Опубликован: 03.09.2003 | Доступ: свободный | Студентов: 9775 / 3051 | Оценка: 4.21 / 3.93 | Длительность: 20:03:00
ISBN: 978-5-9556-0053-6
Лекция 7:

Профили защиты, разработанные на основе "Общих критериев". Часть 3. Частные требования к комбинациям и приложениям сервисов безопасности

< Лекция 6 || Лекция 7: 123456 || Лекция 8 >

Виртуальные локальные сети

Под виртуальной локальной сетью в проекте профиля защиты [ 29 ] понимается такое логическое объединение узлов локальной сети, при котором обмен данными на канальном уровне эталонной семиуровневой модели возможен только между этими узлами.

Использование виртуальных локальных сетей позволяет:

  • повысить производительность (и доступность) сети за счет локализации потоков данных ;
  • обеспечить защиту передаваемых данных посредством логического разделения среды передачи ;
  • реализовать управление доступом пользователей к сетевым ресурсам.

Разграничение потоков данных обеспечивается путем фильтрации кадров данных. Таким образом, объект оценки оказывается межсетевым экраном канального уровня.

В проекте [ 29 ] рассматриваются два способа построения виртуальных локальных сетей:

  • группировка портов объекта оценки. В этом случае каждый порт поддерживает только одну виртуальную сеть;
  • использование специальной метрики для определения принадлежности к конкретной виртуальной локальной сети.

Впрочем, предлагаемые в проекте требования безопасности в равной степени применимы к обоим вариантам.

От рассмотренных ранее межсетевых экранов объект оценки отличается ограниченностью ресурсов и меньшей функциональностью. В частности, вся работа с регистрационной информацией (начиная с хранения) возлагается на среду, точнее, на так называемое средство анализа событий. Это освобождает объект оценки от ряда стандартных требований протоколирования и аудита, но ведет к необходимости организации доверенного канала.

< Лекция 6 || Лекция 7: 123456 || Лекция 8 >
Наталья Шульга
Наталья Шульга

Курс "информационная безопасность" .

Можно ли на него записаться на ПЕРЕПОДГОТОВКУ по данному курсу? Выдается ли диплом в бумажном варианте и высылается ли он по почте?

Мария Архипова
Мария Архипова