Применение протокола IPSEC для защиты сетевого трафика

Abstract

Обеспечение информационной безопасности компьютерных сетей возможно при создании системы защиты не для отдельных классов приложений, а для сети в целом. Применительно к компьютерным сетям это означает, что системы защиты должны действовать на сетевом уровне модели открытых систем. Преимущество такого выбора заключается в том очевидном факте, что в компьютерных сетях именно сетевой уровень отличается наибольшей гомогенностью: независимо от вышележащих протоколов, физической среды передачи и технологии канального уровня, транспортировка данных по сети не может быть произведена в обход протокола IP. Для этих целей в компьютерных сетях принято использовать протокол IPSec. Впервые протокол официально стандартизирован Целевой группой Internet Engineering Task Force (IETF) в 1995 году и по-прежнему используется в корпоративных сетях, благодаря гибкой настройке и управлению политиками.