Как да оцените и сравните Ethernet криптиращи устройства

Написах този преглед (или, ако предпочитате, ръководство за сравнение), когато ми беше възложено да сравня няколко устройства от различни доставчици. Освен това тези устройства принадлежат към различни класове. Трябваше да разбера архитектурата и характеристиките на всички тези устройства и да създам „координатна система“ за сравнение. Ще се радвам, ако прегледът ми помогне на някого:

• Разберете описанията и спецификациите на устройствата за криптиране
• Разграничете „хартиените“ характеристики от тези, които са наистина важни в реалния живот
• Преминете към обичайния набор от доставчици и включете под внимание всички продукти, които са подходящи за решаване на проблема
• Задавайте правилните въпроси по време на преговори
• Изготвяне на тръжни изисквания (RFP)
• Разберете какви характеристики ще трябва да бъдат пожертвани, ако бъде избран определен модел устройство

Какво може да се оцени

По принцип подходът е приложим за всякакви самостоятелни устройства, подходящи за криптиране на мрежов трафик между отдалечени Ethernet сегменти (междусайтово криптиране). Тоест, „кутии“ в отделен случай (добре, тук ще включим и блейдове/модули за шасито), които са свързани чрез един или повече Ethernet портове към локална (кампусна) Ethernet мрежа с некриптиран трафик и през друг порт(ове) към канал/мрежа, през който вече криптираният трафик се предава към други, отдалечени сегменти. Такова решение за криптиране може да бъде разгърнато в частна или операторска мрежа чрез различни видове „транспорт“ (тъмно влакно, оборудване с честотно разделяне, комутируем Ethernet, както и „псевдопроводници“, положени през мрежа с различна маршрутизираща архитектура, най-често MPLS ), със или без VPN технология.

Мрежово криптиране в разпределена Ethernet мрежа

Самите устройства могат да бъдат и двете специализирани (предназначени изключително за криптиране) или многофункционални (хибридни, конвергентен), тоест изпълнява и други функции (например защитна стена или рутер). Различните доставчици класифицират устройствата си в различни класове/категории, но това няма значение – единственото важно нещо е дали могат да криптират междусайтов трафик и какви характеристики имат.

За всеки случай ви напомням, че „криптиране на мрежата“, „шифроване на трафика“, „криптатор“ са неофициални термини, въпреки че често се използват. Най-вероятно няма да ги намерите в руските разпоредби (включително тези, които въвеждат GOST).

Нива на криптиране и режими на предаване

Преди да започнем да описваме самите характеристики, които ще се използват за оценка, първо трябва да разберем едно важно нещо, а именно „нивото на криптиране“. Забелязах, че често се споменава както в официални документи на доставчици (в описания, ръководства и т.н.), така и в неофициални дискусии (при преговори, обучения). Тоест уж всички много добре знаят за какво иде реч, но аз лично станах свидетел на объркване.

И така, какво е „ниво на криптиране“? Ясно е, че говорим за номера на слоя на OSI/ISO референтния мрежов модел, на който се извършва криптиране. Четем GOST R ISO 7498-2–99 „Информационни технологии. Взаимосвързаност на отворени системи. Базов референтен модел. Част 2. Архитектура за информационна сигурност.“ От този документ може да се разбере, че нивото на услугата за поверителност (един от механизмите за предоставяне на която е криптирането) е нивото на протокола, чийто блок от данни за услугата („полезен товар“, потребителски данни) е криптиран. Както също е записано в стандарта, услугата може да се предоставя както на едно и също ниво, „самостоятелно“, така и с помощта на по-ниско ниво (така например най-често се реализира в MACsec) .

На практика са възможни два режима на предаване на криптирана информация през мрежа (IPsec веднага идва на ум, но същите режими се срещат и в други протоколи). IN транспорт (понякога наричан също естествен) режимът е само шифрован обслужване блок от данни, а заглавките остават „отворени“, некриптирани (понякога се добавят допълнителни полета със служебна информация на алгоритъма за криптиране, а други полета се модифицират и преизчисляват). IN тунел един и същи режим всички протокол блокът от данни (т.е. самият пакет) е криптиран и капсулиран в блок от данни за услуга от същото или по-високо ниво, тоест той е заобиколен от нови заглавки.

Самото ниво на криптиране в комбинация с някакъв режим на предаване не е нито добро, нито лошо, така че не може да се каже например, че L3 в транспортен режим е по-добър от L2 в тунелен режим. Просто много от характеристиките, по които се оценяват устройствата, зависят от тях. Например гъвкавост и съвместимост. За да работите в мрежа L1 (предаване на битов поток), L2 (превключване на кадри) и L3 (маршрутизиране на пакети) в транспортен режим, имате нужда от решения, които криптират на същото или по-високо ниво (в противен случай адресната информация ще бъде криптирана и данните ще не достига до предназначението си) и тунелният режим преодолява това ограничение (въпреки че жертва други важни характеристики).

Транспортни и тунелни L2 режими на криптиране

Сега нека да преминем към анализа на характеристиките.

продуктивност

За мрежовото криптиране производителността е сложна, многоизмерна концепция. Случва се определен модел, макар и да превъзхожда една производителност, да е по-нисък в друга. Следователно винаги е полезно да се вземат предвид всички компоненти на производителността на криптиране и тяхното въздействие върху производителността на мрежата и приложенията, които я използват. Тук можем да направим аналогия с автомобил, за който е важна не само максималната скорост, но и времето за ускорение до „стотици“, разходът на гориво и т.н. Компаниите доставчици и техните потенциални клиенти обръщат голямо внимание на характеристиките на производителността. По правило устройствата за криптиране се класират въз основа на производителността в линиите на доставчика.

Ясно е, че производителността зависи както от сложността на мрежовите и криптографските операции, извършвани на устройството (включително колко добре тези задачи могат да бъдат паралелизирани и конвейеризирани), така и от производителността на хардуера и качеството на фърмуера. Следователно по-старите модели използват по-продуктивен хардуер, понякога е възможно да го оборудвате с допълнителни процесори и модули памет. Има няколко подхода за внедряване на криптографски функции: върху централен процесор с общо предназначение (CPU), специфична за приложението интегрална схема (ASIC) или полево програмируема логическа интегрална схема (FPGA). Всеки подход има своите плюсове и минуси. Например, процесорът може да се превърне в пречка за криптиране, особено ако процесорът няма специализирани инструкции за поддръжка на алгоритъма за криптиране (или ако не се използват). Специализираните чипове нямат гъвкавост; не винаги е възможно да ги „пренастроите“, за да подобрите производителността, да добавите нови функции или да премахнете уязвимостите. Освен това използването им става печелившо само при големи производствени обеми. Ето защо „златната среда“ стана толкова популярна - използването на FPGA (FPGA на руски). Именно на FPGA се правят така наречените крипто ускорители - вградени или добавящи се специализирани хардуерни модули за поддържане на криптографски операции.

Тъй като говорим за мрежа криптиране, логично е производителността на решенията да се измерва в същите величини, както при другите мрежови устройства - пропускателна способност, процент на загуба на кадри и латентност. Тези стойности са дефинирани в RFC 1242. Между другото, нищо не е написано за често споменаваната вариация на забавянето (трептене) в този RFC. Как да измерим тези количества? Не намерих методология, одобрена в нито един стандарт (официален или неофициален като RFC) специално за мрежово криптиране. Би било логично да се използва методологията за мрежови устройства, заложена в стандарта RFC 2544. Много производители го следват - много, но не всички. Например, те изпращат тестов трафик само в една посока, вместо в двете, като препоръчително стандартен. Така или иначе.

Измерването на производителността на устройствата за мрежово криптиране все още има свои собствени характеристики. Първо, правилно е да се извършват всички измервания за чифт устройства: въпреки че алгоритмите за криптиране са симетрични, закъсненията и загубите на пакети по време на криптиране и декриптиране не е задължително да бъдат еднакви. Второ, има смисъл да се измерва делта, влиянието на мрежовото криптиране върху крайната производителност на мрежата, сравнявайки две конфигурации: без криптиращи устройства и с тях. Или, както е в случая с хибридните устройства, които съчетават няколко функции в допълнение към мрежовото криптиране, като криптирането е изключено и включено. Това влияние може да бъде различно и да зависи от схемата на свързване на криптиращите устройства, от режимите на работа и накрая от характера на трафика. По-специално, много параметри на производителността зависят от дължината на пакетите, поради което за сравняване на производителността на различни решения често се използват графики на тези параметри в зависимост от дължината на пакетите или се използва IMIX - разпределението на трафика по пакет дължини, което приблизително отразява реалното. Ако сравним една и съща основна конфигурация без криптиране, можем да сравним решения за мрежово криптиране, реализирани по различен начин, без да навлизаме в тези разлики: L2 с L3, store-and-forward ) с прорязване, специализирано с конвергентно, GOST с AES и т.н.

Схема на свързване за тестване на производителността

Първата характеристика, на която хората обръщат внимание, е „бързината“ на устройството за криптиране, т.е честотна лента (честотна лента) на неговите мрежови интерфейси, битов поток. Определя се от мрежовите стандарти, които се поддържат от интерфейсите. За Ethernet обичайните числа са 1 Gbps и 10 Gbps. Но, както знаем, във всяка мрежа максималната теоретична пропускателна способност (пропускателна способност) на всяко от неговите нива винаги има по-малка честотна лента: част от честотната лента се „изяжда“ от междукадрови интервали, заглавки на услуги и т.н. Ако дадено устройство е в състояние да получава, обработва (в нашия случай криптиране или декриптиране) и предава трафик при пълната скорост на мрежовия интерфейс, тоест с максималната теоретична пропускателна способност за това ниво на мрежовия модел, тогава се казва да работиш при скорост на линията. За да направите това, е необходимо устройството да не губи или изхвърля пакети с какъвто и да е размер и честота. Ако устройството за криптиране не поддържа работа при скорост на линията, тогава максималната му пропускателна способност обикновено се посочва в същите гигабита в секунда (понякога се посочва дължината на пакетите - колкото по-къси са пакетите, толкова по-ниска е обикновено пропускателната способност). Много е важно да разберете, че максималната пропускателна способност е максималната без загуба (дори ако устройството може да „изпомпва“ трафик през себе си с по-висока скорост, но в същото време губи някои пакети). Освен това имайте предвид, че някои доставчици измерват общата пропускателна способност между всички двойки портове, така че тези числа не означават много, ако целият криптиран трафик минава през един порт.

Къде е особено важно да работите със скорост на линията (или, с други думи, без загуба на пакети)? При връзки с висока честотна лента и голямо забавяне (като сателит), където трябва да се настрои голям размер на TCP прозореца, за да се поддържат високи скорости на предаване, и където загубата на пакети драматично намалява производителността на мрежата.

Но не цялата честотна лента се използва за прехвърляне на полезни данни. Трябва да се съобразяваме с т.нар режийни разходи (режимна) честотна лента. Това е частта от пропускателната способност на устройството за шифроване (като процент или байтове на пакет), която всъщност се губи (не може да се използва за прехвърляне на данни от приложението). Режийните разходи възникват, първо, поради увеличаване на размера (добавяне, „пълнеж“) на полето с данни в криптирани мрежови пакети (в зависимост от алгоритъма за криптиране и режима му на работа). Второ, поради увеличаването на дължината на заглавките на пакетите (режим на тунел, вмъкване на услугата на протокола за криптиране, вмъкване на симулация и т.н. в зависимост от протокола и режима на работа на шифъра и режима на предаване) - обикновено тези режийни разходи са най-значими и те обръщат внимание първи. Трето, поради фрагментация на пакети, когато максималния размер на единица данни (MTU) е превишен (ако мрежата е в състояние да раздели пакет, който надвишава MTU на две, дублирайки неговите заглавки). Четвърто, поради появата на допълнителен сервизен (контролен) трафик в мрежата между криптиращи устройства (за обмен на ключове, инсталация на тунел и др.). Ниските режийни разходи са важни, когато капацитетът на канала е ограничен. Това е особено очевидно при трафик от малки пакети, например глас – където режийните разходи могат да „изядат“ повече от половината от скоростта на канала!

капацитет

И накрая, има още въведено забавяне – разликата (в части от секундата) в забавянето на мрежата (времето, необходимо на данните да преминат от влизане в мрежата до напускане на нея) между предаване на данни без и с мрежово криптиране. Най-общо казано, колкото по-ниска е латентността („латентността“) на мрежата, толкова по-критична става латентността, въведена от устройствата за криптиране. Забавянето се внася от самата операция по криптиране (в зависимост от алгоритъма за криптиране, дължината на блока и режима на работа на шифъра, както и от качеството на внедряването му в софтуера) и обработката на мрежовия пакет в устройството. . Въведеното забавяне зависи както от режима на обработка на пакетите (преминаване или съхраняване и напред), така и от производителността на платформата (хардуерното внедряване на FPGA или ASIC обикновено е по-бързо от софтуерното внедряване на CPU). L2 криптирането почти винаги има по-ниска латентност от L3 или L4 криптирането, поради факта, че L3/L4 криптиращите устройства често са обединени. Например, с високоскоростни Ethernet криптори, внедрени на FPGA и криптиращи на L2, забавянето, дължащо се на операцията по криптиране, е изчезващо малко - понякога, когато криптирането е активирано на двойка устройства, общото забавяне, въведено от тях, дори намалява! Ниската латентност е важна, когато е сравнима с общите закъснения на канала, включително забавяне на разпространението, което е приблизително 5 μs на километър. Тоест, можем да кажем, че за мрежи от градски мащаб (десетки километри в ширина) микросекундите могат да решат много. Например за синхронна репликация на база данни, високочестотна търговия, същата блокчейн.

Въведено забавяне

Мащабируемост

Големите разпределени мрежи могат да включват много хиляди възли и мрежови устройства, стотици локални мрежови сегменти. Важно е решенията за криптиране да не налагат допълнителни ограничения върху размера и топологията на разпределената мрежа. Това се отнася предимно за максималния брой хост и мрежови адреси. Такива ограничения могат да възникнат, например, при прилагане на многоточкова криптирана мрежова топология (с независими защитени връзки или тунели) или селективно криптиране (например чрез номер на протокол или VLAN). Ако в този случай мрежовите адреси (MAC, IP, VLAN ID) се използват като ключове в таблица, в която броят на редовете е ограничен, тогава тези ограничения се появяват тук.

В допълнение, големите мрежи често имат няколко структурни слоя, включително основната мрежа, всеки от които прилага своя собствена схема за адресиране и собствена политика за маршрутизиране. За прилагането на този подход често се използват специални формати на рамки (като Q-in-Q или MAC-in-MAC) и протоколи за определяне на маршрута. За да не възпрепятстват изграждането на такива мрежи, устройствата за криптиране трябва правилно да обработват такива рамки (тоест в този смисъл мащабируемостта ще означава съвместимост - повече за това по-долу).

Гъвкавост

Тук говорим за поддръжка на различни конфигурации, схеми на свързване, топологии и други неща. Например, за комутирани мрежи, базирани на Carrier Ethernet технологии, това означава поддръжка за различни типове виртуални връзки (E-Line, E-LAN, E-Tree), различни видове услуги (както по порт, така и по VLAN) и различни транспортни технологии (вече са изброени по-горе). Това означава, че устройството трябва да може да работи както в линеен („точка до точка“), така и в многоточков режим, да създава отделни тунели за различни VLAN мрежи и да позволява извънредно доставяне на пакети в рамките на защитен канал. Възможността за избор на различни режими на шифиране (включително със или без удостоверяване на съдържание) и различни режими на предаване на пакети ви позволява да постигнете баланс между сила и производителност в зависимост от текущите условия.

Също така е важно да се поддържат както частни мрежи, чието оборудване е собственост на една организация (или е наето от нея), така и операторски мрежи, чиито различни сегменти се управляват от различни компании. Добре е, ако решението позволява управление както вътрешно, така и от трета страна (използвайки модел на управлявана услуга). В мрежите на операторите друга важна функция е поддръжката на multi-tenancy (споделяне от различни клиенти) под формата на криптографска изолация на отделни клиенти (абонати), чийто трафик преминава през един и същ набор от устройства за криптиране. Това обикновено изисква използването на отделни комплекти ключове и сертификати за всеки клиент.

Ако дадено устройство е закупено за конкретен сценарий, тогава всички тези функции може да не са много важни - просто трябва да се уверите, че устройството поддържа това, от което се нуждаете сега. Но ако решението е закупено „за растеж“, за да поддържа и бъдещи сценарии и е избрано като „корпоративен стандарт“, тогава гъвкавостта няма да бъде излишна - особено като се вземат предвид ограниченията за оперативната съвместимост на устройства от различни доставчици ( повече за това по-долу).

Простота и удобство

Лесното обслужване също е многофакторна концепция. Приблизително можем да кажем, че това е общото време, прекарано от специалисти с определена квалификация, необходимо за поддръжка на решение на различни етапи от неговия жизнен цикъл. Ако няма разходи и инсталирането, конфигурацията и работата са напълно автоматични, тогава разходите са нулеви, а удобството е абсолютно. Разбира се, това не се случва в реалния свят. Разумното приближение е модел "възел на тел" (bump-in-the-wire), или прозрачна връзка, при която добавянето и деактивирането на криптиращи устройства не изисква ръчни или автоматични промени в мрежовата конфигурация. В същото време поддръжката на решението е опростена: можете безопасно да включвате и изключвате функцията за криптиране и, ако е необходимо, просто да „прескочите“ устройството с мрежов кабел (т.е. директно да свържете тези портове на мрежовото оборудване, към които беше свързан). Вярно, има един недостатък - нападателят може да направи същото. За да се приложи принципът „възел на проводник“, е необходимо да се вземе предвид не само трафикът слой даннино контролни и управленски слоеве – устройствата трябва да са прозрачни за тях. Следователно такъв трафик може да бъде шифрован само когато няма получатели на тези видове трафик в мрежата между устройствата за шифроване, тъй като ако бъде изхвърлен или шифрован, тогава, когато активирате или деактивирате шифроването, мрежовата конфигурация може да се промени. Устройството за шифроване може също да бъде прозрачно за сигнализирането на физическия слой. По-специално, когато сигналът се загуби, той трябва да предаде тази загуба (т.е. да изключи своите предаватели) напред и назад („за себе си“) в посоката на сигнала.

Подкрепата при разделянето на правомощията между отделите за информационна сигурност и ИТ, по-специално мрежовия отдел, също е важна. Решението за криптиране трябва да поддържа модела за контрол на достъпа и одит на организацията. Необходимостта от взаимодействие между различни отдели за извършване на рутинни операции трябва да бъде сведена до минимум. Следователно има предимство по отношение на удобството за специализирани устройства, които поддържат изключително функции за криптиране и са възможно най-прозрачни за мрежовите операции. Просто казано, служителите по информационна сигурност не трябва да имат причина да се свързват с „мрежови специалисти“, за да променят мрежовите настройки. И те, от своя страна, не трябва да имат нужда да променят настройките за криптиране, когато поддържат мрежата.

Друг фактор са възможностите и удобството на контролите. Те трябва да са визуални, логични, да осигуряват импорт-експорт на настройки, автоматизация и т.н. Веднага трябва да обърнете внимание на наличните опции за управление (обикновено собствена среда за управление, уеб интерфейс и команден ред) и какъв набор от функции има всеки от тях (има ограничения). Важна функция е подкрепата извън обхвата (извънчестотно) управление, тоест чрез специална мрежа за управление, и в лентата (вътрешен) контрол, тоест чрез обща мрежа, през която се предава полезен трафик. Инструментите за управление трябва да сигнализират за всички необичайни ситуации, включително инциденти, свързани със сигурността на информацията. Рутинните, повтарящи се операции трябва да се извършват автоматично. Това се отнася преди всичко до управлението на ключове. Те трябва да се генерират/разпространяват автоматично. Поддръжката на PKI е голям плюс.

Съвместимост

Тоест, съвместимостта на устройството с мрежовите стандарти. Нещо повече, това означава не само индустриални стандарти, приети от авторитетни организации като IEEE, но и собствени протоколи на лидери в индустрията, като Cisco. Има два основни начина за осигуряване на съвместимост: или чрез прозрачност, или чрез изрична подкрепа протоколи (когато криптиращо устройство стане един от мрежовите възли за определен протокол и обработва контролния трафик на този протокол). Съвместимостта с мрежите зависи от пълнотата и коректността на изпълнението на контролните протоколи. Важно е да се поддържат различни опции за ниво PHY (скорост, среда за предаване, схема на кодиране), Ethernet рамки от различни формати с произволен MTU, различни L3 протоколи за услуги (предимно фамилията TCP/IP).

Прозрачността се осигурява чрез механизмите на мутация (временно променяне на съдържанието на отворените заглавки в трафика между шифровачи), пропускане (когато отделните пакети остават некриптирани) и отстъп на началото на криптирането (когато нормално криптираните полета на пакетите не са криптирани).

Как се осигурява прозрачност

Затова винаги проверявайте как точно е осигурена поддръжката за определен протокол. Често поддръжката в прозрачен режим е по-удобна и надеждна.

Оперативна съвместимост

Това също е съвместимост, но в друг смисъл, а именно възможността за съвместна работа с други модели криптиращи устройства, включително такива от други производители. Много зависи от състоянието на стандартизация на протоколите за криптиране. Просто няма общоприети стандарти за криптиране на L1.

Съществува стандарт 2ae (MACsec) за L802.1 криптиране в Ethernet мрежи, но той не използва от край до край (от край до край) и интерпорт, криптиране „hop-by-hop“ и в оригиналната си версия е неподходящо за използване в разпределени мрежи, така че се появиха неговите собствени разширения, които преодоляват това ограничение (разбира се, поради оперативна съвместимост с оборудване от други производители). Вярно е, че през 2018 г. към стандарта 802.1ae беше добавена поддръжка за разпределени мрежи, но все още няма поддръжка за набори от алгоритми за криптиране на GOST. Следователно собствените, нестандартни протоколи за криптиране L2 като правило се отличават с по-голяма ефективност (по-специално, по-ниска честотна лента) и гъвкавост (възможност за промяна на алгоритмите и режимите на криптиране).

На по-високи нива (L3 и L4) има признати стандарти, предимно IPsec и TLS, но и тук не е толкова просто. Факт е, че всеки от тези стандарти е набор от протоколи, всеки с различни версии и разширения, необходими или незадължителни за внедряване. В допълнение, някои производители предпочитат да използват собствените си протоколи за криптиране на L3/L4. Следователно в повечето случаи не трябва да разчитате на пълна оперативна съвместимост, но е важно поне да е осигурено взаимодействие между различни модели и различни поколения на един и същи производител.

Надеждност

За да сравните различни решения, можете да използвате или средното време между отказите, или фактора на наличност. Ако тези числа не са налични (или няма доверие в тях), тогава може да се направи качествено сравнение. Устройства с удобно управление ще имат предимство (по-малък риск от грешки в конфигурацията), специализирани криптатори (по същата причина), както и решения с минимално време за откриване и отстраняване на повреда, включително средства за „горещо“ архивиране на цели възли и устройства.

Цена

Що се отнася до разходите, както при повечето ИТ решения, има смисъл да се сравняват общите разходи за притежание. За да го изчислите, не е нужно да преоткривате колелото, а използвайте всяка подходяща методология (например от Gartner) и всеки калкулатор (например този, който вече се използва в организацията за изчисляване на TCO). Ясно е, че за решение за мрежово криптиране общата цена на притежание се състои от директен разходи за закупуване или наемане на самото решение, инфраструктура за хостинг оборудване и разходи за внедряване, администриране и поддръжка (независимо дали вътрешнофирмени или под формата на услуги на трети страни), както и непряк разходи от прекъсване на решението (причинени от загуба на производителност на крайния потребител). Сигурно има само една тънкост. Въздействието върху производителността на решението може да се разглежда по различни начини: или като непреки разходи, причинени от загуба на производителност, или като „виртуални“ преки разходи за закупуване/надграждане и поддръжка на мрежови инструменти, които компенсират загубата на мрежова производителност поради използването на криптиране. Във всеки случай разходите, които е трудно да се изчислят с достатъчна точност, е най-добре да не се включват в изчислението: по този начин ще има повече доверие в крайната стойност. И както обикновено, във всеки случай има смисъл да се сравняват различни устройства по TCO за конкретен сценарий на тяхното използване - реален или типичен.

трайност

И последната характеристика е устойчивостта на разтвора. В повечето случаи издръжливостта може да се оцени само качествено чрез сравняване на различни решения. Трябва да помним, че криптиращите устройства са не само средство, но и обект на защита. Те могат да бъдат изложени на различни заплахи. На преден план са заплахите за нарушаване на поверителността, възпроизвеждане и модифициране на съобщения. Тези заплахи могат да бъдат реализирани чрез уязвимости на шифъра или неговите отделни режими, чрез уязвимости в протоколите за криптиране (включително на етапите на установяване на връзка и генериране/разпределение на ключове). Предимството ще бъде за решения, които позволяват промяна на алгоритъма за криптиране или превключване на режима на шифър (поне чрез актуализация на фърмуера), решения, които осигуряват най-пълно криптиране, криейки от нападателя не само потребителски данни, но също адрес и друга служебна информация , както и технически решения, които не само криптират, но и защитават съобщенията от възпроизвеждане и модифициране. За всички съвременни алгоритми за криптиране, електронни подписи, генериране на ключове и т.н., които са залегнали в стандартите, може да се приеме, че силата е еднаква (в противен случай просто можете да се изгубите в дебрите на криптографията). Това непременно ли трябва да са GOST алгоритми? Тук всичко е просто: ако сценарият на приложението изисква FSB сертифициране за CIPF (и в Русия това е най-често; за повечето сценарии за мрежово криптиране това е вярно), тогава ние избираме само между сертифицирани. Ако не, тогава няма смисъл да се изключват устройства без сертификати от разглеждане.

Друга заплаха е заплахата от хакване, неоторизиран достъп до устройства (включително чрез физически достъп извън и вътре в кутията). Заплахата може да бъде изпълнена чрез
уязвимости в реализацията – в хардуер и код. Следователно решенията с минимална „повърхност за атака“ през мрежата, със защитени от физически достъп корпуси (със сензори за проникване, защита от сондиране и автоматично нулиране на ключова информация при отваряне на корпуса), както и тези, които позволяват актуализации на фърмуера, ще имат предимство в случай, че стане известна уязвимост в кода. Има и друг начин: ако всички устройства, които се сравняват, имат FSB сертификати, тогава класът CIPF, за който е издаден сертификатът, може да се счита за индикатор за устойчивост на хакване.

И накрая, друг вид заплаха са грешки по време на настройка и работа, човешкият фактор в най-чистата му форма. Това показва още едно предимство на специализираните криптори пред конвергентните решения, които често са насочени към опитни „мрежови специалисти“ и могат да създадат трудности за „обикновените“, общи специалисти по информационна сигурност.

Обобщение

По принцип тук би било възможно да се предложи някакъв интегрален индикатор за сравняване на различни устройства, нещо подобно

$$display$$K_j=∑p_i r_{ij}$$display$$

където p е теглото на индикатора, а r е рангът на устройството според този показател и всяка от изброените по-горе характеристики може да бъде разделена на „атомни“ индикатори. Такава формула може да бъде полезна, например, когато се сравняват тръжни предложения според предварително договорени правила. Но можете да се справите с проста маса като

Охарактеризиране
Устройство 1
Устройство 2
...
Устройство N

капацитет
+
+

+ + +

Общи разходи
+
++

+ + +

закъснение
+
+

++

Мащабируемост
+ + +
+

+ + +

Гъвкавост
+ + +
++

+

Оперативна съвместимост
++
+

+

Съвместимост
++
++

+ + +

Простота и удобство
+
+

++

отказоустойчивост
+ + +
+ + +

++

Цена
++
+ + +

+

трайност
++
++

+ + +

Ще се радвам да отговоря на въпроси и градивна критика.

Източник: www.habr.com