O‘zbekiston Respublikasi Axborot Texnologiyalari va Komunikatsiyalarini rivojlantrish Vazirligi Muhammad Al- xorazmiy nomidagi Toshkent Axborot Texnologiyalari Unversiteti Mustaqil ish Mavzu;ssl va ssh protokollarining xavfsizlik tahlili

---

O‘zbekiston Respublikasi Axborot
Texnologiyalari va Komunikatsiyalarini
rivojlantrish Vazirligi Muhammad Al-
Xorazmiy nomidagi Toshkent Axborot
Texnologiyalari Unversiteti
Mustaqil ish
Mavzu;SSL va SSH protokollarining
xavfsizlik tahlili
Guruh: NWS001
Bajardi: Haydarov Abbos
Tekshirdi: Allanov Orif
Toshkent 2022

---

SSL va SSH protokollarining xavfsizlik
tahlili
Reja:
1. SSH va SSL o'rtasidagi farq
2. Ma'lumotlar xavfsizligida SSL/TLS dan foydalanish
3. SSH funktsiyalari
4. SSL va SSH: yonma-yon taqqoslash
5. Foydalanilgan adabiyotlar

---

SSH va SSL o'rtasidagi farq
SSH va SSL o'rtasidagi chalkashlik juda tushunarli. Garchi ular ikkalasi
ham ma'lumotlarni bir so'nggi nuqtadan boshqasiga himoya qiladigan
xavfsizlik protokollari bo'lsa-da va ular o'z nomlarida bir xil harflardan
ikkitasini bo'lishadi, SSH va SSL butunlay boshqacha narsalardir.
Biz ushbu ikkala xavfsizlik protokoli nima ekanligini, nima uchun
ishlatilishini va qaysi biri sizga mos kelishini yaxshiroq tushunish uchun
ularni ko'rib chiqamiz. Shuningdek, biz "SSH va SSL" argumentini to'liq
qo'yamiz. Qani boshladik!
Xavfsiz rozetka qatlami degan ma'noni anglatadigan SSL - bu mijozlar
(veb-brauzerlar) va veb-serverlar o'rtasida xavfsiz ulanishni o'rnatadigan
xavfsizlik protokoli. Soddaroq qilib aytganda, SSL brauzerlar va veb-
serverlar o'rtasida uzatiladigan ma'lumotlar, ular orasidagi ruxsatsiz
ob'ektni ushlab turmasdan yoki manipulyatsiya qilmasdan xavfsiz
bo'lishini ta'minlaydi.
Ma'lumotlar xavfsizligida SSL/TLS dan foydalanish

---

Siz
TLS
(transport
qatlami
xavfsizligi)
nima
ekanligini
qiziqgandirsiz. Xo'sh, TLS SSL protokolining yangilangan versiyasidir . SSL
ning oldingi versiyalari (SSL 2.0 va 3.0) eskirgan va ular yangilangan TLS
versiyalari (TLS 1.2 va 1.3) bilan almashtirilgan. "SSL" atamasi nima
uchun qo'llanilishining sababi shundaki, u uzoqroq ishlatilgan va
mashhurroq. Umuman olganda, odamlar ikkala atamani bir-birining
o'rnida ishlatishadi, chunki ikkalasi ham bir xil narsani bajaradi:
foydalanuvchilarni o'rtadagi odam (MiTM) hujumlaridan himoya qiladi.
443-portda ishlaydigan SSL/TLS protokoli veb-serverga SSL/TLS
sertifikati shaklida qo'llaniladi . Ushbu sertifikat o'z mijozlari bilan xavfsiz
ulanishni osonlashtirishi uchun veb-serverga o'rnatilishi kerak.