Плоскость безопасности конечного пользователя

Плоскость безопасности технологий

К плоскости безопасности технологий относится защита операций, которые обеспечивают эффективную доставку информации, услуг и приложений по сети. Обычно используется тип передачи информации устройство-устройство, что позволяет устройствам (например, коммутаторам или маршрутизаторам) определять оптимальный способ направления или переключения трафика через базовую транспортную сеть. Этот тип информации иногда называется управляющей или сигнальной информацией. Сеть, передающая такие типы сообщений, может находиться в полосе или вне полосы пользовательского трафика поставщика услуг. Например, IP-сети передают такую управляющую информацию в полосе, в то время как КТСОП (коммутируемая телефонная сеть общего пользования) передает свою управляющую информацию в отдельной внеполосной сигнальной сети (сети SS7). Примеры трафика такого типа включают протоколы маршрутизации, DNS, SIP, SS7, Megaco/H.248 и т. д.

К плоскости безопасности конечного пользователя относится защита доступа клиентов к сети поставщика услуг и ее использования. К этой плоскости также относятся реальные потоки данных конечного пользователя. Конечные пользователи могут использовать сеть, которая только обеспечивает связь, и они могут также использовать ее для служб дополнительных услуг, таких как VPN, или они могут использовать эту сеть для доступа к сетевым приложениям.

Пересечение каждого уровня безопасности с каждой плоскостью безопасности представляет область безопасности, в которой сервисы безопасности применяются для противодействия соответствующим угрозам. В Таблице 1 представлено схематическое соотношение сервисов безопасности применительно к угрозам безопасности.

Таблица 1/X.805 – Соотношение сервисов безопасности и угроз безопасности

На Рис. 8 показана архитектура безопасности с указанием угроз, описанных выше. Следует отметить, что в зависимости от потребностей защиты конкретной сети не обязательно реализовывать все элементы архитектуры (т. е. иметь полную систему сервисов безопасности, уровней безопасности и плоскостей безопасности).

Рис. 8

Дата добавления: 2013-12-12