Петрухин Илья Сергеевич

Приводится анализ трех наиболее распространенных типов угроз информационной безопасности в виртуальных частных сетях VPN третьего уровня на базе сетей MPLS, созданных при их проектировании:·         угроза ИБ при неправильной конфигурации таблицы маршрутизации в граничном маршрутизаторе в результате установления нелегитимной команды;·         угроза ИБ в результате проектирования таблицы маршрутизации в граничном маршрутизаторе на чрезмерно большое количество маршрутов;·         угроза ИБ в топологии виртуальной частной сети из нескольких недоверенных зон разных провайдеров сети.Для каждого типа этих угроз в работе приводятся рекомендации по защите.Работа выполнена по результатам исследований автором статьи при проектировании им корпоративных VPN на высокопроизводительном сервисном IP/MPLS оборудовании фирмы Alcatel-Lucent серий SR7750 и SR7705.