VPN-Virtual Private Network

Виртуальные частные сети

Системы обнаружения вторжения

Системы обнаружения вторжения (Intrusion Detection Systems – IDS) позволяют выявлять и блокировать попытки сетевых атак. Существуют в виде отдельных программных продуктов и как часть ПО брандмауэров.

Принцип работы сетевой IDS (NIDS - Network Intrusion Detection Systems). Анализирует трафик на предмет наличия подозрительных свойств, присущих тому или иному способу взлома. При обнаружении таких свойств соединение блокируется, и сообщение об этом высылается администратору.

При анализе трафика IDS использует сигнатуры - шаблоны, по которым она определяет наличие атаки. Сигнатуры хранятся в базе данных сценариев атак, которую необходимо постоянно пополнять в связи с появлением новых типов атак.

Помимо IDS, работающей на сетевом уровне, существуют IDS, работающие на уровне операционной системы и оценивающие действия пользователей в системе. В этом случае сравниваются действия конкретного пользователя в данный момент времени с его обычным поведением и в случае сильных расхождений производятся заданные действия.

VPN-соединение - это технология эмуляции соединения "точка-точка" через сеть общего пользования. При этом между двумя участниками VPN организуется так называемый туннель.

VPN применяются для создания безопасных и надёжных каналов, связывающих локальные сети, а также обеспечивающих доступ к ним пользователей, постоянно меняющих своё географическое местоположение.

Интернет

Туннелирование (tunneling), или инкапсуляция (encapsulation), - это способ передачи информации через промежуточную сеть. Такой информацией могут быть кадры (или пакеты) другого протокола. При инкапсуляции кадр не передается в сгенерированном узлом-отправителем виде, а снабжается дополнительным заголовком, содержащим информацию о маршруте, позволяющую инкапсулированным пакетам проходить через промежуточную сеть (Internet). На конце туннеля кадры деинкапсулируются и передаются получателю.

Для формирования туннелей VPN используются несколько различных протоколов.

Протокол PPTP (Point-to-Point Tunneling Protocol) - позволяет инкапсулировать IP-, IPX- и NetBEUI-трафик в заголовки IP для передачи по IP-сети.

Протокол L2TP (Layer 2 Tunneling Protocol) - позволяет шифровать и передавать IP-трафик с использованием любых протоколов, поддерживающих режим «точка-точка» доставки дейтаграмм.

Протокол IPSec основной протокол при построении VPN на оборудовании Cisco. Служит для передачи инкапсулированных IP пакетов через общедоступные IP-сети. Обеспечивает шифрование данных и аутентификацию источника данных.

В качестве VPN-сервера может выступать как специализированное оборудование, так и обычный маршрутизатор. В качестве VPN-клиента для подразделения может выступать обыкновенный маршрутизатор, для пользователя достаточного программного обеспечения для ОС компьютера.