3-qism. Axborot resurslarini himoya qilish texnologiyalari

11.1. Xavfsiz virtual xususiy VPN tarmoqlarini qurish kontseptsiyasi.

Xavfsiz virtual xususiy VPN tarmoqlarini qurish kontseptsiyasi juda oddiy g'oyaga asoslanadi: agar global tarmoqda ma'lumot almashishni istagan ikkita tugun bo'lsa, u holda ular o'rtasida ochiq tarmoqlar orqali uzatiladigan ma'lumotlarning maxfiyligi va yaxlitligini ta'minlash uchun virtual tunnel qurilishi kerak, unga kirish barcha mumkin bo'lgan faol va passiv tashqi kuzatuvchilar uchun juda qiyin bo'lishi kerak. "Virtual" atamasi shuni ko'rsatadiki, ikkita tarmoq tugunlari orasidagi aloqa doimiy (qattiq) ulanish emas va faqat tarmoq orqali trafik o'tishi paytida mavjud bo'ladi.

Bunday virtual tunnellarni qurishdan kompaniya tomonidan olinadigan afzalliklar, birinchi navbatda, moliyaviy mablag'larni sezilarli darajada tejashdir, chunki bu holda kompaniya o'z intranet / extranet tarmoqlarini yaratish uchun qimmat maxsus aloqa kanallarini qurish yoki ijaraga berishdan bosh tortishi mumkin va buning uchun arzon Internet-kanallardan foydalanishi mumkin. ishonchliligi va uzatish tezligi bugungi kunda tanlangan chiziqlardan kam emas.
VPN texnologiyasini joriy etishning aniq iqtisodiy samaradorligi korxonalarni ularni tezda amalga oshirishga faol ravishda rag'batlantiradi. Bu, xususan, nufuzli G'arb tahlilchilari tomonidan tasdiqlangan. Masalan, taniqli tahlilchi Gartner Group 2002 yilda internetdan korporativ maqsadlarda foydalanadigan kompaniyalarning 90% dan ortig'i VPN - ga o'tadi deb hisoblaydi.
Tarixiy jihatdan virtual tunnellarni texnik jihatdan amalga oshirish ikki yo'nalishda davom etdi:

• 
  virtual kanallarni tashkil qilishning o'rnatilgan mexanizmlarini qo'llash orqali boshqa foydalanuvchilardan ajratilgan yagona tarmoq infratuzilmasining ikkita nuqtasi o'rtasida ulanishlar to'plamini (Frame relay yoki ATM) qurish;
  
• 
  har bir IP-paket shifrlangan va yangi maxsus turdagi paketning ma'lumotlar maydoniga joylashtirilgan tunnel texnologiyasini qo'llash orqali ikkita tarmoq tugunlari o'rtasida virtual IP tunnelini qurish.
  

Biroq, tez orada VPN texnologiyasi axborot xavfsizligi (szi) bilan aniq bog'liq bo'lib qoldi va xavfsiz VPN virtual tarmoqlarini yaratish yo'nalishi VPNasta-sekin birinchi o'ringa chiqdi.