3-qism. Axborot resurslarini himoya qilish texnologiyalari

11.3.5. VPN-Rossiya ishlab chiqaruvchilarining mahsulotlari

Barcha rus VPN mahsulotlarini ishlab chiqaruvchilarni ikki guruhga bo'lish mumkin: taniqli jahon standartlari asosida ishlab chiqilgan VPN mahsulotlarini taklif qiluvchi kompaniyalar va o'z ishlanmalariga asoslangan VPN mahsulotlarini taklif qiluvchi kompaniyalar. Shuni ta'kidlash kerakki, ikkinchi guruh bugungi kunda ko'proq ko'rinadi.

Belgilangan ikki guruhning VPN mahsulotlari o'rtasidagi asosiy tanlov oxir-oqibat ma'lum bir menejer o'zi uchun "ochiq standartlar paradoksi"deb nomlanadigan narsaga qanday ruxsat berishiga bog'liq. Gap shundaki, savolga aniq javob berishning iloji yo'q: xavfsizlik nuqtai nazaridan qaysi mahsulot xavfsizroq – ochiq dunyo standartlariga qat'iy muvofiq ishlab chiqilgan yoki yopiq kompaniya ichidagi rivojlanish asosida ishlab chiqarilgan mahsulotmi? Savolning paradoksalligi aniq. Bir tomondan, ochiq standart, ayniqsa dunyo ahamiyatiga ega, sayyoramizning etakchi mutaxassislari tomonidan ishlab chiqilgan, qayta ishlangan va to'ldirilgan va asta-sekin ushbu standart ushbu sohadagi eng yaxshi va zamonaviy narsalarni birlashtiradi. Boshqa tomondan, standartning ochiqligi uni ma'lum bir mahsulotda amalga oshirishning mumkin bo'lgan zaifliklarini tahlil qilish va qidirish uchun "ochiq" qiladi. Bu borada yopiq standart, birinchi qarashda, foydaliroq ko'rinadi, chunki potentsial tajovuzkor u haqida hech narsa bilmaydi (garchi bu ham muhokama qilinadigan masala bo'lsa ham) va shuning uchun zaifliklarni "ko'r-ko'rona"izlashga majbur bo'ladi. Ammo, boshqa tomondan, bu uyda etishtirilgan standartda qancha "teshik" borligini kim aniq biladi? Bundan tashqari, yopiq standart hech qachon turli ishlab chiqaruvchilarning mahsulotlarining mosligini ta'minlamaydi, bu Internet davrida bu yondashuvning muhim kamchiligi hisoblanadi.
Qoida tariqasida, korporativ VPN-ni qurish uchun birinchi guruhdan VPN mahsulotlarini tanlash, ya'ni taniqli va har tomonlama o'rganilgan jahon standartlarini amalga oshirish afzalroq ko'rinadi. Bunday mahsulotlarga qiziqish, agar ular kuchli mahalliy kriptografik algoritmlarni amalga oshirsalar, masalan, kalit uzunligi 256 bit bo'lgan GOST 28147-89 kriptoalgoritmini amalga oshirsa, yanada oshadi.
Ushbu guruhning VPN mahsulotlarini mahalliy ishlab chiqaruvchilari orasida, ehtimol, ikkitasi bugungi kunda eng mashhur va keng tarqalgan: mo PNIEI tomonidan ishlab chiqarilgan "ip-paket shifrlovchi" (boshoq) kriptografik kompleksi (www.security.ru) va Elvis+ kompaniyasining zastava seriyali dasturiy mahsulotlar qatori (www.elvis.ru.elvis.ru). ushbu mahsulotlar maxsus VPN mahsulotlari bo'lganligi sababli, to'plam ular tomonidan taqdim etilgan funktsional imkoniyatlar, ba'zi hollarda, ilgari ko'rib chiqilgan G'arb raqobatchilariga qaraganda ancha kengroq va ishlatilgan kriptoalgoritmlarning kriptografik barqarorligi, albatta, Rossiyaga etkazib beriladigan g'arbiy funktsional analoglarning tegishli parametrlaridan bir necha baravar yuqori.