Безопасность протокола MPLS.
Безопасность в сетях MPLS и MPLS-VPN поддерживается с помощью сочетания протокола BGP и системы разрешения IP-адресов.
Безопасность VPN обеспечивается на границе инфраструктуры, где пакеты, полученные от пользователя, отправляются в нужную VPN-сеть. В магистрали данные отдельных VPN-сетей перемещаются отдельно. Это достигается путем добавления стека MPLS-меток перед IP-заголовком пакета.
Повысить степень защищенности MPLS VPN можно с помощью традиционных средств, например применяя средства аутентификации и шифрования, устанавливаемые в сетях клиентов. Услуга MPLS VPN может легко интегрироваться с другими услугами IP, например с предоставлением доступа к интернету пользователям VPN с защитой их сети средствами межсетевого экрана. Механизм виртуального маршрутизатора полностью изолирует таблицы маршрутизации MPLS VPN от глобальных таблиц маршрутизации, что обеспечивает необходимые уровни надежности и масштабируемости решений MPLS VPN.
Технология MPLS и MPLS VPN не обеспечивает безопасности за счет аутентификации или шифрования. То есть информация передается через сеть MPLS с использованием виртуальных каналов в открытом виде. В то же время трафик пользователей, входящих в разные домены, изолирован друг от друга путем добавления уникальных меток. Таким образом попытки перехвата пакета или потока трафика не могут привести к прорыву нарушителя в VРN. В сети MРLS VРN пакет данных, поступающих в магистраль, ассоциируется с конкретной сетью VРN на основании того, по какому интерфейсу пакет поступил на РЕ-маршрутизатор. Затем происходит сверка IР-адреса с таблицей передачи конкретной VРN. Назначенные в таблице маршруты относятся только к VРN входящего пакета. Следовательно, входящий интерфейс определяет набор возможных исходящих интерфейсов. Эта функция также предотвращает как попадание несанкционированных данных в сеть VРN, так и передачу несанкционированных данных из нее.
Петухов Олег, юрист в области международного права и защиты персональных данных, специалист в области информационной безопасности, защиты информации и персональных данных.
Телеграм-канал: https://t.me/zashchitainformacii
Группа в Телеграм: https://t.me/zashchitainformacii1
Сайт: https://legascom.ru
Электронная почта: online@legascom.ru
#защитаинформации #информационнаябезопасность
