VPN (Virtual Private Network - виртуальная частная сеть) - одна из перспективных и быстроразвивающихся сфер технологии обеспечения Информационной безопасности. Защищая информацию, передаваемую по открытым каналам связи с помощью VPN технологии, можно построить защищенную виртуальную частную сетей (VPN) внутри любой другой сети. Информация VPN сети будет не доступна другим пользователям сети. По VPN сети может передаваться конфиденциальная и бухгалтерская информация. VPN- технология обеспечивает:

• Защиту (конфиденциальность, подлинность и целостность) передаваемой по сетям информации;
• Контроль доступа в защищаемый сектор сети;
• Безопасный доступ пользователей VPN к ресурсам сетей общего пользования;
• Централизованное управление политикой корпоративной сетевой безопасности.

  Одним из разработанных на данный момент продуктов является ViPNet компании "Инфотекс" (www.infotecs.ru). В основе решений ViPNet-пакет программ "Корпоративная наложенная сеть (КНС) ИНФОТЕКС", который является универсальным программным средством для создания виртуальных защищенных сетей (VPN) любых конфигураций. Это эффективное средство создания и управления VPN, позволяющее создать единую защищенную сеть на основе любых открытых каналов связи, обеспечивающее защищенную работу мобильных и удаленных пользователей корпоративной сети через Internet. На основе ПО ViPNet в компании может быть реализован конфиденциальный документооборот с использованием процедур шифрования и электронно-цифровой подписи.

  Технология ViPNet представляет собой сертифицированный программный комплекс, позволяющий организовать виртуальную сеть, защищенную от несанкционированного доступа по классу 1В для автоматизированных систем и 3 классу для межсетевых экранов. Комплекс предназначен для работы в операционных системах Windows95/98/Me/NT/2000.

  Полностью безопасная работа пользователей обеспечивается при установке средств защиты на каждый компьютер, участвующий в виртуальной защищенной сети. Информация, которой данный компьютер обменивается с другими компьютерами, становится недоступной для любых других компьютеров, не участвующих в данном соединении. Информация, которая расположена на самом компьютере, недоступна с любого компьютера, не участвующего в VPN. Доступ с компьютеров, участвующих в VPN, определяется наличием соответствующих связей, настройкой фильтров и полностью контролируем администраторами безопасности. При взаимодействии между компьютерами, включенными в VPN сеть, обеспечивается установление между такими компьютерами защищенных соединений. При этом осуществляется преобразование всего IP-трафика между двумя компьютерами в нечитаемые форматы по алгоритму, рекомендованному ГОСТ 28147-89. Одновременно производится инкапсуляция всех типов IP-пакетов в единый тип, что полностью скрывает структуру информационного обмена.

  ViPNet [Администратор] создает инфраструктуру сети, осуществляет мониторинг и управление объектами сети. Он так же формирует первичную ключевую и парольную информацию для объектов сети, сертифицирует ключевую информацию, сформированную объектами сети;

  Для того чтобы компьютеры, включенные в виртуальную защищенную сеть, увидели друг друга в глобальной сети, на одном или нескольких компьютерах, имеющих постоянный IP - адрес, должны быть установлены программы ViPNet [Координатор]. ViPNet[Координатор] выполняет :

• маршрутизацию защищенных пакетов при взаимодействии объектов сети между собой;
• регистрацию и предоставление информации о состоянии объектов сети;
• работу защищенных компьютеров локальной сети в VPN от имени одного адреса;
• туннелирование пакетов от заданных незащищенных компьютеров локальной сети;
• фильтрацию открытых пакетов в соответствии с заданной политикой безопасности;
• осуществляет возможность работы защищенных компьютеров локальной сети через сетевые экраны других производителей.

  На каждый компьютер ViPNet-сети устанавливается ПО ViPNet[Клиент]. Каждый компьютер c ViPNet[Клиентом] будет посылать на ViPNet[Координатор] информацию о своем включении и об изменении IP-адреса, получать с него информацию о других связанных с ним компьютерах. Если ViPNet[Координаторов] несколько, то эти они обмениваются между собой необходимой информацией о подключении и отключении абонентов.ViPNet[Клиент] обеспечивает защиту информации при ее передаче по открытым каналам сетей общего пользования, а так же защиту от доступа к ресурсам компьютера из сетей общего пользования.

  ViPNet - программный комплекс, что определяет гибкость его применения. Для его внедрения не требуется специального оборудования. Нет необходимости изменять топологию существующей сети.

  Драйвер ViPNet работает на уровне IP-пакетов, до того, как они передаются стандартному стеку TCP/IP, поэтому он контролирует весь IP-трафик, поступающий в сеть и из сети, и обеспечивает прозрачную защиту для любых приложений.

  Наличие сертификата Гостехкомиссии позволяет использовать технологию ViPNet в государственных и иных структурах, где законодательство требует применение сертифицированных средств защиты от НСД.

  Используемые симметричные ключи длиной 256 бит обеспечивают высокую степень защиты информации.

  В технологии ViPNet реализован персональный сетевой экран, что позволяет осуществлять защиту ресурсов, непосредственно на рабочей станции. Эта технология позволяет без дополнительных расходов защищать мобильного пользователя PC, разделять доступ между PC внутри одной локальной сети, ставить систему на отдельные компьютеры в распределенных локальных сетях.

  В технологии ViPNet реализован режим защиты "бумеранг", который позволяет пользователю установить инициативное соединение с каким-либо открытым ресурсом в сети и при этом исключить возможные информационные атаки от других источников, соединение с которыми не было инициировано пользователем.

^ вернуться в начало ^