Xavfsizlik va himoya qilish informatika sohalaridan biri

Axborot obyektlarining xavfsizligiga tahdidlarning tasnifi
Маршрутизаторлар асосидаги VPH. Ташки дунё билан локал тармок алмашадиган барча axoopoi машрутизатор оркали утади. Бу маршрутизаторларни чикувчи пакетларни шифрловчи ва кирувчи пакетларни расшифровка килувчи габиий платформага айлантиради. Бошкача айтганда, маршрутизатор, умуман, маршрутлаш вази-фасини VPN вазифасини мададлаш билан бирга олиб бориши мумкин. Бундай ечим узининг афзалликлари ва камчиликларига эга.
Афзаллиги - маршрутлаш ва VPN вазифаларини биргаликда маъмурлаш кулайлигидир. Корхона тармоклараро экранни ишлат- масдан корпоратив тармок химоясини факат хам тармокдан фойдаланиш буйича, хам узатиладиган трафикни шифрлаш буйича химоялаш вазифаларини биргаликда хал этувчи маршрутизатор ёрдамида ташкил этган холларда машрутизаторларни VPNhh ма-дадлащда ишлатилиши айникса фойдалидир.
Ушбу ечимнинг камчилиги маршрутлаш буйича асосий амалларнинг куп мехнат сарфини талаб этувчи трафикни шифрлаш ва аутентификациялаш амаллари билан бирга олиб борилиши натижасида маршрутизатор унумдорлигига куйиладиган талабларнинг ош иш и билан боглик. Маршрутизаторларнинг унумдорлигини оширишга шифрлаш вази- фаларини аппарат мададлаш оркали эришилади. Хозирда барча маршрутизатор ва бошка тармок курилмаларини етакчи ишлаб чикарувчилари узларининг махсулотларида турли VPN-прогоколларини мададлайдилар. Бу сохада Cisco Systems ва 3Com компаниялари лидер хисобланадилар. Cisco Systems компанияси узлари ишлаб чиккан маршругизаторларга энг кенг таркалган стандартлар асосида У Р \л ар н и куришга имкон берувчи канал сатхи протоколини мададловчи IOS 11 3(lntem etwork O peration System 1!.3) ву тармок сатхи протоколи [РБесни киритди. L2F протоколи аввалрок IOS операцион тизимнинг компонентига айланди ва ('isco ишлаб чикарадиган барча тармоклараро алока ва масофадан фойдашнши курилматарида мададланади.
Cisco марш ругизигорларида YPN вазифалари бутунлай дасту- рий йул билан ёки шифрлаш сопроцессори булган махсус кенгайтириш платасидан фойдаланилган холда амалга оширилиши мумкин. Охирги вариант VPN амалларида маршрутизатор унумдорлигини анчагина ош иради.