Задачи ИБ, реализуемые VPN

Отечественные и зарубежные VPN

Из зарубежных средств построения ВЧС наибольшее распространение получил программно-аппаратный комплекс Checkpoint VPN-1 компании Checkpoint Software Technologies, контролирующей более 50% рынка средств защиты информации данного класса. Среди других решений можно выделить возможность создания ВЧС на базе маршрутизаторов и коммутаторов компании Cisco Systems, на которых установлена ОС IOS версии 12.x и выше. Для построения ВЧС на основе сетевых ОС могут быть использованы системы Windows NT/2000/XP компании Microsoft. При создании ВЧС на базе МЭ могут быть использованы системы Checkpoint Fire Wall-1 компании Checkpoint Software Technologies, а также Raptor Firewall 5.0 компании Eagle Software.

В настоящее время имеется достаточно большое количество средств построения ВЧС отечественного производства. В качестве примера таких средств можно привести криптографический комплекс «ШИП» на базе средства криптографической защиты информации «Верба», программно-аппаратный комплекс «Континент-К» (Научно-инженерное предприятие «Информзащита»), программный комплекс «Застава» (компания «Элвис+»), программно-аппаратный комплекс «КРИПТОН-IP» (компания «Анкад»), комплекс «Тропа-Джет» (АО «Инфосистемы Джет»), серию программных продуктов «ViPNet» (компания «Инфотекс»), программный комплекс «Цитадель - VPN» (компания «ЭЛКО Технологии СПб»). Однако лишь несколько из перечисленных средств построения ВЧС имеют сертификаты соответствия ФАПСИ.

Рассмотрим возможность применения средств построения ВЧС в целях решения задач обеспечения ИБ ГСПД. Прежде всего необходимо отметить, что все средства построения ВЧС, представленные на отечественном рынке ИБ, предназначены для использования только в IP-сетях, что не позволяет их применять в ГСПД, построенных на базе технологий Х.25, Frame Relay и ATM.

В IP-сетях средства построения ВЧС могут быть использованы для решения следующих задач обеспечения ИБ ГСПД:

• обеспечение конфиденциальности информации управления, передаваемой между ЦУС и маршрутизаторами;

• обеспечение контроля целостности сообщений, содержащих информацию управления и информацию пользователя;

• обеспечение защиты от возможности активизации нарушителем аппаратных, программных и аппаратно-программных «закладок», внедрённых в ЦУС и маршрутизаторы;

• обеспечение защиты информационных ресурсов и инфраструктур ЦУС и маршрутизаторов от НСД по каналам связи;

• обеспечение защиты ЦУС и маршрутизаторов от ВН, реализуемых по каналам связи и направленных на нарушение работоспособности.

Дата добавления: 2014-01-20