O‘zbekiston Respublikasi Axborot Texnologiyalari va Komunikatsiyalarini rivojlantrish Vazirligi
Muhammad Al-Xorazmiy nomidagi Toshkent Axborot Texnologiyalari Unversiteti
Mustaqil ish
Mavzu;SSL va SSH protokollarining xavfsizlik tahlili
Guruh: 716-19
Bajardi: Homidov Qudratillo
Tekshirdi: Xaydarov Elshod
Toshkent 2022
SSL va SSH protokollarining xavfsizlik tahlili
Reja:
SSH va SSL o'rtasidagi farq
Ma'lumotlar xavfsizligida SSL/TLS dan foydalanish
SSH funktsiyalari
SSL va SSH: yonma-yon taqqoslash
Foydalanilgan adabiyotlar
SSH va SSL o'rtasidagi farq
SSH va SSL o'rtasidagi chalkashlik juda tushunarli. Garchi ular ikkalasi ham ma'lumotlarni bir so'nggi nuqtadan boshqasiga himoya qiladigan xavfsizlik protokollari bo'lsa-da va ular o'z nomlarida bir xil harflardan ikkitasini bo'lishadi, SSH va SSL butunlay boshqacha narsalardir.
Biz ushbu ikkala xavfsizlik protokoli nima ekanligini, nima uchun ishlatilishini va qaysi biri sizga mos kelishini yaxshiroq tushunish uchun ularni ko'rib chiqamiz. Shuningdek, biz "SSH va SSL" argumentini to'liq qo'yamiz. Qani boshladik!
Xavfsiz rozetka qatlami degan ma'noni anglatadigan SSL - bu mijozlar (veb-brauzerlar) va veb-serverlar o'rtasida xavfsiz ulanishni o'rnatadigan xavfsizlik protokoli. Soddaroq qilib aytganda, SSL brauzerlar va veb-serverlar o'rtasida uzatiladigan ma'lumotlar, ular orasidagi ruxsatsiz ob'ektni ushlab turmasdan yoki manipulyatsiya qilmasdan xavfsiz bo'lishini ta'minlaydi.
Ma'lumotlar xavfsizligida SSL/TLS dan foydalanish
Siz TLS (transport qatlami xavfsizligi) nima ekanligini qiziqgandirsiz. Xo'sh, TLS SSL protokolining yangilangan versiyasidir . SSL ning oldingi versiyalari (SSL 2.0 va 3.0) eskirgan va ular yangilangan TLS versiyalari (TLS 1.2 va 1.3) bilan almashtirilgan. "SSL" atamasi nima uchun qo'llanilishining sababi shundaki, u uzoqroq ishlatilgan va mashhurroq. Umuman olganda, odamlar ikkala atamani bir-birining o'rnida ishlatishadi, chunki ikkalasi ham bir xil narsani bajaradi: foydalanuvchilarni o'rtadagi odam (MiTM) hujumlaridan himoya qiladi.
443-portda ishlaydigan SSL/TLS protokoli veb-serverga SSL/TLS sertifikati shaklida qo'llaniladi . Ushbu sertifikat o'z mijozlari bilan xavfsiz ulanishni osonlashtirishi uchun veb-serverga o'rnatilishi kerak.
Dostları ilə paylaş: |