3-qism. Axborot resurslarini himoya qilish texnologiyalari

11.3. VPNXavfsiz korporativ tarmoqlarni qurish uchun VPN echimlari

Hozirgi vaqtda virtual xavfsiz xususiy tarmoqlarni (VPN) qurish texnologiyalari Rossiyaning yirik kompaniyalari (banklar, idoralar, federal darajadagi yirik davlat tuzilmalari va boshqalar) tomonidan tobora ko'proq e'tiborni tortmoqda. Ushbu qiziqishning sababi shundaki VPN texnologiyalari haqiqatan ham bunday kompaniyalarga nafaqat masofaviy bo'linmalar (filiallar) bilan ajratilgan aloqa kanallarini saqlash xarajatlarini sezilarli darajada kamaytirishga, balki ma'lumot almashishning maxfiyligini oshirishga imkon beradi. Tarmoqlangan yuqori sifatli idoraviy aloqa tarmoqlari mavjud bo'lgan taqdirda, VPN texnologiyalaridan foydalanish, qoida tariqasida, ushbu bo'limlarga ularni yaratishga sarflangan moddiy mablag'larni to'liq qoplashga, ushbu kanallarni, masalan, milliy aloqa operatorlariga ijaraga berishga va kelajakda ularni ishonchli manbaga aylantirishga imkon beradi.qo'shimcha foyda manbai.

VPN texnologiyalari kompaniyaning ofislari o'rtasida ham, alohida ish stantsiyalari va serverlarida ham xavfsiz tunnellarni tashkil qilish imkonini beradi. Shu bilan birga, ma'lum bir ish stantsiyasi qaysi Internet-provayder orqali korxonaning himoyalangan resurslariga ulanishi mutlaqo muhim emas. Tashqi kuzatuvchi ko'radigan hamma narsa-tanib bo'lmaydigan tarkibga ega oddiy IP-paketlar oqimi [131].
VPN mahsulotlari bozori hozirda juda jadal rivojlanmoqda. Infonetics Research kompaniyasining tadqiqot natijalariga ko'ra, 2001 yilda VPN mahsulotlariga sarflanadigan xarajatlar 11,9 milliard dollarga etadi.


11.3.1. VPN echimlarining asosiy variantlari

Potentsial mijozlarga virtual xususiy tarmoqlarni yaratish uchun keng ko'lamli uskunalar va dasturlar taklif etiladi: integratsiyalashgan ko'p funktsiyali va ixtisoslashgan qurilmalardan tortib sof dasturiy mahsulotlargacha [54].

VPN echimlarining uchta asosiy turini ajratish mumkin:
 integratsiyalashgan VPN echimlari
 maxsus VPN echimlari
 dasturiy ta'minot VPN echimlari
Ushbu turdagi echimlarning har birining xususiyatlarini ko'rib chiqing.
Integratsiyalashgan VPN echimlari xavfsizlik devori, marshrutlash va almashtirish xususiyatlarini o'z ichiga oladi. Ushbu yondashuvning asosiy afzalligi tarkibiy qismlarni boshqarishni markazlashtirishdir. Korporativ tarmoqning yuqori mahsuldorligini talab qilmaydigan va tarmoq uskunalari xarajatlarini kamaytirish vazifasi ustuvor vazifalardan biri bo'lgan kompaniyalar uchun barcha funktsiyalarni bitta qurilmaga jamlashga imkon beradigan integratsiyalashgan echim eng samarali bo'ladi. Shu bilan birga, shuni ta'kidlash kerakki, bitta qurilma qancha ko'p funktsiyalarni bajarsa, ishlashdagi yo'qotishlar shunchalik tez-tez seziladi.
Maxsus VPN echimlari. Yuqori ishlash-bu ixtisoslashgan VPN qurilmalarining eng muhim afzalligi. Ixtisoslashgan VPN tizimlarining yuqori tezligi ulardagi shifrlash ixtisoslashtirilgan mikrosxemalar tomonidan amalga oshirilganligi bilan bog'liq.
VPN paketini qayta ishlashda bajarilishi kerak bo'lgan hisob-kitoblar hajmi oddiy paketni qayta ishlash uchun zarur bo'lganidan 50-100 baravar ko'pdir. Agar korporativ tarmoq katta ma'lumotlar trafigini almashishni talab qiladigan turli xil tadbirlarni amalga oshirsa, VPN paketlarini samarali qayta ishlash uchun ixtisoslashtirilgan uskunalardan foydalanish tavsiya etiladi. Ixtisoslashgan VPN qurilmalari yuqori darajadagi xavfsizlikni ta'minlaydi, ammo ular yuqori narxga ega.
Dasturiy ta'minot VPN echimlari. Dasturiy ta'minot orqali amalga oshiriladigan VPN mahsulotlari ishlash jihatidan ixtisoslashgan qurilmalardan kam, ammo VPN tarmoqlarini amalga oshirish uchun etarli kuchga ega. Shuni ta'kidlash kerakki, masofadan turib kirish uchun zarur bo'lgan tarmoqli kengligi talablari kam. Shuning uchun sof dasturiy mahsulotlar masofadan kirish uchun etarli ishlashni osongina ta'minlaydi.Dasturiy mahsulotlarning shubhasiz afzalligi-bu moslashuvchanlik va foydalanish qulayligi, shuningdek nisbatan arzon narx.
Hozirgi vaqtda VPN texnologiyalarini jismoniy tatbiq etishning bir necha turlari mavjud, ularning har biri o'ziga xos funktsional talablar to'plami bilan tavsiflanadi.
11.2-bo'limda ta'kidlanganidek, VPN mahsulotlarini qo'llash arxitekturasining uchta asosiy turini ajratish mumkin: intranet - VPN, сети VPN ichki korporativ tarmoqlari, masofaviy kirish VPN tarmoqlari va extranet - VPNkompaniyalararo tarmoqlari.