Производительность и доступность

Большинство VPN - технологии сегодня не решают проблемы производительности и доступности, так же важно, как они. Зачем? Поскольку большинство решений VPN существуют на клиентских машинах и серверах шлюза на крайних концах пути связи, они просто не могут постоянно влиять на производительность сетевых компонентов в середине.

К сожалению, этот "средний" находится именно там, где Интернет вписывается в архитектуру. Любая экономия затрат, на обеспечение VPN может быть быстро свестись на нет, если пользователи вынуждены жертвовать Quality of Service (QoS) (качество обслуживания) за определенные пределы. До тех пор пока стандартный механизм QoS становится повсеместно, от конца до конца гарантии исполнения будет трудно реализовать.

В качестве частичного средство некоторые Интернет - провайдеры (ISP) предлагают управляемые VPN услуги, которые сочетают в себе возможности безопасности с QoS гарантий. Например, General Electric Internetworking обеспечивает управляемый сервис VPN, который сочетает в себе IPSec на основе решения VPN от Timestep Corporation с гарантированной доступностью 99,9%, а туда-обратно задержкой менее или равным 125 миллисекунд. Этот вид услуг может быть отличным выбором для подключения сайта к площадке и стало возможным благодаря тому , что интернет - провайдеры "владеют сантехнику." К сожалению, гарантии исполнения применяются только к трафику в сети, контролируемой провайдером. После того, как она проходит на часть другого провайдера Интернета, все ставки выключены. В то время как беспроводные пользователи будут видеть огромное увеличение их безопасности, наибольшую выгоду проводным доступом пользователей является возможность требовать UIUC IP - адрес от стороннего поставщика услуг Интернета. Основная цель VPN - заключается в повышении безопасности беспроводных пользователей до уровня, который имеют пользователи проводного доступа.

Соединение VPN защищает вашу информацию между приложениями и самого сервера VPN. Он не обеспечивает полную защиту от конца до конца. Пользователи беспроводных сетей в университетском городке Urbana-Champaign рекомендуют использовать систему виртуальной частной сети , поскольку в незашифрованной беспроводной связи информация может быть перехвачена в воздухе гораздо легче , чем провода могут быть использованы и интерпретированы. VPN рекомендуется для пользователей удаленного доступа, которые нуждаются IP -адрес для аутентификации себя. Но антивирусное программное обеспечение, системные патчи, дополнительные слои шифрования для завершения связи между пользовательскими приложениями и серверными приложениями, а также стоит проявлять бдительность по - прежнему необходимы для обеспечения безопасности системы. Кроме того, межсетевые экраны и другие меры безопасности по - прежнему рекомендуется.

2. Обоснование выбора средств реализации ПО.

Глава 2. Особенности создания … Глоссарий vpn и безопасности Контроль доступа acl

Относится к механизмам и политики, которые ограничивают доступ к ресурсам компьютера. Список управления доступом (ACL), например, определяет, какие операции разные пользователи могут выполнять на отдельных файлов и каталогов.

Advanced Encryption Standard (AES)

Advanced Encryption Standard является стандартом обработки информации, в частности, FIPS 197 Публикация, который определяет криптографический алгоритм для использования правительством США организаций по защите конфиденциальной информации.

Anti-Replay service

С помощью Anti-Replay service, каждый IP-пакет проходит в защищенной ассоциации помечен номером последовательности. На приемном конце, порядковый номер каждого пакета проверяется, чтобы увидеть, если он находится в пределах указанного диапазона. Если номер пакета метка IP выходит за пределы диапазона, пакет блокируется.