Отчет о научно-исследовательской работе Студента Акимова Михаила Владимировича (Фамилия, имя, отчество) Руководитель Журавлев Сергей Иванович

• 
  быстрое развёртывание корпоративных защищённых решений на базе имеющихся у корпорации локальных сетей, доступных ресурсов глобальных и ведомственных телекоммуникационных сетей, телефонных и выделенных каналов связи, средств спутниковой, мобильной радиосвязи и др.
  
• 
  создание внутри распределённой кооперативной сети информа­ционно-независимых виртуальных защищённых контуров, включающих как отдельные компьютеры, так и сегменты сетей, для обеспечения функционирования в единой телекоммуникационной среде различных по конфиденциальности или по указанию информационных задач;
  
• 
  защиту как локальных сетей в целом, их сегментов, так и отдель­ных компьютеров и другого оборудования от несанкционированного доступа, и различных атак как из внешних, так и из внутренних сетей;
  
• 
  защиту (конфиденциальность, подлинность и целостность) лю­бого вида трафика, передаваемого между любыми компонентами сети, будь то рабочая станция (мобильная, удаленная, локальная), информационные серверы доступа, сетевые устройства и сети;
  
• 
  защиту управляющего трафика для систем и средств удаленного управления объектами сети: маршрутизаторами, межсетевыми экранами, сер­верами и пр., а также самих средств удаленного управления от возможных атак из глобальной или корпоративной сети;
  
• 
  поддержку защищённой работы мобильных и удалённых пользо­вателей корпоративной сети. Организацию контролируемого и безопасного для корпоративной сети подключения внешних пользователей для защищенного обмена информацией с ресурсами компьютеры локальной сети;
  
• 
  защиту от НСД к информационным ресурсам корпоративной сети, хранимым на рабочих станциях (мобильных, удаленных и локальных), серверах (WWW, FTP, SMTP, SQL, файл-серверах и т.д.) и других храм щах группового доступа;
  
• 
  исключение возможности использования недекларированных возможностей операционных систем и приложений для совершения информационных атак, кражи секретных ключей и сетевых паролей;
  
• 
  оперативное управление распределенной VPN-сетью (включая систему распределенных сетевых экранов) и политикой информационной безопасности на сети из одного центра с возможностью делегирования части полномочий локальным администраторам;
  
• 
  контроль доступа к любому узлу (рабочая станция, сервер, маршрутизатор и т.д.) и сегменту сети (локальная сеть, сегмент локальной сети, группа сегментов сети и т.д.), включая фильтрацию трафика правила, которой могут быть определены для каждого узла отдельно как с помощью набора стандартных настроек, так и с помощью индивидуальной настройки;
  
• 
  организацию безопасной работы участников VPN с совмест­ным инфекционным групповым и/или корпоративным информационным ресурсом;
  
• 
  аутентификацию пользователей и сетевых объектов VPN как на основе использования системы симметричных ключей, так и на основе использования инфраструктуры открытых ключей (PKI) и сертификатов стандарта Х.509;
  
• 
  организацию безопасности для локальных сетей подключения от­дельных рабочих станций этих сетей к открытым ресурсам Интернета и исключение риска атаки из Интернета на всю локальную сеть через подключённые к открытым ресурсам компьютеры локальной сети. Программный комплекс «ViPNet» включает в себя следующие компоненты (рис. 4).
  

2. 
   ViPNet - Клиент
   

• 
  выполняет маршрутизацию почтовых и управляющих защищен­ных сообщений при взаимодействии объектов сети между собой и ViPNet Администратором;
  
• 
  в реальном времени осуществляет регистрацию и предоставле­ние
  

• 
  обеспечивает работу защищенных компьютеров локальной сети в VPN от имени одного адреса (функция proxy);
  
• 
  осуществляет туннелирование пакетов от обслуживаемой ViPNet-
  

• 
  фильтрует трафик от источников, не входящих в состав VPN, в соответствии с заданной политикой безопасности (функция межсетевого эк­рана);
  
• 
  обеспечивает возможность работы защищенных по технологии
  

2.2. Зарубежные VPN-продукты