Iii bob. Kriptografik protokollar va ularning xavfsizligiga qilinadigan asosiy hujumlar

Bir nechta xavfsizlik qatlamlari 
Chuqur mudofaa texnik, protsessual va jismoniy xavfsizlik choralarini 
qoʻllaydi va muhim aktivlar va resurslar atrofida bir nechta himoya qatlamlarini 
yaratadi. 
Turli xil xavfsizlik nazorati 
Har bir mudofaa qatlami odatda turli xil xavfsizlik nazorati va 
mexanizmlaridan foydalanadi. Bu xilma-xillik tajovuzkorlar uchun bitta zaiflikdan 
foydalanish yoki bir vaqtning oʻzida barcha himoyalarni chetlab oʻtishni 
qiyinlashtiradi. 
Ortiqchalik va bir-biriga oʻxshash himoya 
Ortiqchalik chuqur mudofaa strategiyasiga kiritilgan boʻlib, agar bitta 
xavfsizlik nazorati muvaffaqiyatsiz boʻlsa, xavfsizlikni ta’minlash uchun zaxira 
nusxalari yoki muqobil choralar mavjudligini ta’minlaydi. 
Bir-biriga oʻxshash himoya qilish degani, bir nechta xavfsizlik boshqaruvlari 
bir xil aktivlar yoki ma’lumotlarni qamrab oladi, xavfsizlikni kuchaytiradi va bitta 
nosozlik nuqtalarini kamaytiradi. 

---

Xavfsizlik qatlamlariga misollar 
Perimetr himoyasi:
Xavfsizlik devorlari, bosqinlarni aniqlash tizimlari (IDS) 
va kirishni oldini olish tizimlari (IPS) tarmoq perimetrini tashqi tahdidlardan himoya 
qiladi. 
Kirish nazorati:
parollar va koʻp faktorli autentifikatsiya kabi 
autentifikatsiya mexanizmlari foydalanuvchilarning tizim va resurslarga kirishini 
nazorat qiladi. 
Shifrlash: 
Ma’lumotlarni shifrlash qoʻshimcha himoya qatlamini ta’minlab, 
tranzitda ham, dam olishda ham mahfiy ma’lumotlarni himoya qiladi. 
Xavfsizlik monitoringi:
Xavfsizlik hodisalarining doimiy monitoringi va 
jurnali potentsial tahdidlarni aniqlash va ularga javob berishga yordam beradi. 
Inson omillari:
Xavfsizlik boʻyicha oʻqitish va ta’lim ijtimoiy muhandislik 
hujumlariga qarshi qoʻshimcha mudofaa qatlami boʻlishi mumkin boʻlgan 
xavfsizlikni biladigan ishchi kuchini yaratishga yordam beradi.