O‘zbekiston Respublikasi Axborot Texnologiyalari va Komunikatsiyalarini rivojlantrish Vazirligi

O‘zbekiston Respublikasi Axborot Texnologiyalari va Komunikatsiyalarini rivojlantrish Vazirligi

Muhammad Al-Xorazmiy nomidagi Toshkent Axborot Texnologiyalari Unversiteti

Mustaqil ish

Mavzu;SSL va SSH protokollarining xavfsizlik tahlili

Guruh: 716-19

Bajardi: Homidov Qudratillo
Tekshirdi: Xaydarov Elshod

Toshkent 2022

SSL va SSH protokollarining xavfsizlik tahlili
Reja:

1. 
   SSH va SSL o'rtasidagi farq
   
2. 
   Ma'lumotlar xavfsizligida SSL/TLS dan foydalanish
   
3. 
   SSH funktsiyalari
   
4. 
   SSL va SSH: yonma-yon taqqoslash
   
5. 
   Foydalanilgan adabiyotlar
   

SSH va SSL o'rtasidagi farq
SSH va SSL o'rtasidagi chalkashlik juda tushunarli. Garchi ular ikkalasi ham ma'lumotlarni bir so'nggi nuqtadan boshqasiga himoya qiladigan xavfsizlik protokollari bo'lsa-da va ular o'z nomlarida bir xil harflardan ikkitasini bo'lishadi, SSH va SSL butunlay boshqacha narsalardir.
Biz ushbu ikkala xavfsizlik protokoli nima ekanligini, nima uchun ishlatilishini va qaysi biri sizga mos kelishini yaxshiroq tushunish uchun ularni ko'rib chiqamiz. Shuningdek, biz "SSH va SSL" argumentini to'liq qo'yamiz. Qani boshladik!

Xavfsiz rozetka qatlami degan ma'noni anglatadigan SSL - bu mijozlar (veb-brauzerlar) va veb-serverlar o'rtasida xavfsiz ulanishni o'rnatadigan xavfsizlik protokoli. Soddaroq qilib aytganda, SSL brauzerlar va veb-serverlar o'rtasida uzatiladigan ma'lumotlar, ular orasidagi ruxsatsiz ob'ektni ushlab turmasdan yoki manipulyatsiya qilmasdan xavfsiz bo'lishini ta'minlaydi.
Ma'lumotlar xavfsizligida SSL/TLS dan foydalanish

Siz TLS (transport qatlami xavfsizligi) nima ekanligini qiziqgandirsiz. Xo'sh, TLS SSL protokolining yangilangan versiyasidir . SSL ning oldingi versiyalari (SSL 2.0 va 3.0) eskirgan va ular yangilangan TLS versiyalari (TLS 1.2 va 1.3) bilan almashtirilgan. "SSL" atamasi nima uchun qo'llanilishining sababi shundaki, u uzoqroq ishlatilgan va mashhurroq. Umuman olganda, odamlar ikkala atamani bir-birining o'rnida ishlatishadi, chunki ikkalasi ham bir xil narsani bajaradi: foydalanuvchilarni o'rtadagi odam (MiTM) hujumlaridan himoya qiladi.

443-portda ishlaydigan SSL/TLS protokoli veb-serverga SSL/TLS sertifikati shaklida qo'llaniladi . Ushbu sertifikat o'z mijozlari bilan xavfsiz ulanishni osonlashtirishi uchun veb-serverga o'rnatilishi kerak.