Плоскость безопасности управления

Плоскости безопасности

Плоскость безопасности – это определенный тип сетевой операции, защищенной сервисами безопасности. Определяется три плоскости безопасности для представления трех типов защищенных сетевых операций. Определяются следующие плоскости безопасности:

1) плоскость управления;

2) плоскость технологии;

3) плоскость конечного пользователя.

Эти плоскости безопасности относятся к конкретным потребностям в защите, связанным с

- управлением сетью,

- контролем за сетью или сигнальными операциями,

- а также операциями конечного пользователя, соответственно.

Сети следует проектировать таким образом, чтобы события в одной плоскости безопасности были полностью изолированы от других плоскостей безопасности. Например, увеличение потока запросов DNS в плоскости конечного пользователя не должен блокировать интерфейс OAM&P (Operations, Administration, Maintenance & Provisioning) в плоскости управления, который позволит администратору решить данную проблему.

Рис. 7

На Рис. 7 показана архитектура безопасности, включающая плоскости безопасности. Каждый тип описанных сетевых операций имеет собственные конкретные потребности в области безопасности. Концепция плоскостей безопасности позволяет дифференцировать конкретные проблемы безопасности, связанные с этими операциями, и дает возможность решать их независимо. Рассмотрим, например, службу VoIP, к которой относится уровень безопасности услуг. Защита управления службой VoIP (например, подключения пользователей) не должна зависеть от защиты контроля за услугами (например, протоколов типа SIP), а также не должна зависеть от защиты данных конечного пользователя, передаваемых службой (например, речь пользователя).

К плоскости безопасности управления относится защита функций OAM&P (operations, administration, maintenance, and provisioning) элементов сети, средств передачи, систем поддержки (системы поддержки выполнения операций, системы поддержки деловых операций, системы работы с клиентом и т. д.), а также центров данных. Плоскость управления поддерживает функции работы с ошибками, обеспечения производительности, управления, обеспечения и защиты (fault, capacity, administration, provisioning, and security (FCAPS)). Следует отметить, что трафик этих операций может находиться как в полосе, так и вне полосы пользовательского трафика.

Дата добавления: 2013-12-12