM TP хавф сизлик ни таьм инлаш мақсадида эм ас балки

12/04/2024 23HTTP протоколиH T T P р еал вақтд а м аъ лум отлар н и узати ш н и н г м о слаш у вч ан п р ото кол и си ф ати д а и ш л аб чи қи лган . H T T P 1 .0 вер си яси н и н г д астл аб ки сп ец и ф и кац и яс и R F C 1 9 4 5 -д а ан и қлан ган . О д атд а H T T P H T M L - н и у зати ш у ч у н и ш лати л и ш и га қар ам ай , п р ото кол узати л аётган тарки б га б о ғл и қ эм ас. H T T P м атн ёки и кки ли к ф ай лл ар н и ва ҳуж ж атл ар н и ёки расм л ар н и о со н ги н а у зата ол ад и . А у тен ти ф и кац и л а н м аган к л и ен т ва сер вер H T T P сер верд а H T T P – м и ж о зн и ау тен ти ф и кац и ялаш у чу н кў п и м ко н и ятл ар н и тақд и м этм ай д и . О д атд а ҳ ақи қи й л и кн и тасд и қл аш кен г тар қал ган б ў лсад а, тарм о қд а у зати л аётган ф о й д алан у вч

HTTPнинг асосий рисклари Аутентификацияланмаган клиент ва сервер 1 3 54 2 Сервер манзилини аниқлаш (Server Location Profiling) Хавфли иловалар (Insecure Applications) Маьлумотнинг йўқолиши (Information leakage) Операцион тизимга рухсат этилмаган кириш 12/04/2024 24

6 – тақдимот сатхи (представительн. протокол) қуйидагиларни таъминлайди: - юборувчи ва қабул қилувчи синтаксисларни тармоққа узатиш синтаксиси билан мувофиқлаштириш, сўров орқали сеанс ўрнатиш ва якунлаш; - ахборот юборишларни таъминлайди. - тақдимот поғонаси протоколларни қайта ўзгартириш, маълумотлар трансляцияси, қўлланилаётган символлар тўпламини алмаштириш кабиларга жавоб беради. 12/04/2024 25Тақдимот сатхи тармоқ орқали узатиладиган маълумотларнинг таркибини ўзгартирмасдан тақдим этиш шакли билан шуғулланади. Тақдимот сатхи туфайли бир тизимнинг амалий сатхи томонидан узатиладиган маълумот ҳар доим бошқа тизимнинг амалий сатхи томонидан тушунилади

Эътиборингиз учун раҳмат

Купить

Похожие документы
Operatsion tizimlarda journaling file system
I/O scheduling algoritmlari
O‘rta Osiyo kutubxonalarining o‘rganilish masalalari
Funksiyalar va arrow function
Tashkilot xodimlari ma’lumotlarini jamlovchi tizim