3-qism. Axborot resurslarini himoya qilish texnologiyalari

Dasturiy ta'minotga asoslangan VPN

VPN tarmoqlarini qurish uchun dasturiy echimlar ham qo'llaniladi. Bunday echimni amalga oshirishda maxsus kompyuterda ishlaydigan va ko'p hollarda vositachi server (proksi) funktsiyalarini bajaradigan ixtisoslashtirilgan dasturlardan foydalaniladi. Bunday dasturiy ta'minotga ega kompyuter xavfsizlik devori orqasida joylashgan bo'lishi mumkin.

Dasturiy echimlarning misollaridan biri sifatida siz Digital-ning AltaVista Tunnel 97 paketini ko'rsatishingiz mumkin. Ushbu dasturdan foydalanganda mijoz Tunnel 97 serveriga ulanadi, ro'yxatdan o'tadi va kalitlarni almashadi. Shifrlash RC 4 shifrining 56 yoki 128 bitli kalitlari asosida amalga oshiriladi. Shifrlangan paketlar serverga yuboriladigan boshqa IP-paketlarga joylashtirilgan. Ishlayotganda Tunnel 97 serveri MD5 algoritmi yordamida ma'lumotlarning yaxlitligini tekshiradi. Bundan tashqari, har 30 daqiqada tizim yangi kalitlarni yaratadi, bu esa ulanish xavfsizligini sezilarli darajada oshiradi.
AltaVista Tunnel 97 to'plamining afzalliklari-o'rnatish qulayligi va boshqarish qulayligi. Ushbu tizimning kamchiliklari nostandart arxitektura (mahalliy kalit almashish algoritmi) va yomon ishlash deb hisoblanishi mumkin.


VPNO'rnatilgan shifrlash protsessorlari bilan ixtisoslashgan qo'shimcha qurilmalarga asoslangan VPN.

Ixtisoslashgan uskunalarda VPN qurish opsiyasi yuqori ishlashni talab qiladigan tarmoqlarda ishlatilishi mumkin. Ushbu echimning misoli Radguard kompaniyasining cipro-VPN mahsulotidir. Ushbu qurilma 100 Mbit/s tezlikda uzatiladigan ma'lumotlarni apparat shifrlashni amalga oshiradi.

Cipro-VPN mahsuloti IPSec protokoli va isakmp/Oakley kalitlarini boshqarish mexanizmiga xizmat qiladi. Bundan tashqari, ushbu qurilma tarmoq manzillarini tarjima qilishni ta'minlaydi va xavfsizlik devori funktsiyalarini qo'shadigan maxsus taxta bilan jihozlanishi mumkin.
Ushbu echimning kamchiliklari uning yuqori narxidir.