Система защиты корпоративной сети на основе VPN

Общая методология ИБ сети формирует конкретные решения в области защиты корпоративной сети организации. Рассмотрим пара примеров сертифицированных решений в данной области, основанных на виртуальных каналах.
Существует несколько решений в данной области, два наиболее ярких из которых – механизмы передачи информации по безопасным виртуальным каналам без потери производительности SDTM и система обнаружения вторжений V-IDS.
SDTM (Secure Data Transmission Mechanism) - безопасный механизм передачи информации с алгоритмом приоритетов, который сочетает и безопасность, и качество обслуживания. Концепция обеспечения ИБ корпоративной сети рассматриваемой организации, учитывая анализ сети и ее угроз безопасности, подразумевает решение проблемы балансировки нагрузки в сети на внешних вычислительных мощностях, что может повысить безопасность передаваемых и хранимых данных за счет шифрования. Механизм SDTM дает возможность максимизировать безопасность коммуникаций на уровне IP и увеличить пропускную способность сети

.
Основная задача применения SDTM в корпоративной сети - обеспечение надежности и производительности потока данных по виртуальным каналам. Данная цель достигается путем реализации механизмов шифрования, что существенно снижает риск угрозы хакеров и взломщиков.
Данное решение довольно дорогостоящее и сложное, но определенно оправдывает финансовые и трудовые затраты. Большинство данных систем работают по схожему принципу, отслеживая события (рисунок 3.5).
Рисунок 3.5 - Отслеживание аномалий в сетевой структуре
Однако не все они подходят именно для корпоративных сетей. Система, позволяющая отслеживать вторжения в распределенных сетях, с множеством филиалов, примером чего является рассматриваемая сеть – V-IDS.
V-IDS (Virtual Intrusion Detection System) - виртуальная система обнаружения вторжений, использующая базовые принципы облачных систем