Ўзбекистон республикаси давлат стандарти ахборот

Тоннел охирги нуқталари хавфсизлиги

VPN охирги нуқталари учун хавфсизлик талабларини кўриб чиқиш ке- рак. Одатда, ҳар бир VPN охирги нуқталари учун хостинг тармоғи ва VPN ўртасидаги тармоқ трафики назорат қилиниши кафолатланган бўлиши керак. Бу одатда маршрутизацияни ўчиришни, шунингдек, ҳеч бўлмаганда, пакетлар ёки тармоқлараро экранлар технологиялари фильтрациясидан фойдаланишни назарда тутади. Янада батафсил ахборот 10.4.2 ва 10.4.3 да келтирилган.

9. Хавфсизликни бошқариш воситалари

1. 
   Хавфсизлик аспектлари
   

Тоннеллар оддий тармоқ фойдаланувучиларидан беркитилганлигига қарамасдан, улар кўринмас ҳисобланмайди, ва шундай экан хавфсиз ҳам эмас. Тоннелни яратиш учун фойдаланиладиган асосий бўлиниш (виртуал ка- налларда ёки белги коммутациясида) ёки инкапсуляция жараёни тармоқ ана- лизаторлари ёки тутиб олувчилари фойдаланадиган, бузғунчиларнинг аниқ бир кўришидан ҳимояланмаган. Агар тоннелни амалга оширишда шифрлаш- дан фойдаланмаганда, бузғунчи трафикка кириш имкониятини олиши мум- кин, ва агар шифрлаш фойдаланилса ҳам, тоннелни ва унинг охирги нуқталарининг мавжудлигини беркитиб бўлмайди.

Бундан ташқари, тоннел охирги нуқтаси рухсатсиз логик ва физик фой- даланиш имкониятидан ҳимоялана олмайди. VPN ни хавфсиз амалга оши- ришга эришиш учун ташкилот хавфсизлиги сиёсати ва қабул қилинувчи рисклар даражасига мувофиқ тоннеллар хавфсизлигини бошқариш воситала- рини қўллаши керак.
Изоҳ – Агар маълумотлар шифрланган бўлса ҳам, маълумотлар оқимининг мавжуд- лиги узатиладиган маълумотлар каби жуда муҳим бўлиши мумкин. Ҳусусан, агар VPN охирги нуқталари аниқланган бўлиши мумкин бўлса, у холда алоҳида фойдаланувчилар- нинг жойлашган жойи шунингдек аниқланиши мумкин. Бу фойдаланувчи конфиденциал- лиги учун хавф келтириб чиқаради, ҳуқуқни ҳимоя қилувчи органлар ёки мудофаа орган- лари ҳолатида эса, уларнинг вазифаларини хавф остига қўйиши мумкин.

2.