Безопасности процесса передачи данных в ГСПД
Возможные подходы к решению проблемы обеспечения информационной
В зависимости от характера разработки ГСПД возможны три конструктивных подхода к решению проблемы обеспечения ИБ процесса передачи данных в ГСПД.
1.ГСПД создается изначально, в защищенном исполнении. В такой ГСПД уже на стадии проектирования для каждого сервиса (информационной сферы его обеспечивающего) должны предусматриваться (закладываться) определенные защищенные протоколы, интерфейсы, процессы и процедуры, имеющие в своем составе механизмы защиты, объединяемые СОИБ, обеспечивающей требуемые характеристики защищенности сервисов и уменьшающие до приемлемого уровня их уязвимость от воздействий нарушителя (рис. 15.1).
Рисунок 15.1 - Глобальная сеть передачи данных (TCP/IP) с СОИБ типа 1
2.Защищаемая ГСПД создается путем объединения объектов (маршрутизаторов, центра управления сетью и др.), отдельные из которых уже реализуют свои функции с использованием определенных механизмов защиты, а аппаратно-программное обеспечение других допускает определенные изменения с целью встраивания дополнительных механизмов защиты. В таких ГСПД для обеспечения ИБ процессов функционирования требуется, как правило, введение (встраивание) определенной архитектурной и функциональной избыточности, представленной СОИБ, реализующей возлагаемые на нее функции защиты от возможности активизации нарушителем угроз ИБ ГСПД, согласованные и увязанные с функциями, протоколами и интерфейсами ГСПД.
3.ГСПД создана и функционирует как целостная система с возможностью, быть может, минимального изменения отдельных параметров процесса функционирования. Для обеспечения защиты отдельных процессов функционирования ГСПД от тех или иных угроз ИБ ГСПД СОИБ в таких условиях реализуется с помощью дополнительно наложенных (на средства ГСПД) аппаратно-программных средств СОИБ (СПБ-А, СПБ-С и СПБ-М), осуществляющих функции защиты без изменения функций, выполняемых существующими объектами (компонентами) ГСПД, но, быть может, с незначительными изменениями некоторых (допускающих изменения) параметров процессов передачи данных (рис. 15.2).
Естественно, что для каждого из рассмотренных подходов возможны различные технологии по реализации тех или иных функций защиты и различные архитектуры СОИБ ГСПД, создаваемые как в интересах всех пользователей ГСПД, так и интересах выделенной группы пользователей.
Рисунок 15.2 - Глобальная сеть передачи данных (TCP/IP) с СОИБ типа 2