Ўзбекистон республикаси давлат стандарти ахборот

Бутунлик

Маълумотлар ва кодларнинг бутунлиги тоннел бўйича узатилганда бу- зилмаслиги керак. VPN тоннелини амалга ошириш учун фойдаланиладиган механизмлар тасдиқлаш кодлари бўлган хабарлар, аутентификация кодлари хабарлари ва қайтаришсиз механизмлари каби усуллар ёрдамида узатишда маълумотлар ва кодларнинг бутунлигини текширишни қўллаши керак. Тон- нелни амалга оширишда агар бундай ҳимоя мумкин бўлмаса ёки узатилади- ган маълумотлар ёки код айниқса таъсирчан бўлса, у холда бутунликни ҳимоялашни бошқариш воситалари охирги тизимларда шундай амалга оши-

рилиши керакки, бунда бутунлик ҳимояланиши бир охирги нуқтадан бошқасигача тўлиқ таъминланиши керак.

4. Мувофиқлик

Ахборотни VPN тугунлари ўртасида оммабоп IP-тармоқ орқали уза- тишда ахборот ишончлилиги таъминланиши керак. Тоннелни яратишда ва эксплуатациясида ҳар бир тоннел охирги нуқтаси тегишли авторизацияланган шериклар билан коммутацияланганига, бу масофадан фойдаланиш тизими бўлиши мумкин, ҳамда маълумотлар ва кодлар авторизацияланган манбаадан олинганига ишончни таъминлаш учун аутентификация воситалари қўлланилиши керак.

5. Авторизация

Тоннелни яратишда ва эксплуатация қилишда ACL ни ўз ичига олувчи аутентификация воситалари қўлланилиши керак. Бу ҳар бир тоннел охирги нуқтаси авторизацияланган ҳамкорнинг охирги нуқтаси билан уланганлиги- ни, бу масофадан фойдаланиш тизими бўлиши мумкин, ҳамда маълумотлар ва кодлар авторизацияланган манбаадан олинганлигини кафолатлайди.

6. Фойдаланиш имконияти

Тонеллардан ва шунингдек, VPN дан фойдаланиш имконияти тармоқ инфраструктураси ва охирги нуқталар тизимининг фойдаланиш имконияти функцияси ҳисобланади, бироқ бунда тоннеллаштириш механизмлари учун специфик ҳисобланган DoS-ҳужумларга қарши ҳаракат қилишга хавфсизлик- ни бошқариш воситаларини ҳисобга олиш керак.

Хизмат кўрсатиш даражаси тўғрисидаги конкрет келишувлар учун аль- тернатива сифатида турли хил ва рад этишга барқарор тоннеллаштиришни кўриб чиқиш лозим.

7.