Основи інформаційної безпеки / пос_бник_О_Б_МОН

Тунелювання

Тунелювання – це сервіс безпеки, суть якого полягає в тому, щоб “упакувати” передану порцію даних разом із службовими полями в новий “конверт”.

Як синоніми терміну “тунелювання” можуть використовуватися “конвертування” і “обгортання”.

Тунелювання застосовується для:

передачі через мережу пакетів, що належать протоколу, який в даній мережі не підтримується;
забезпечення слабкої форми конфіденційності (в першу чергу конфіденційності трафіку) за рахунок заховання дійсних адрес та іншої службової інформації;
забезпечення конфіденційності і цілісності переданих даних при використанні разом з криптографічними сервісами.

Тунелювання може застосовуватися як на мережевому, так і на прикладному рівнях.

Комбінація тунелювання і шифрування на виділених шлюзах і екранування на маршрутизаторах постачальників мережевих послуг дозволяє реалізувати такій важливий в сучасних умовах захисний засіб, як віртуальні приватні мережі. Подібні мережі, накладені звичайно поверх Internet, істотно дешевше і набагато безпечніше, ніж власні мережі організації, побудовані на виділених каналах.

Комунікації всюди фізично захистити неможливо, тому краще спочатку виходити з припущення про їх уразливість і відповідно забезпечувати захист. Сучасні протоколи, направлені на підтримку класів обслуговування, допомагають гарантувати для віртуальних приватних мереж задану пропускну спроможність, величину затримок і т.п., ліквідовуючи тим самим єдину на сьогодні реальну перевагу мереж власних.

Содержание