Илова ва тақдимот сатҳлари - Информатика и ИТ - Презентации

Илова ва тақдимот сатҳлари

Загружено в:

04.12.2024

Скачано:

0

Размер:

1626.58203125 KB

1 Илова ва тақдимот сатҳлари

Режа: • Илова сатхи тўғрисида тушунча • Тақдимот сатхи тўғрисида тушунча

Илова сатҳи – Инсон ва маьлумотларни узатиш тармоқлари орасидаги алоқа Илова сатҳи OSI модели бўйича маьлумотларни тармоққа узатишнинг дастлабки қадамларини бажаради. Илова сатҳи аниқ иловалар учун тармоқ вазифасини таьминлаб беради ва фойдаланувчилар даражасидаги дастурий воситалар билан бирга ишлайди. Бошқа сатҳлардан фарқли равишда ишлаш учун аниқ талабларни шакллантирмайди. Илова сатҳи Илова дастурлари Илова – фойдаланувчилар учун тармоқда алоқа имкониятини берувчи дастурлар. HTTP, FTP, электрон почта ва бошқалар илова дастурий воситалари ҳисобланади ва тармоқлар орасидаги тушунмовчиликларни ҳал этиш учун хизмат қилади. 12/04/2024 3

Инкапсуляция & Деинкапсуляция 12/04/2024 4

OSI поғоналарида ишлатиладиган протоколлар

Илова сатҳи – Инсон ва маьлумотларни узатиш тармоқлари орасидаги алоқа 12/04/2024 8И ло ва сатҳ и п р ото колла р и у зату вч и ва қабул қи лу вч и хо стлард а и ш ло вч и д асту рл ар ў ртаси д а м аьлум от алм аш и ш у ч у н и ш лати лад и В еб б р ау зер ёки эл ектр о н п оч та каб и аксар и ят и л о вал ар O S I м од ел и 5 ,6 ,7 сатҳ лар и н и н г ф у н кц и о н а л и м ко н и ятл ар и н и ў з и ч и га олад и .06 0708 09040A 0B040C1A 0E 0A 2F 11 080C08 230807 0704 11 0E 0A 13 21040C13 0916 0E 0A 09040A18041E1307 0A 180E 0713 0916 0E 0A 0D08 0B0C07041112 040A 0E 14 0708 0916 0E 0A 12 040B0C13 11070411 0A 0F 110C040B0E 12 040A 19 0420071319 080C0A 040719 0414 0E 14 0A 13 16 13 15 0A 0E 14 07040C0E 070412 0E 30 021E 0A 1E 11 0413 210211 0A 31230E 0A 2E07 02230C1108 15 0A 2F 0816 0C040A23041E 0E 0A 04230B0411 0E 280C0A 0E 07 08 090407 0411 0A 1B 1C 1D0A 19 0812 0207 0E 0A 32 2C33 2C34 0A 0B040C1A 070411 0E 15 0E 15 220A 25 13 15 2335 0E 08 15 04 070A 0E 19 2308 15 0E 280C07 0411 0E 15 0E 0A0F 210A 0E 16 0E 22040A 08070412 0E 24

7 – Илова сатхи (прикладн. протокол) моделнинг энг юқори сатхи бўлиб, қўлланиш жараёнларининг тармоқ хизматларига кириш учун имкон яратади. қуйидагиларни таминлайди: - очиқ тизимларни ўзаро боғланиш мухити билан фойдаланувчиларнинг амалий дастурларни бирга ишлашини; - ахборот алмашиш бўйича шерикларни (партнерларни) идентификациялаш; - маълумотлар хажмини аниқлаш; - конфеденциалликни таъминлаш механизмини мувофиқлаштириш; - хизмат кўрсатиш сифатини мувофиқлаштириш; - хизмат кўрсатиш тартибини танлашларни таъминлайди. 12/04/2024 9

Тармоқ тугунларидаги TCP/IP оиласига мансуб протоколлар FTP NFS UDP RIPDNCTFTP PPРIPTELNET TCP RPC IP стеки SLIP Enet ARP Ethernet Modem ModemКоммутация протоколлари Илова даража Транспорт даража . Тармоқ даража Канал даража. Физик даража

TCP - Transmission Control Protocol - базавий транспорт протокол. UDP - User Datagram Protocol - TCP/IP оиласига мансуб иккинчи транспорт протокол. ARP - Address Resolution Protocol - IP-адрес ва Ethernet-адрес мослигини текшириш учун фойдаланадиган протокол. SLIP - Serial Line Internet Protocol (Телефон линияси орқали маълумотларни узатиш протоколи). РРР - Point to Point Protocol ("точка-точка“ маълумотларни алмашиш протоколи), FTP - File Transfer Protocol (Файллар билан алмашиш протоколи). TELNET - виртуаль терминал эмуляция протоколи. RPC - Remote Process Control (Узоқдаги процессни бошқариш протоколи). TFTP - Trivial File Transfer Protocol (Файлларни узатувчи тривиаль протоколи). DNS - Domain Name System (Доменлар номи тизими). RIP - Routing Information Protocol (Маршрутизация протоколи). NFS - Network File System (тармоқ печати тизими ва тақсимланган файллар тизими).

Илова даражасида ҳимоянинг афзалликлари ва камчиликлари :  асосий афзаллик шундаки , рухсатсиз воқеа содир бўлганлиги, унинг юзага келиш сабабларидан қатъий назар, ҳар доим рўйхатдан ўтказилиши мумкин.  асосий камчилик - дастур даражасида, одатда, рухсатсиз ҳодисанинг олдини олиш мумкин эмас, чунки воқеа содир бўлганлигининг ўзи назорат қилинади, шунинг учун оқибатларни минималлаштириш учун фақатгина бундай ҳодисага муносабат билдириш мумкин. Илова даражасида ҳимоя қилишнинг асоси - бу тизимда юз берадиган ҳодисаларни доимий равишда рўйхатдан ўтказиш ва уларни рухсат берилган ҳодисаларнинг берилган (маълумотнома) рўйхати билан таққослаш орқали бошқариш. Ушбу ечимни амалга оширувчи механизмлар аудиторлик текширувлари эмас, балки ҳимоя механизмлари бўлганлиги сабабли, тегишли дастур даражасидаги механизм тизимда рўйхатдан ўтган ҳар қандай рухсатсиз ҳодисага жавоб бериб, рухсатсиз ҳодисанинг оқибатларини минималлаштиришга қаратилган бўлиши керак (масалан, рухсатсиз жараённи якунлаш учун).

Рухсатсиз киришдан ахборот хавфсизлиги ахборот тизимида дастур даражасида ҳимоя механизмларидан фойдаланиш, ҳимоя воситаси ёрдамида қатламли (иерархик) ҳимоя моделини амалга ошириш тўғрисида гаплашишга имкон беради. Ахборотни муҳофаза қилишнинг даражали модели

12/04/2024 14Тармоқ диагностикаси Маьлумотларни узатиш ва қабул қилиш Тизим конфигурацияси Масофадан буйруқларни бошқариш SNMP, RSTAT, RWHO NFS, SMB, FTP, TFTP, HTTP, LPD NTP, DHCP, BOOTP RLOGIN, REXEC, RSH, Telnet, SSH VNC, RDP X-Windows, RTP, RTSP, VoIP TACACSКенг фойдаланиладиган илова сатҳи протоколлари Иш столига масофадан рухсат олиш График ва аудио Аутентификация 1C 01 2C 0506 1C 2C 21

TACACS 12/04/2024 15TACACS XTACACS TACACS+T A C A C S (Term in a l A ccess C o n tro ller A ccess C o n tro l S ystem ) и ло ва сатҳ и п р ото кол и б ў л и б , ау тен ти ф и кац и я, авто р и зац и я ва ҳ и соб га оли ш и м кон и ятл ар и н и берад и . Т ерм и н ал сер верл ар и ва тарм о қ қу р и лм ал ар и яр ати л ган T A C A C S м и ж о зи ф о й д ал ан у вч и н ом и ва п ар оли н и сер вер га ю б о р ад и ва ҳ и со б га оли ш м аьл ум отл ар и [R F C 1 4 9 2 ] б и л ан б оғли қ авто р и зац и я асо си д а ун га ру хсат б ер и л ад и . М и ж о з м у ваф ф ақи ятли ау тен ти ф и кац и яд а н сў н г терм и н ал сер верд ан ф о й д ал ан и ш га ру хсат оли ш и ёки S L IP б о ғл ан и ш и н и сў р аш и м ум ки н .2A 47 41 47 41 1C 0A 3701101112 1314 15 160F 06 17171018180F 02 19 14 1A1119 161610110F 06 17171018180F 02 19 14 1A1119 160F 08 1B181A1012 380A 0E 0708 09040A0B040C1A 0E 0A 2F 11 080C08 230807 0E 0A 1E 0F 07 0E 1E 2C0A 0413 0C0215 0C0E 25 0E 230435 0E 282C0A 04090C08 11 0E 210435 0E 280A 09040A 1A 0E 0B081E 22040A 0807 0E 14 0A 0E 19 2308 15 0E 280C07 0411 0E 15 0E 0A 1E02110412 0E 240A 17 021119 0E 15 04070A 0B0211 09021107 0411 0E 0A 09040A 0C041119 08 180A 1813 11 0E 0719 0407 0411 0E 0A 2811 040C0E 07220415 0A 2A 47 41 47 41 1C 0A 19 0E 03 08 210E 0A 25 08 1F 12 0407 0415 13 0916 0E 0A 15 0819 0E 0A 09040A 2F 0411 08070E 15 0E 0A 0B0211 090211 22040A 39 1E 08 11 0412 0E 0A 09040A 1A 0E 0B08 1E 22040A 0807 0E 14 0A 19 042007 1319 080C07 0411 0E 0A 6840 2D 41 69 6A 6B 6C 6D0A1E 0E 070415 0A 1E 08 1007 0E 180A 04090C08 11 0E 210435 0E 280A 040B08 0B0E 12 040A 13 15 22040A 1113 0D0B040C0A 1E 0211 0E 07 0412 0E 240A 5F 0E 03 08 210A 19 13 090425 25 04180E 280C070E 0A 0413 0C0215 0C0E 25 0E 230435 0E 2812 04 15 0A 0B0F 15 220A 0A 0C021119 0E 15 04070A 0B0211 09021112 0415 0A 25 08 1F 12 04070415 0E 14 22040A 1113 0D0B040C0A08070E 14 0E 0A31230E 0A 1C 43 1D2B 0A 1E 08 1007 0415 0E 14 0E 15 0E 0A 0B0F 11 0414 0E 0A19 1319 230E 15 24

Фойдалана олишни марказлаштирилган бошқариш Анъанавий масофадан фойдалана олиш тизимида масофадан фойдалана олиш серверига (RAS) қўнғироқ қилади, сервер фойдаланувчи учун аутентификациялаш процедурасини бажаради. Фойдаланувчи мантиқан тармоққа киради ва керакли серверга мурожаат қилади, бу ерда у яна аутентификациялаш ва муаллифлаштиришдан ўтади. Масофадан фойдаланувчилар тармоғига фойдалана олишни марказлаштирилган назорат қилишнинг энг оммавий протоколларига TACACS (Terminal Access Con troller Access Control System - масофадан фойдаланишни марказлаштирилган назоратлаш) ва RADIUS (Remote Authentication Dial-In User Ser vice - фойдаланувчиларни боғланадиган линиялар бўйича масофадан аутентифкациялаш тизими) протоколлари киради. TACACS ва RADIUS протоколлари, аввало, унда бир неча масофадан фойдалана олиш серверларидан фойдаланиладиган марказий тармоқни ташкил этиш учун мўлжалланган. Бу тармоқларда бошқарувчи фойдаланувчилар идентификаторлари ва пароллари маълумотлар базасини бошқариши, уларга фойдалана олиш имтиёзларини тақдим этиши ва тизим ресурсларига мурожаатларни рўйхатга олишни олиб бориши мумкин.

Фойдалана олишни марказлаштирилган назорат қилиш TACACS ва RADIUS серверлари бир томондан фойдаланувчилардан қўнғироқларни қабул қиладиган масофадан фойдалана олиш серверлари ва бошқа томондан тармоқ ресурслари серверлари ўртасида воситачи сифатида иштирок этади. TACACS ва RADIUS протоколлариниг ишлатилиши, шунингдек, ташқи аутентификация қилиш тизимлари учун воситачи сифатида хизмат қилиши мумкин.

Фойдалана олишни марказлаштирилган бошқариш Фойдалана олишни марказлаштирилган бошқаришда аутентификациялаш сервери ва масофадан фойдаланувчилар ҳақиқийлигини текшириш, уларнинг ваколатларини аниқлаш, шунингдек масофадан фойдалана олишга боғлиқ бўлган рўйхатга олиш ахборотларини қайд этиш ва йиғиш учун мўлжалланган битта TACACS сервери ўрнатилади. Серверда:  фойдаланувчилар рўйхатга олиш ахборотлари базаси – номлар;  пароллар;  фойдалана олиш ҳуқуқлари рўйхатлари ва бошқалар сақланади.

TACACS протоколи ёрдамида МУТ га фойдалана олишни марказлаштирилган бошқариш

Умумий рисклар 12/04/2024 21Мерос заифликлар Secure Lower Layer Protocols; Application Encryption; Nonstandard Application Аутентификация муаммолари Илова сатҳи протоколларининг аксарият қисми ҳар қандай турдаги аутентификацияни қўллаб қўвватламайди. HTTP ҳам, SMTP ҳам аутентификацияланмаган мижозларга аутентификацияланмаган серверларга уланишга имкон беради. Тизимга тўғридан тўғри уланиш Илова сатҳи протоколлари операцион тизимдаги иловалар билан тўғридан тўғри ишлайди. Аксарият иловалар дисклар, файллар ва буйруқларни бажаришга рухсатлари бор ва бу имкониятлар тармоқда ҳам мавжуд.

SMTP протоколи рисклари. Қалбаки сарлавҳа ва спамлар 12/04/2024 22Қалбаки электрон почта хабари Қалбаки email хабари жуда хавфли муаммоларни келтириб чиқариши мумкин. Бунга мисол сифатида ташкилот менежерининг ташкилот ходимини лавозимидан озод этиш ҳақидаги хабарини келтириш мумкин. СПАМ Ёқимсиз почта хабари (спам) қалбаки электрон хабарлардан ғаразли мақсадларда фойдаланишга мисол бўла олади. Бир қарашда хабар қонуний шахс томонилан юборилгандек кўринса ҳам, аслида умуман бошқа шахс томонидан юборилган бўлади. MAIL логлари Электрон почтани қалбакилаштиришда ёлғон сарлавҳаларда келтирилган серверлар журналларда сақланмайди, қалбаки хабарни юборган тизимлар эса ҳақиқий қабул қилувчи учун аккаунтлар ҳақида маьлумотни ўзида сақлаши мумкин.SM TP хавф сизлик ни таьм инлаш мақсадида эм ас балки, хабарларни иш ончли ва ўз вақтида етиб бориш ини таьм ин лаш учун иш лаб чиқилган. П ротокол дастлабки иш лаб чиқилган вақтларда иш ончлили к хавф сизлик ка қараганда муҳим роқ муам м о бўлган. М ана ш у қараш M U A ва M TA нинг ам алга ош ирилиш и га боғлиқ бўлм аган бир қатор хавф сизлик рискларини келтириб чиқарган. 1C4A 2A2B0A 0D040925 0B0E21070E23 150E0A 0C042019 0E15070414 0A 1904180B04120E12040A 2E19040B0A1E0407230E2C0A 0D041E0411070411150E0A 0E14 081516070E0A09040A 0F210A0904180C0E12040A 020C0E1E0A 1E08110E14 0E150E0A 0C042019 0E15 070414 0A131613150A 0E14 07041E0A 160E180E07220415240A 73 11080C082308070A 12040B0C07041E230E0A 0E14 07041E0A 160E180E072204150A 0904180C07041112040A 0E14 081516070E070E 230A 0D040925 0B0E21070E23 23040A 1804110422041512040A 19131A0E19 1108180A 19130419 19 080A 1E0F07220415240A 5F 0415040A14 130A 1804110414 0A4A 3E 47 0A 09040A4A 2A47 0A 150E15220A0419 040722040A 0814 0E110E070E14 0E 22040A1E0810070E180A 1E0F0719 042204150A 1E0E110A 18040C08110A 0D040925 0B0E21070E230A 110E0B230704110E150E0A 2302070C0E110E1E0A 160E180411220415240A

12/04/2024 23HTTP протоколиH T T P р еал вақтд а м аъ лум отлар н и узати ш н и н г м о слаш у вч ан п р ото кол и си ф ати д а и ш л аб чи қи лган . H T T P 1 .0 вер си яси н и н г д астл аб ки сп ец и ф и кац и яс и R F C 1 9 4 5 -д а ан и қлан ган . О д атд а H T T P H T M L - н и у зати ш у ч у н и ш лати л и ш и га қар ам ай , п р ото кол узати л аётган тарки б га б о ғл и қ эм ас. H T T P м атн ёки и кки ли к ф ай лл ар н и ва ҳуж ж атл ар н и ёки расм л ар н и о со н ги н а у зата ол ад и . А у тен ти ф и кац и л а н м аган к л и ен т ва сер вер H T T P сер верд а H T T P – м и ж о зн и ау тен ти ф и кац и ялаш у чу н кў п и м ко н и ятл ар н и тақд и м этм ай д и . О д атд а ҳ ақи қи й л и кн и тасд и қл аш кен г тар қал ган б ў лсад а, тарм о қд а у зати л аётган ф о й д алан у вч и ш ахси й м аьлум отлар и н и м ахф и й л и ги н и таъ м и н лай ол м ай д и . М аьлум отлар н и у зати ш оч и қ м атн кў ри н и ш и д а б ў л ган и , од д и й м атн ли м аъ лум отлар у зати ли ш и саб абл и , ҳақи қи й ли кн и тасд и қлаш teln et ва F T P д аги каб и хавф л и . S S H н и teln et и F T P н и н г ў р н и д а и ш л ати ш м ум ки н б ў л сад а, S S H д аги секи н ул ан и ш д ар аж аси H T T P н и н г ў р н и га и ш лати ш га и м ко н берм ай д и29 2A 2A 2B 0A11 020407 0A 0904180C12 040A 19 043C 071319 080C070411 15 0E 0A 13 21040C0E 14 15 0E 15 220A 19 08 0B07 0414 13 0916 0415 0A 2F 11 080C08230807 0E 0A 0B0E 25 040C0E 12 040A 0E 14 07 041E 0A 16 0E 180E 07220415 240A 29 2A 2A 2B 0A69 2474 0A 090211 0B0E 280B0E 15 0E 15 220A 12 040B0C07 041E 230E 0A 0B2F 0235 0E 25 0E 230435 0E 280B 0E 0A40 2D 41 69 6B 6A32 3A12 040A 0415 0E 1807 0415 220415 240A 75 12 040C12 040A 29 2A 2A 2B 0A29 2A 4A 43 3A 15 0E 0A13 21040C0E 14 0A13 16 13 15 0A 0E 14 07040C0E 070E 14 0E 22040A 180411 0419 041F 2C0A 2F 11 080C08 2308070A 13 21040C0E 07 04310C220415 0A 0C0411 230E 1E 22040A 1E 08 10070E 180A0A2E19 040B240A 29 2A 2A 2B 0A19 040C15 0A31230E 0A 0E 23230E 070E 230A 25 041F 07070411 15 0E 0A09040A 1A 1303 03 040C07 0411 15 0E 0A 31230E 0A11 040B19 07 0411 15 0E 0A 08 0B0815 220E 15 040A13 21040C040A 0807 0412 0E 24 62 13 0C0215 0C0E 25 0E 230435 0E 07 04 15 19 04220415 0A23 07 0E 0215 0C0A09040A 0B0211 090211 0A29 2A 2A 2B 0A0B0211 09021112 040A 29 2A 2A 2B 0A27 0A19 0E 03 08 2115 0E 0A 0413 0C0215 0C0E 25 0E 230435 0E 28070414 0A 13 16 13 15 0A230F 2F 0A 0E 19 2308 15 0E 280C070411 15 0E 0A0C041812 0E 19 0A 2E0C19 041F 12 0E 240A75 12 040C12 040A 1A 04180E 180E 1F 07 0E 2315 0E 0A 0C040B12 0E 18070414 0A230215 220A 0C0411 180407 220415 0A1E 0F 070B0412 042C0A 0C041119 08 1812 040A13 21040C0E 07 04310C220415 0A 25 08 1F 12 04070415 13 0916 0E 0A14 040D0B0E 1F 0A 19 0420071319 080C070411 0E 15 0E 0A 19 040D25 0E 1F 070E 220E 15 0E 0A 0C043C 19 0E 15 07041F 0A 080719 041F 12 0E 240A 5F 0420071319 080C070411 15 0E 0A 13 21040C0E 14 0A0816 0E 180A19 040C15 0A 230F 11 0E 15 0E 14 0E 12 040A 1E 0F 07 220415 0E 2C0A0812 12 0E 1F 0A19 040C15 07 0E 0A 19 043C 071319 080C070411 0A 13 21040C0E 07 0E 14 0E 0A0B041E 041E07 0E 2C0A 1A 04180E 180E 1F 070E 2315 0E 0A 0C040B12 0E 18070414 0A 46455244 45460A 09040A 2D 2A 2B 12 04220E 0A 23041E 0E 0A 0D040925 07 0E 240A 1C 1C 29 0A 15 0E 0A 46455244 45460A 0E 0A 2D 2A 2B 15 0E 15 220A0F 11 15 0E 12 040A 0E 14 07 040C0E 14 0A 19 1319 230E 15 0A 1E 0F 07 0B0412 042C0A 1C 1C 29 0A 12 04220E 0A 0B02230E 15 0A 13070415 0E 14 0A 12 0411 0403 040B0E 0A 29 2A 2A 2B 15 0E 15 220A 0F 11 15 0E 2204 0A0E 14 07040C0E 14 22040A0E 19 2308 15 0A 1E021119 041F 12 0E

HTTPнинг асосий рисклари Аутентификацияланмаган клиент ва сервер 1 3 54 2 Сервер манзилини аниқлаш (Server Location Profiling) Хавфли иловалар (Insecure Applications) Маьлумотнинг йўқолиши (Information leakage) Операцион тизимга рухсат этилмаган кириш 12/04/2024 24

6 – тақдимот сатхи (представительн. протокол) қуйидагиларни таъминлайди: - юборувчи ва қабул қилувчи синтаксисларни тармоққа узатиш синтаксиси билан мувофиқлаштириш, сўров орқали сеанс ўрнатиш ва якунлаш; - ахборот юборишларни таъминлайди. - тақдимот поғонаси протоколларни қайта ўзгартириш, маълумотлар трансляцияси, қўлланилаётган символлар тўпламини алмаштириш кабиларга жавоб беради. 12/04/2024 25Тақдимот сатхи тармоқ орқали узатиладиган маълумотларнинг таркибини ўзгартирмасдан тақдим этиш шакли билан шуғулланади. Тақдимот сатхи туфайли бир тизимнинг амалий сатхи томонидан узатиладиган маълумот ҳар доим бошқа тизимнинг амалий сатхи томонидан тушунилади

Эътиборингиз учун раҳмат

Похожие

Компьютер тармоғига кириш

Тармоқ хавфсизлиги тушунчаси ва унинг моҳияти

Тармоқлараро экран технологиялари

Коммуникация жараёнлаи ва протоколларига оид ISO-OSI- RM модели. TCP-IP модели таърифи.

Аналог рақамли ва рақамлианалог ўзгартириш