SSL شىفىرىنى ئېچىش پاسسىپ ھالەتتە شىفىرلاش تەھدىتى ۋە سانلىق مەلۇماتنىڭ ئېقىپ كېتىشىنى توختىتالامدۇ؟

SSL/TLS شىفىرىنى ئېچىش دېگەن نېمە؟

SSL شىفىرىنى ئېچىش، يەنە SSL/TLS شىفىرىنى ئېچىش دەپمۇ ئاتىلىدۇ، بىخەتەر سوكېت قەۋىتى (SSL) ياكى توشۇش قەۋىتى بىخەتەرلىكى (TLS) شىفىرلانغان تور ئېقىمىنى توسۇش ۋە شىفىرىنى ئېچىش جەريانىنى كۆرسىتىدۇ. SSL/TLS تور قاتارلىق كومپيۇتېر تورلىرى ئارقىلىق سانلىق مەلۇماتنىڭ يەتكۈزۈلۈشىنى بىخەتەر قىلىدىغان كەڭ قوللىنىلىدىغان شىفىرلاش كېلىشىمى.

SSL شىفىرىنى ئېچىش ئادەتتە بىخەتەرلىك ئۈسكۈنىلىرى، مەسىلەن، ئوت ئۆچۈرۈش تاملىرى، تاجاۋۇزچىلىقنىڭ ئالدىنى ئېلىش سىستېمىسى (IPS) ياكى مەخسۇس SSL شىفىرىنى ئېچىش ئۈسكۈنىلىرى ئارقىلىق ئېلىپ بېرىلىدۇ. بۇ ئۈسكۈنىلەر بىخەتەرلىك مەقسىتىدە شىفىرلانغان قاتناشنى تەكشۈرۈش ئۈچۈن تور ئىچىگە ئىستراتېگىيىلىك ھالدا قويۇلىدۇ. ئاساسلىق مەقسەت شىفىرلانغان سانلىق مەلۇماتلاردىكى خەۋپ-خەتەر، زىيانلىق يۇمشاق دېتال ياكى رۇخسەتسىز پائالىيەتلەرنى تەھلىل قىلىشتۇر.

SSL شىفىرىنى ئېچىش ئۈچۈن، بىخەتەرلىك ئۈسكۈنىسى خېرىدار (مەسىلەن، تور كۆرگۈچ) بىلەن مۇلازىمېتىر ئوتتۇرىسىدا ئارىلىقتىكى ئادەم رولىنى ئوينايدۇ. خېرىدار مۇلازىمېتىر بىلەن SSL/TLS ئۇلىنىشى باشلىغاندا، بىخەتەرلىك ئۈسكۈنىسى شىفىرلانغان قاتناشنى توسۇپ، ئىككى ئايرىم SSL/TLS ئۇلىنىشى قۇرىدۇ - بىرى خېرىدار بىلەن، يەنە بىرى مۇلازىمېتىر بىلەن.

بىخەتەرلىك ئۈسكۈنىسى ئاندىن خېرىداردىن كەلگەن قاتناشنى شىفىرلايدۇ، شىفىرى ئېچىۋېتىلگەن مەزمۇننى تەكشۈرىدۇ ۋە ھەر قانداق زىيانلىق ياكى گۇمانلىق ھەرىكەتنى ئېنىقلاش ئۈچۈن بىخەتەرلىك سىياسەتلىرىنى قوللىنىدۇ. ئۇ يەنە شىفىرى ئېچىۋېتىلگەن سانلىق مەلۇماتلاردىكى سانلىق مەلۇمات يوقىلىشىنىڭ ئالدىنى ئېلىش، مەزمۇننى سۈزۈش ياكى زىيانلىق يۇمشاق دېتاللارنى بايقاش قاتارلىق ۋەزىپىلەرنى ئورۇندىشى مۇمكىن. قاتناش ئانالىز قىلىنغاندىن كېيىن، بىخەتەرلىك ئۈسكۈنىسى ئۇنى يېڭى SSL/TLS گۇۋاھنامىسى ئارقىلىق قايتا شىفىرلايدۇ ۋە ئۇنى مۇلازىمېتىرغا يوللايدۇ.

SSL شىفىرىنى ئېچىش مەخپىيەتلىك ۋە بىخەتەرلىك مەسىلىلىرىنى كەلتۈرۈپ چىقىرىدىغانلىقىنى ئەسكەرتىش مۇھىم. بىخەتەرلىك ئۈسكۈنىسى شىفىرى ئېچىۋېتىلگەن سانلىق مەلۇماتلارغا كىرەلەيدىغان بولغاچقا، ئۇ ئىشلەتكۈچى ئىسمى، پارول، كىرىدىت كارتىسى ئۇچۇرلىرى ياكى تور ئارقىلىق يوللانغان باشقا مەخپىي سانلىق مەلۇماتلار قاتارلىق مۇھىم ئۇچۇرلارنى كۆرەلەيدۇ. شۇڭا، SSL شىفىرىنى ئېچىش ئادەتتە كونترول قىلىنىدىغان ۋە بىخەتەر مۇھىتلاردا ئېلىپ بېرىلىدۇ، بۇ ئارقىلىق تۇتۇۋېلىنغان سانلىق مەلۇماتلارنىڭ مەخپىيەتلىكى ۋە پۈتۈنلۈكىگە كاپالەتلىك قىلىنىدۇ.

SSL

SSL شىفىرىنى ئېچىشنىڭ ئۈچ خىل ئورتاق ھالىتى بار، ئۇلار:

- پاسسىپ ھالەت

- كىرىش ھالىتى

- چىقىش ھالىتى

لېكىن، SSL شىفىرىنى ئېچىشنىڭ ئۈچ خىل ئۇسۇلىنىڭ پەرقى نېمە؟

ھالەت

پاسسىپ ھالەت

كىرىش ھالىتى

چىقىش ھالىتى

چۈشەندۈرۈش

شىفىرنى ئاچماي ياكى ئۆزگەرتمەي SSL/TLS ئېقىمىنى پەقەتلا يۆتكەيدۇ.

خېرىدارلارنىڭ تەلەپلىرىنى شىفىرلايدۇ، بىخەتەرلىك سىياسەتلىرىنى تەھلىل قىلىدۇ ۋە قوللىنىدۇ، ئاندىن تەلەپلەرنى مۇلازىمېتىرغا يوللايدۇ.

سېرۋېر جاۋابلىرىنىڭ شىفىرىنى چىقىرىدۇ، بىخەتەرلىك سىياسەتلىرىنى تەھلىل قىلىدۇ ۋە قوللىنىدۇ، ئاندىن جاۋابلارنى خېرىدارغا يوللايدۇ.

قاتناش ئېقىمى

قوش يۆنىلىشلىك

كىلىيېنتتىن سېرۋېرغا

سېرۋېردىن خېرىدارغا

ئۈسكۈنە رولى

كۆزەتكۈچى

ئوتتۇرىدىكى ئادەم

ئوتتۇرىدىكى ئادەم

شىفىرنى ئېچىش ئورنى

شىفىرنى ئېچىش يوق

تور دائىرىسىدە (ئادەتتە مۇلازىمېتىرنىڭ ئالدىدا) شىفىرنى چىقىرىدۇ.

تور دائىرىسىدە (ئادەتتە خېرىدارنىڭ ئالدىدا) شىفىرنى چىقىرىدۇ.

يول ھەرىكىتىنىڭ كۆرۈنۈشچانلىقى

پەقەت شىفىرلانغان قاتناش

شىفىرلانغان خېرىدار تەلىپى

شىفىرلانغان سېرۋېر جاۋابلىرى

يول ھەرىكىتىنى ئۆزگەرتىش

ئۆزگەرتىش يوق

تەھلىل ياكى بىخەتەرلىك مەقسىتىدە قاتناش مىقدارىنى ئۆزگەرتىشى مۇمكىن.

تەھلىل ياكى بىخەتەرلىك مەقسىتىدە قاتناش مىقدارىنى ئۆزگەرتىشى مۇمكىن.

SSL گۇۋاھنامىسى

شەخسىي ئاچقۇچ ياكى گۇۋاھنامە لازىم ئەمەس

توسۇۋېلىنغان سېرۋېر ئۈچۈن شەخسىي ئاچقۇچ ۋە گۇۋاھنامە تەلەپ قىلىنىدۇ

تۇتۇۋېلىنغان خېرىدار ئۈچۈن شەخسىي ئاچقۇچ ۋە گۇۋاھنامە تەلەپ قىلىنىدۇ

بىخەتەرلىك كونترولى

شىفىرلانغان قاتناشنى تەكشۈرەلمەيدىغان ياكى ئۆزگەرتەلمەيدىغان بولغاچقا، كونترول چەكلىك.

سېرۋېرغا يېتىشتىن بۇرۇن خېرىدارلارنىڭ تەلىپىگە بىخەتەرلىك سىياسەتلىرىنى تەكشۈرۈپ، قوللىنالايدۇ

خېرىدارغا يېتىشتىن بۇرۇن بىخەتەرلىك سىياسەتلىرىنى تەكشۈرەلەيدۇ ۋە مۇلازىمېتىر جاۋابلىرىغا قوللىنالايدۇ

مەخپىيەتلىك مەسىلىلىرى

شىفىرلانغان سانلىق مەلۇماتلارغا كىرمەيدۇ ياكى تەھلىل قىلمايدۇ

شىفىرى ئېچىۋېتىلگەن خېرىدارلارنىڭ تەلىپىگە ئېرىشەلەيدۇ، بۇ مەخپىيەتلىك مەسىلىسىنى كەلتۈرۈپ چىقىرىدۇ

شىفىرلانغان سېرۋېر جاۋابلىرىغا ئېرىشەلەيدۇ، بۇ مەخپىيەتلىك مەسىلىسىنى كەلتۈرۈپ چىقىرىدۇ

رىئايە قىلىشقا مۇناسىۋەتلىك مەسىلىلەر

شەخسىي مەخپىيەتلىك ۋە قائىدىلەرگە ئەڭ ئاز تەسىر كۆرسىتىدۇ

سانلىق مەلۇمات مەخپىيەتلىكى قائىدىلىرىگە رىئايە قىلىشنى تەلەپ قىلىشى مۇمكىن

سانلىق مەلۇمات مەخپىيەتلىكى قائىدىلىرىگە رىئايە قىلىشنى تەلەپ قىلىشى مۇمكىن

بىخەتەر يەتكۈزۈش سۇپىسىنىڭ تەرتىپلىك شىفىرىنى ئېچىش تېخنىكىسى بىلەن سېلىشتۇرغاندا، ئەنئەنىۋى تەرتىپلىك شىفىرىنى ئېچىش تېخنىكىسىنىڭ چەكلىمىلىرى بار.

SSL/TLS ئېقىمىنى شىفىرلايدىغان ئوت ئۆچۈرۈش تاملىرى ۋە تور بىخەتەرلىك ئېغىزلىرى كۆپىنچە شىفىرلانغان ئېقىمنى باشقا نازارەت قىلىش ۋە بىخەتەرلىك قوراللىرىغا ئەۋەتەلمەيدۇ. شۇنىڭغا ئوخشاش، يۈك تەڭپۇڭلاشتۇرۇش SSL/TLS ئېقىمىنى يوقىتىدۇ ۋە يۈكنى مۇلازىمېتىرلار ئارىسىدا مۇكەممەل تەقسىملەيدۇ، ئەمما ئېقىمنى قايتا شىفىرلاشتىن بۇرۇن كۆپ زەنجىرسىمان بىخەتەرلىك قوراللىرىغا تەقسىملىيەلمەيدۇ. ئاخىرىدا، بۇ ھەل قىلىش چارىلىرى ئېقىمنى تاللاشنى كونترول قىلالمايدۇ ۋە شىفىرلانمىغان ئېقىمنى سىم سۈرئىتىدە تارقىتىدۇ، ئادەتتە پۈتۈن ئېقىمنى شىفىر ئېچىش ماتورىغا ئەۋەتىدۇ، بۇ ئىقتىدار جەھەتتە قىيىنچىلىقلارنى كەلتۈرۈپ چىقىرىدۇ.

 SSL شىفىرىنى ئېچىش

Mylinking™ SSL شىفىرىنى ئېچىش ئارقىلىق، سىز تۆۋەندىكى مەسىلىلەرنى ھەل قىلالايسىز:

1- SSL شىفىرىنى ئېچىش ۋە قايتا شىفىرلاشنى مەركەزلەشتۈرۈش ۋە يۈكنى چۈشۈرۈش ئارقىلىق مەۋجۇت بىخەتەرلىك قوراللىرىنى ياخشىلاش؛

2- يوشۇرۇن تەھدىتلەر، سانلىق مەلۇماتنىڭ بۇزۇلۇشى ۋە زىيانلىق يۇمشاق دېتاللارنى ئاشكارىلاش؛

3- سىياسەتكە ئاساسلانغان تاللاش خاراكتېرلىك شىفىرنى ئېچىش ئۇسۇللىرى ئارقىلىق سانلىق مەلۇمات مەخپىيەتلىكىگە رىئايە قىلىش؛

4-پاكېت پارچىلاش، ماسكا قويۇش، كۆپەيتىلگەن ئۇچۇرلارنى چىقىرىۋېتىش ۋە ماسلىشىشچان يىغىن سۈزگۈچ قاتارلىق كۆپ خىل قاتناش ئاخبارات قوللىنىشچان پروگراممىلىرىغا مۇلازىمەت زەنجىرى.

5- تورىڭىزنىڭ ئىقتىدارىغا تەسىر كۆرسىتىڭ، ھەمدە بىخەتەرلىك بىلەن ئىقتىدار ئوتتۇرىسىدىكى تەڭپۇڭلۇقنى كاپالەتلەندۈرۈش ئۈچۈن مۇۋاپىق تەڭشەشلەرنى قىلىڭ.

 

بۇلار تور پاكېت ۋاسىتىچىلىرىدىكى SSL شىفىرىنى ئېچىشنىڭ ئاساسلىق قوللىنىشچان پروگراممىلىرىنىڭ بىر قىسمى. SSL/TLS ئېقىمىنى ئېچىش ئارقىلىق، NPBلار بىخەتەرلىك ۋە نازارەت قىلىش قوراللىرىنىڭ كۆرۈنۈشچانلىقى ۋە ئۈنۈمىنى ئاشۇرۇپ، تورنى ئومۇميۈزلۈك قوغداش ۋە ئىقتىدارنى نازارەت قىلىش ئىقتىدارىنى كاپالەتلەندۈرىدۇ. تور پاكېت ۋاسىتىچىلىرىدىكى (NPB) SSL شىفىرىنى ئېچىش تەكشۈرۈش ۋە تەھلىل قىلىش ئۈچۈن شىفىرلانغان ئېقىمغا كىرىش ۋە شىفىرىنى ئېچىشنى ئۆز ئىچىگە ئالىدۇ. شىفىرى ئېچىۋېتىلگەن ئېقىمنىڭ مەخپىيەتلىكى ۋە بىخەتەرلىكىگە كاپالەتلىك قىلىش ئەڭ مۇھىم. شۇنىڭغا دىققەت قىلىش كېرەككى، NPB لاردا SSL شىفىرىنى ئاچىدىغان ئورگانلار شىفىرى ئېچىۋېتىلگەن ئېقىمنى ئىشلىتىشنى باشقۇرۇش ئۈچۈن ئېنىق سىياسەت ۋە تەرتىپلەرگە ئىگە بولۇشى كېرەك، بۇنىڭ ئىچىدە كىرىش كونترول قىلىش، سانلىق مەلۇمات بىر تەرەپ قىلىش ۋە ساقلاش سىياسەتلىرى بار. شىفىرى ئېچىۋېتىلگەن ئېقىمنىڭ مەخپىيەتلىكى ۋە بىخەتەرلىكىگە كاپالەتلىك قىلىش ئۈچۈن، ئالاقىدار قانۇنىي ۋە نازارەت قىلىش تەلەپلىرىگە رىئايە قىلىش ئىنتايىن مۇھىم.


ئېلان قىلىنغان ۋاقىت: 2023-يىلى 9-ئاينىڭ 4-كۈنى