O‘zbekiston Respublikasi Axborot Texnologiyalari va Komunikatsiyalarini rivojlantrish Vazirligi Muhammad Al- xorazmiy nomidagi Toshkent Axborot Texnologiyalari Unversiteti Mustaqil ish Mavzu;ssl va ssh protokollarining xavfsizlik tahlili

Ma'lumotlar xavfsizligida SSL/TLS dan foydalanish
SSL sertifikati quyidagilar uchun ishlatiladi:
Onlayn kredit karta/bank operatsiyalarini himoya qilish;

---

Foydalanuvchi hisob ma'lumotlarini va onlayn uzatiladigan har
qanday nozik ma'lumotlarni himoya qilish;
Elektron pochta mijozlari va elektron pochta serverlari o'rtasidagi
aloqani himoya qilish;
HTTPS va FTP(lar) xizmatlari orqali fayllarni uzatishni himoya qilish;
Xosting boshqaruv panellarini himoya qilish; va
Intranetga asoslangan trafikni himoya qiling.
SSH: Masofaviy aloqani ta'minlash usuli
SSH, ya'ni xavfsiz qobiq degan ma'noni anglatadi, bu tarmoq
xizmatlarini himoyalanmagan tarmoqda himoya qilishga imkon beruvchi
kriptografik protokoldir. Odatda, SSH bir kompyuterdan boshqasiga
masofaviy kirishni ta'minlash uchun ishlatiladi. Buni ikkita so'nggi nuqta
o'rtasida kuchli xavfsizlik va yaxlitlikdan foydalanish orqali amalga
oshiradi. Bu FTP kabi xavfsiz bo'lmagan protokollarga juda yaxshi
alternativa sifatida keladi.
Bugungi kunda, masofaviy ishlash odatiy holga aylanganda, SSH
ne'matdan boshqa narsa emas. U DNS-ni buzish, IP-manbani
marshrutlash, ma'lumotlarni manipulyatsiya qilish, uzatish paytida
ma'lumotlarni snoofing qilish, IP manzilini buzish va hokazolardan himoya
qiladi.

---

22-portda ishlaydigan SSH boshqa tizimning operatsion qobig'i bilan
o'zaro aloqada bo'lgan holda buyruqlarni masofadan bajarish uchun
qo'llaniladi. SSH dastlab UNIX-ga asoslangan kompyuterlar uchun
yaratilgan, ammo hozir uni Windows-da osongina amalga oshirish
mumkin.
SSH funktsiyalari
Odamlarning "SSH vs SSL" (yoki "SSL vs SSH") bahsiga kirishishining
sabablaridan biri shundaki, bu ikkala protokol har xil joylarda bo'lsa ham
deyarli bir xil funktsiyalarni bajaradi. SSL singari, SSH ham ikkita asosiy
funktsiya sifatida shifrlash va autentifikatsiyaga ega.
1. Shifrlash: Telnet, rlogin va FTP kabi anʼanaviy kirish usullari
xavfsizlikni taʼminlamasa-da, SSH maʼlumotlarni shifrlashni joriy qilish
orqali xavfsiz alternativ yechim sifatida keladi. SSH, SSL kabi, mijoz-
server modelida ishlaydi va ikkita so'nggi nuqta o'rtasida uzatiladigan
barcha ma'lumotlarni shifrlaydi.