А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 295
Протокол SSL — универсальный протокол защиты соединения, функционирующий
на сеансовом уровне OSI, разработанный компанией Netscape. Данный протокол
использует криптографию с открытым ключом и на сегодняшний день является,
пожалуй, единственным универсальным средством, позволяющим динамически защитить
любое соединение с использованием любого прикладного протокола (DNS,
FTP, TELNET, SMTP и т. д.). Это связано с тем, что SSL, в отличие от S-HTTP, функционирует
на промежуточном сеансовом уровне OSI (между транспортным — TCP,
UDP и прикладным — FTP, TELNET и т. д.). В ходе соединения вырабатывается
криптостойкий сеансовый ключ, используемый в дальнейшем абонентами SSL-соединения
для шифрования передаваемых сообщений. Протокол SSL сегодня уже
практически оформился в качестве официального стандарта защиты для HTTP-соединений,
то есть для защиты Web-серверов. Большинство браузеров поддерживает
этот протокол. Более того, под защищенным соединением в настоящее время все
чаще понимается именно SSL.
Итак, очевидно, что повсеместное применение этих защищенных протоколов обмена,
особенно SSL, способно поставить надежный барьер на пути всевозможных удаленных
атак, прежде всего благодаря тому, что в случае использования криптографии
становится бессмысленным перехват и анализ сетевого графика.
Однако пока ни один из существующих криптопротоколов (а их уже немало) не
оформился в качестве единого стандарта защиты соединения, который поддерживали
бы все производители сетевых операционных систем. С другой стороны, сдвиги в этом
направлении все же имеются.
В настоящее время существуют несколько практических вариантов подключения
корпоративных сетей к Internet:
Q выделенный канал «точка- точка»;
Q технология ISDN;
О технология Frame Relay.
Выделенный канал «точка- точка» предприятие может использовать для постоянного
доступа в Internet (рис. 3.38, а). В этом канале применяется интерфейс V.35.
Технология ISDN используется, если у предприятие есть две цифровые коммутируемые
линии (два В-канала): для телефонных переговоров и для работы в Internet в
произвольной комбинации (рис. 3.38, б). Скорость каждого В-канала при выходе в
Internet составляет 64 кбит/с (два В-канала — 128 кбит/с).
Технология Frame Relay применяется в том случае, когда предприятие пользуется
высокоскоростным соединением с Internet на основе специального маршрутизатора
(рис. 3.38, в). Скорость передачи данных колеблется между максимальной (64 кбит/с)
и минимально гарантированной в зависимости от загруженности сети передачи данных.
Существенно, что все перечисленные варианты подключения корпоративной сети
к Internet, обладая в стандартной конфигурации высокой производительностью, не могут
обеспечить:
Q безопасное взаимодействие пользователей и информационных ресурсов, расположенных
в Extranet- и intranet-сетях, с Internet;
Q технологически единый комплекс мер защиты для распределенных и сегментированных
локальных сетей подразделений предприятия;