როგორ შევაფასოთ და შევადაროთ Ethernet დაშიფვრის მოწყობილობები

მე დავწერე ეს მიმოხილვა (ან, თუ გირჩევნიათ, შედარების სახელმძღვანელო), როდესაც დავალებული მქონდა შემედარებინა რამდენიმე მოწყობილობა სხვადასხვა მომწოდებლისგან. გარდა ამისა, ეს მოწყობილობები ეკუთვნოდა სხვადასხვა კლასს. მე უნდა გამეგო ყველა ამ მოწყობილობის არქიტექტურა და მახასიათებლები და შემექმნა შედარებისთვის „კოორდინატთა სისტემა“. მოხარული ვიქნები, თუ ჩემი მიმოხილვა ვინმეს დაეხმარება:

• გაიგეთ დაშიფვრის მოწყობილობების აღწერილობები და სპეციფიკაციები
• განასხვავეთ "ქაღალდის" მახასიათებლები რეალურ ცხოვრებაში რეალურად მნიშვნელოვანი
• გადადით გამყიდველების ჩვეულებრივ კომპლექტს და გაითვალისწინეთ ნებისმიერი პროდუქტი, რომელიც შესაფერისია პრობლემის გადასაჭრელად
• დასვით სწორი კითხვები მოლაპარაკებების დროს
• სატენდერო მოთხოვნების შედგენა (RFP)
• გაიგეთ, რა მახასიათებლებს უნდა შეეწიროს, თუ შეირჩევა მოწყობილობის გარკვეული მოდელი

რა შეიძლება შეფასდეს

პრინციპში, ეს მიდგომა გამოიყენება ნებისმიერ ცალკეულ მოწყობილობაზე, რომელიც შესაფერისია ქსელის ტრაფიკის დაშიფვრისთვის დისტანციურ Ethernet სეგმენტებს შორის (სიტთა დაშიფვრა). ეს არის „ყუთები“ ცალკეულ შემთხვევაში (კარგი, აქ ჩვენ ასევე ჩავრთავთ შასის პირებს/მოდულებს), რომლებიც დაკავშირებულია ერთი ან მეტი Ethernet პორტით ადგილობრივ (კამპუსში) Ethernet ქსელთან დაშიფრული ტრაფიკით და სხვა პორტ(ებ)ი არხზე/ქსელში, რომლის მეშვეობითაც უკვე დაშიფრული ტრაფიკი გადაეცემა სხვა, დისტანციურ სეგმენტებს. ასეთი დაშიფვრის გადაწყვეტა შეიძლება განთავსდეს კერძო ან ოპერატორულ ქსელში სხვადასხვა ტიპის „ტრანსპორტის“ საშუალებით (მუქი ბოჭკოვანი, სიხშირის დაყოფის მოწყობილობა, ჩართული Ethernet, ასევე „ფსევდოვაირები“ განლაგებული ქსელში სხვადასხვა მარშრუტიზაციის არქიტექტურით, ყველაზე ხშირად MPLS. ), VPN ტექნოლოგიით ან მის გარეშე.

ქსელის დაშიფვრა განაწილებულ Ethernet ქსელში

თავად მოწყობილობები შეიძლება იყოს ან სპეციალიზირებული (განკუთვნილია ექსკლუზიურად დაშიფვრისთვის), ან მრავალფუნქციური (ჰიბრიდული, კონვერგენტული), ანუ სხვა ფუნქციების შესრულებაც (მაგალითად, firewall ან როუტერი). სხვადასხვა მოვაჭრეები ანაწილებენ თავიანთ მოწყობილობებს სხვადასხვა კლასებად/კატეგორიებად, მაგრამ ამას არ აქვს მნიშვნელობა - ერთადერთი მნიშვნელოვანი ის არის, შეუძლიათ თუ არა მათ ტრაფიკის დაშიფვრა და რა მახასიათებლები აქვთ.

ყოველ შემთხვევაში, შეგახსენებთ, რომ "ქსელის დაშიფვრა", "ტრაფიკის დაშიფვრა", "დაშიფვრა" არაფორმალური ტერმინებია, თუმცა ხშირად გამოიყენება. თქვენ, სავარაუდოდ, ვერ ნახავთ მათ რუსულ რეგულაციებში (მათ შორის, მათ შორის, რომლებიც შემოიღებენ GOST-ებს).

დაშიფვრის დონეები და გადაცემის რეჟიმები

სანამ დავიწყებთ იმ მახასიათებლების აღწერას, რომლებიც გამოყენებული იქნება შეფასებისთვის, პირველ რიგში უნდა გავიგოთ ერთი მნიშვნელოვანი რამ, კერძოდ, „დაშიფვრის დონე“. მე შევამჩნიე, რომ ის ხშირად არის ნახსენები როგორც ოფიციალური გამყიდველის დოკუმენტებში (აღწერებში, სახელმძღვანელოებში და ა.შ.) და არაფორმალურ დისკუსიებში (მოლაპარაკებებზე, ტრენინგებზე). ანუ, როგორც ჩანს, ყველამ კარგად იცის, რაზეც ვსაუბრობთ, მაგრამ მე პირადად შევესწარი რაღაც დაბნეულობას.

რა არის "დაშიფვრის დონე"? ნათელია, რომ ჩვენ ვსაუბრობთ OSI/ISO საცნობარო ქსელის მოდელის ფენის რაოდენობაზე, რომელზეც ხდება დაშიფვრა. ჩვენ ვკითხულობთ GOST R ISO 7498-2–99 „ინფორმაციული ტექნოლოგია. ღია სისტემების ურთიერთდაკავშირება. ძირითადი საცნობარო მოდელი. ნაწილი 2. ინფორმაციის უსაფრთხოების არქიტექტურა“. ამ დოკუმენტიდან შეიძლება გავიგოთ, რომ კონფიდენციალურობის სერვისის დონე (რომლის მიწოდების ერთ-ერთი მექანიზმი არის დაშიფვრა) არის პროტოკოლის დონე, რომლის სერვისის მონაცემთა ბლოკი („გადატვირთვა“, მომხმარებლის მონაცემები) დაშიფრულია. როგორც სტანდარტშიც წერია, სერვისის მიწოდება შესაძლებელია როგორც ერთსა და იმავე დონეზე, „თავისით“ და ქვედა დონის დახმარებით (ასე, მაგალითად, ყველაზე ხშირად ხორციელდება MACsec-ში) .

პრაქტიკაში შესაძლებელია ქსელში დაშიფრული ინფორმაციის გადაცემის ორი რეჟიმი (IPsec მაშინვე მახსენდება, მაგრამ იგივე რეჟიმები გვხვდება სხვა პროტოკოლებშიც). IN ტრანსპორტი (ზოგჯერ ასევე უწოდებენ მშობლიურს) რეჟიმი მხოლოდ დაშიფრულია სერვისი მონაცემთა ბლოკი, ხოლო სათაურები რჩება „ღია“, დაშიფრული (ზოგჯერ ემატება დამატებითი ველები დაშიფვრის ალგორითმის სერვისის ინფორმაციით, ხოლო სხვა ველები იცვლება და ხელახლა გამოითვლება). IN გვირაბი ყველა იგივე რეჟიმი ოქმი მონაცემთა ბლოკი (ანუ თავად პაკეტი) დაშიფრულია და ჩასმულია იმავე ან უფრო მაღალი დონის სერვისის მონაცემთა ბლოკში, ანუ ის გარშემორტყმულია ახალი სათაურებით.

თავად დაშიფვრის დონე გადაცემის ზოგიერთ რეჟიმთან ერთად არც კარგია და არც ცუდი, ამიტომ არ შეიძლება ითქვას, რომ სატრანსპორტო რეჟიმში L3 უკეთესია, ვიდრე L2 გვირაბის რეჟიმში. უბრალოდ, ბევრი მახასიათებელი, რომლითაც ხდება მოწყობილობების შეფასება, მათზეა დამოკიდებული. მაგალითად, მოქნილობა და თავსებადობა. ქსელში L1 (ბიტი ნაკადის რელე), L2 (ჩარჩოების გადართვა) და L3 (პაკეტების მარშრუტირება) სამუშაოდ ტრანსპორტის რეჟიმში, გჭირდებათ გადაწყვეტილებები, რომლებიც დაშიფრავს იმავე ან უფრო მაღალ დონეზე (წინააღმდეგ შემთხვევაში, მისამართის ინფორმაცია დაშიფრული იქნება და მონაცემები დაშიფრული იქნება. არ მიაღწევს დანიშნულების ადგილს) და გვირაბის რეჟიმი გადალახავს ამ შეზღუდვას (თუმცა სწირავს სხვა მნიშვნელოვან მახასიათებლებს).

ტრანსპორტისა და გვირაბის L2 დაშიფვრის რეჟიმები

ახლა მოდით გადავიდეთ მახასიათებლების ანალიზზე.

მოქმედება

ქსელის დაშიფვრისთვის შესრულება რთული, მრავალგანზომილებიანი კონცეფციაა. ეს ხდება, რომ გარკვეული მოდელი, მიუხედავად იმისა, რომ აღემატება შესრულების ერთ მახასიათებელს, სხვაზე დაბალია. აქედან გამომდინარე, ყოველთვის სასარგებლოა დაშიფვრის შესრულების ყველა კომპონენტის გათვალისწინება და მათი გავლენა ქსელის მუშაობაზე და აპლიკაციებზე, რომლებიც იყენებენ მას. აქ შეგვიძლია გავავლოთ ანალოგი მანქანასთან, რომლისთვისაც მნიშვნელოვანია არა მხოლოდ მაქსიმალური სიჩქარე, არამედ აჩქარების დრო "ასამდე", საწვავის მოხმარება და ა.შ. გამყიდველი კომპანიები და მათი პოტენციური მომხმარებლები დიდ ყურადღებას აქცევენ შესრულების მახასიათებლებს. როგორც წესი, დაშიფვრის მოწყობილობების რანჟირება ხდება გამყიდველის ხაზებში მუშაობის მიხედვით.

ცხადია, რომ შესრულება დამოკიდებულია როგორც მოწყობილობაზე შესრულებული ქსელის და კრიპტოგრაფიული ოპერაციების სირთულეზე (მათ შორის, რამდენად კარგად არის შესაძლებელი ამ ამოცანების პარალელიზება და მილსადენი), ასევე აპარატურის მუშაობასა და პროგრამული უზრუნველყოფის ხარისხზე. ამიტომ, ძველი მოდელები იყენებენ უფრო პროდუქტიულ აპარატურას; ზოგჯერ შესაძლებელია მისი აღჭურვა დამატებითი პროცესორებითა და მეხსიერების მოდულებით. კრიპტოგრაფიული ფუნქციების განხორციელების რამდენიმე მიდგომა არსებობს: ზოგადი დანიშნულების ცენტრალური დამუშავების ერთეულზე (CPU), განაცხადის სპეციფიკურ ინტეგრირებულ წრეზე (ASIC) ან საველე პროგრამირებადი ლოგიკური ინტეგრირებული სქემით (FPGA). თითოეულ მიდგომას აქვს თავისი დადებითი და უარყოფითი მხარეები. მაგალითად, CPU შეიძლება გახდეს დაშიფვრის ბოთლი, განსაკუთრებით იმ შემთხვევაში, თუ პროცესორს არ აქვს სპეციალიზებული ინსტრუქციები დაშიფვრის ალგორითმის მხარდასაჭერად (ან თუ ისინი არ გამოიყენება). სპეციალიზებულ ჩიპებს არ აქვთ მოქნილობა; ყოველთვის არ არის შესაძლებელი მათი „განახლება“ მუშაობის გასაუმჯობესებლად, ახალი ფუნქციების დასამატებლად ან დაუცველობის აღმოსაფხვრელად. გარდა ამისა, მათი გამოყენება მომგებიანი ხდება მხოლოდ დიდი წარმოების მოცულობით. სწორედ ამიტომ გახდა „ოქროს შუალედი“ ასე პოპულარული - FPGA (რუსულად FPGA) გამოყენება. სწორედ FPGA-ებზე მზადდება ეგრეთ წოდებული კრიპტო ამაჩქარებლები - ჩაშენებული ან დანამატი სპეციალიზებული აპარატურის მოდულები კრიპტოგრაფიული ოპერაციების მხარდაჭერისთვის.

ვინაიდან ჩვენ ვსაუბრობთ ქსელი დაშიფვრით, ლოგიკურია, რომ გადაწყვეტილებების შესრულება უნდა შეფასდეს იმავე რაოდენობით, როგორც სხვა ქსელური მოწყობილობებისთვის - გამტარუნარიანობა, კადრების დაკარგვის პროცენტი და შეყოვნება. ეს მნიშვნელობები განსაზღვრულია RFC 1242-ში. სხვათა შორის, არაფერი წერია ამ RFC-ში ხშირად ნახსენები დაყოვნების ვარიაციებზე (jitter). როგორ გავზომოთ ეს რაოდენობა? მე ვერ ვიპოვე მეთოდოლოგია დამტკიცებული რომელიმე სტანდარტში (ოფიციალური ან არაოფიციალური, როგორიცაა RFC), სპეციალურად ქსელის დაშიფვრისთვის. ლოგიკური იქნებოდა RFC 2544 სტანდარტში ჩაწერილი ქსელური მოწყობილობების მეთოდოლოგიის გამოყენება. ბევრი გამყიდველი მიჰყვება მას - ბევრი, მაგრამ არა ყველა. მაგალითად, ისინი აგზავნიან სატესტო ტრაფიკს ორივე მიმართულებით მხოლოდ ერთი მიმართულებით, როგორიცაა რეკომენდებულია სტანდარტული. Მაინც.

ქსელის დაშიფვრის მოწყობილობების მუშაობის გაზომვას ჯერ კიდევ აქვს საკუთარი მახასიათებლები. პირველ რიგში, სწორია ყველა გაზომვის ჩატარება წყვილი მოწყობილობისთვის: მიუხედავად იმისა, რომ დაშიფვრის ალგორითმები სიმეტრიულია, დაყოვნება და პაკეტის დანაკარგები დაშიფვრისა და გაშიფვრის დროს სულაც არ იქნება თანაბარი. მეორეც, აზრი აქვს გავზომოთ დელტა, ქსელის დაშიფვრის გავლენა ქსელის საბოლოო შესრულებაზე, შევადაროთ ორი კონფიგურაცია: დაშიფვრის მოწყობილობების გარეშე და მათთან ერთად. ან, როგორც ეს ხდება ჰიბრიდულ მოწყობილობებთან, რომლებიც აერთიანებენ რამდენიმე ფუნქციას ქსელის დაშიფვრის გარდა, დაშიფვრა გამორთული და ჩართული. ეს გავლენა შეიძლება იყოს განსხვავებული და დამოკიდებული იყოს დაშიფვრის მოწყობილობების კავშირის სქემაზე, მუშაობის რეჟიმებზე და ბოლოს, ტრაფიკის ბუნებაზე. კერძოდ, შესრულების მრავალი პარამეტრი დამოკიდებულია პაკეტების სიგრძეზე, რის გამოც, სხვადასხვა გადაწყვეტილებების შესრულების შესადარებლად, ხშირად გამოიყენება ამ პარამეტრების გრაფიკები, რომლებიც დამოკიდებულია პაკეტების სიგრძეზე, ან გამოიყენება IMIX - ტრაფიკის განაწილება პაკეტის მიხედვით. სიგრძეები, რაც დაახლოებით ასახავს რეალურს. თუ შევადარებთ ერთსა და იმავე ძირითად კონფიგურაციას დაშიფვრის გარეშე, ჩვენ შეგვიძლია შევადაროთ ქსელის დაშიფვრის გადაწყვეტილებები განსხვავებულად განხორციელებული ამ განსხვავებების გარეშე: L2 L3-თან, შენახვა-და-გადატანა ) cut-through-თან, სპეციალიზებული კონვერგენტთან, GOST-თან AES-თან და ა.შ.

კავშირის დიაგრამა შესრულების ტესტირებისთვის

პირველი მახასიათებელი, რომელსაც ხალხი ყურადღებას აქცევს, არის დაშიფვრის მოწყობილობის "სიჩქარე", ანუ გამტარუნარიანობა მისი ქსელის ინტერფეისების (სიჩქარე), ბიტის ნაკადის სიჩქარე. იგი განისაზღვრება ქსელის სტანდარტებით, რომლებიც მხარდაჭერილია ინტერფეისებით. Ethernet-ისთვის ჩვეულებრივი რიცხვებია 1 გბიტი/წმ და 10 გბ/წმ. მაგრამ, როგორც ვიცით, ნებისმიერ ქსელში მაქსიმალური თეორიული გამტარუნარიანობა (გამტარუნარიანობა) მის თითოეულ დონეზე ყოველთვის ნაკლებია გამტარუნარიანობა: გამტარუნარიანობის ნაწილს „შეჭამს“ ინტერფრემური ინტერვალები, სერვისის სათაურები და ა.შ. თუ მოწყობილობას შეუძლია მიიღოს, დამუშავდეს (ჩვენს შემთხვევაში დაშიფვრა ან გაშიფვრა) და გადასცეს ტრაფიკი ქსელის ინტერფეისის სრული სიჩქარით, ანუ მაქსიმალური თეორიული გამტარუნარიანობით ქსელის მოდელის ამ დონისთვის, მაშინ ნათქვამია. რომ მუშაობდეს ხაზის სიჩქარით. ამისათვის აუცილებელია, რომ მოწყობილობამ არ დაკარგოს ან გადააგდოს პაკეტები ნებისმიერი ზომისა და სიხშირით. თუ დაშიფვრის მოწყობილობა არ უჭერს მხარს მუშაობას ხაზის სიჩქარით, მაშინ მისი მაქსიმალური გამტარუნარიანობა ჩვეულებრივ მითითებულია იმავე გიგაბიტებში წამში (ზოგჯერ მიუთითებს პაკეტების სიგრძეზე - რაც უფრო მოკლეა პაკეტები, მით უფრო დაბალია გამტარუნარიანობა ჩვეულებრივ). ძალიან მნიშვნელოვანია გვესმოდეს, რომ მაქსიმალური გამტარუნარიანობა არის მაქსიმალური არანაირი დანაკარგი (მაშინაც კი, თუ მოწყობილობას შეუძლია ტრაფიკის "გადატუმბვა" თავისთავად უფრო მაღალი სიჩქარით, მაგრამ ამავე დროს დაკარგავს ზოგიერთ პაკეტს). ასევე, გაითვალისწინეთ, რომ ზოგიერთი გამყიდველი ზომავს მთლიან გამტარუნარიანობას ყველა წყვილ პორტს შორის, ასე რომ, ეს რიცხვები ბევრს არ ნიშნავს, თუ მთელი დაშიფრული ტრაფიკი გადის ერთ პორტში.

სად არის განსაკუთრებით მნიშვნელოვანი ხაზის სიჩქარით მუშაობა (ან, სხვა სიტყვებით რომ ვთქვათ, პაკეტის დაკარგვის გარეშე)? მაღალი გამტარუნარიანობის, მაღალი შეყოვნების ბმულებში (როგორიცაა სატელიტი), სადაც დიდი TCP ფანჯრის ზომა უნდა იყოს დაყენებული გადაცემის მაღალი სიჩქარის შესანარჩუნებლად და სადაც პაკეტის დაკარგვა მკვეთრად ამცირებს ქსელის მუშაობას.

მაგრამ მთელი გამტარობა არ გამოიყენება სასარგებლო მონაცემების გადასაცემად. უნდა გავითვალისწინოთ ე.წ ზედნადები ხარჯები (ოვერჰედის) გამტარუნარიანობა. ეს არის დაშიფვრის მოწყობილობის გამტარუნარიანობის ნაწილი (პროცენტულად ან ბაიტით თითო პაკეტზე), რომელიც რეალურად იხარჯება (არ შეიძლება გამოყენებულ იქნას აპლიკაციის მონაცემების გადასაცემად). ზედნადები ხარჯები წარმოიქმნება, პირველ რიგში, მონაცემთა ველის ზომის გაზრდის გამო (დამატება, „ჩაყრა“) დაშიფრული ქსელის პაკეტებში (დამოკიდებულია დაშიფვრის ალგორითმზე და მის ოპერაციულ რეჟიმზე). მეორეც, პაკეტების სათაურების სიგრძის გაზრდის გამო (გვირაბის რეჟიმი, დაშიფვრის პროტოკოლის სერვისის ჩასმა, სიმულაციური ჩასმა და ა.შ. შიფრის პროტოკოლისა და მუშაობის რეჟიმის და გადაცემის რეჟიმის მიხედვით) - ჩვეულებრივ, ეს ზედნადები ხარჯებია. ყველაზე მნიშვნელოვანი და ისინი პირველ რიგში ყურადღებას აქცევენ. მესამე, პაკეტების ფრაგმენტაციის გამო, როდესაც მონაცემთა ერთეულის მაქსიმალური ზომა (MTU) აღემატება (თუ ქსელს შეუძლია დაყოს პაკეტი, რომელიც აღემატება MTU-ს ორად, მისი სათაურის დუბლირება). მეოთხე, ქსელში დამატებითი სერვისის (კონტროლის) ტრაფიკის გამოჩენის გამო დაშიფვრის მოწყობილობებს შორის (გასაღების გაცვლა, გვირაბის დამონტაჟება და ა.შ.). დაბალი ზედნადები მნიშვნელოვანია იქ, სადაც არხის სიმძლავრე შეზღუდულია. ეს განსაკუთრებით შესამჩნევია ტრაფიკში მცირე პაკეტებიდან, მაგალითად, ხმა - სადაც ზედნადები ხარჯებმა შეიძლება „შეჭამოს“ არხის სიჩქარის ნახევარზე მეტი!

გამტარუნარიანობა

საბოლოოდ, კიდევ არის შემოღებული დაგვიანებით – სხვაობა (წამის ნაწილებში) ქსელის დაყოვნებაში (დრო, რომელიც სჭირდება მონაცემთა გადასვლისას ქსელში შესვლიდან მის გამოსვლამდე) მონაცემთა გადაცემას შორის ქსელის დაშიფვრის გარეშე. ზოგადად რომ ვთქვათ, რაც უფრო დაბალია ქსელის შეყოვნება („დაყოვნება“), მით უფრო კრიტიკული ხდება დაშიფვრის მოწყობილობების მიერ დანერგილი შეყოვნება. შეფერხებას შემოაქვს თავად დაშიფვრის ოპერაცია (დამოკიდებულია დაშიფვრის ალგორითმზე, ბლოკის სიგრძეზე და შიფრის მუშაობის რეჟიმზე, ასევე პროგრამულ უზრუნველყოფაში მისი განხორციელების ხარისხზე) და მოწყობილობაში ქსელის პაკეტის დამუშავებით. . შემოღებული შეყოვნება დამოკიდებულია როგორც პაკეტის დამუშავების რეჟიმზე (გადაცემა ან შენახვა და გადატანა) და პლატფორმის შესრულებაზე (ტექნიკის დანერგვა FPGA-ზე ან ASIC-ზე ზოგადად უფრო სწრაფია, ვიდრე პროგრამული უზრუნველყოფის დანერგვა CPU-ზე). L2 დაშიფვრას თითქმის ყოველთვის აქვს უფრო დაბალი შეყოვნება, ვიდრე L3 ან L4 დაშიფვრა, იმის გამო, რომ L3/L4 დაშიფვრის მოწყობილობები ხშირად თანხვედრილია. მაგალითად, მაღალსიჩქარიანი Ethernet შიფრატორებით, რომლებიც დანერგილია FPGA-ზე და დაშიფვრა L2-ზე, დაშიფვრის ოპერაციით გამოწვეული შეფერხება ძალიან მცირეა - ზოგჯერ, როდესაც დაშიფვრა ჩართულია წყვილ მოწყობილობაზე, მათ მიერ შემოტანილი მთლიანი დაყოვნება მცირდება კიდეც! დაბალი შეყოვნება მნიშვნელოვანია იქ, სადაც ის შედარებულია არხის საერთო შეფერხებებთან, მათ შორის გავრცელების შეფერხებასთან, რომელიც არის დაახლოებით 5 μs კილომეტრზე. ანუ, შეგვიძლია ვთქვათ, რომ ურბანული მასშტაბის ქსელებისთვის (ათეულობით კილომეტრი), მიკროწამებს შეუძლიათ ბევრი რამის გადაწყვეტა. მაგალითად, მონაცემთა სინქრონული რეპლიკაციისთვის, მაღალი სიხშირის ვაჭრობისთვის, იგივე ბლოკჩეინისთვის.

შემოღებული დაგვიანებით

მასშტაბურობა

დიდი განაწილებული ქსელები შეიძლება შეიცავდეს ათასობით კვანძს და ქსელურ მოწყობილობას, ასობით ლოკალური ქსელის სეგმენტს. მნიშვნელოვანია, რომ დაშიფვრის გადაწყვეტილებები არ აწესებს დამატებით შეზღუდვებს განაწილებული ქსელის ზომასა და ტოპოლოგიაზე. ეს ძირითადად ეხება ჰოსტის და ქსელის მისამართების მაქსიმალურ რაოდენობას. ასეთი შეზღუდვები შეიძლება შეგვხვდეს, მაგალითად, მრავალპუნქტიანი დაშიფრული ქსელის ტოპოლოგიის განხორციელებისას (დამოუკიდებელი უსაფრთხო კავშირებით ან გვირაბებით) ან შერჩევითი დაშიფვრისას (მაგალითად, პროტოკოლის ნომრით ან VLAN-ით). თუ ამ შემთხვევაში ქსელის მისამართები (MAC, IP, VLAN ID) გამოიყენება გასაღებად ცხრილში, რომელშიც სტრიქონების რაოდენობა შეზღუდულია, მაშინ ეს შეზღუდვები აქ გამოჩნდება.

გარდა ამისა, დიდ ქსელებს ხშირად აქვთ რამდენიმე სტრუქტურული ფენა, მათ შორის ძირითადი ქსელი, რომელთაგან თითოეული ახორციელებს მისამართების საკუთარ სქემას და მარშრუტიზაციის საკუთარ პოლიტიკას. ამ მიდგომის განსახორციელებლად ხშირად გამოიყენება ჩარჩოს სპეციალური ფორმატები (როგორიცაა Q-in-Q ან MAC-in-MAC) და მარშრუტის განსაზღვრის პროტოკოლები. იმისათვის, რომ ხელი არ შეუშალა ასეთი ქსელების მშენებლობას, დაშიფვრის მოწყობილობებმა სწორად უნდა გაუმკლავდნენ ასეთ ჩარჩოებს (ანუ, ამ თვალსაზრისით, მასშტაბურობა ნიშნავს თავსებადობას - ამის შესახებ ქვემოთ).

მოქნილობა

აქ საუბარია სხვადასხვა კონფიგურაციის მხარდაჭერაზე, კავშირის სქემებზე, ტოპოლოგიებზე და სხვა საკითხებზე. მაგალითად, გადამრთველი ქსელებისთვის, რომელიც დაფუძნებულია Carrier Ethernet ტექნოლოგიებზე, ეს ნიშნავს სხვადასხვა ტიპის ვირტუალური კავშირების მხარდაჭერას (E-Line, E-LAN, E-Tree), სხვადასხვა ტიპის სერვისებს (როგორც პორტით, ასევე VLAN-ით) და სხვადასხვა სატრანსპორტო ტექნოლოგიებისთვის. (ისინი უკვე ჩამოთვლილია ზემოთ). ანუ, მოწყობილობას უნდა შეეძლოს მუშაობა როგორც ხაზოვანი ("წერტილი-წერტილი") და მრავალწერტილიანი რეჟიმით, შექმნას ცალკეული გვირაბები სხვადასხვა VLAN-ისთვის და დაუშვას პაკეტების არარეგულარული მიწოდება უსაფრთხო არხში. დაშიფვრის სხვადასხვა რეჟიმის არჩევის შესაძლებლობა (მათ შორის, შინაარსის ავტორიზაციასთან ერთად ან მის გარეშე) და პაკეტის გადაცემის სხვადასხვა რეჟიმი საშუალებას გაძლევთ დაამყაროთ ბალანსი ძალასა და შესრულებას შორის არსებული პირობებიდან გამომდინარე.

ასევე მნიშვნელოვანია როგორც კერძო ქსელების მხარდაჭერა, რომლის აღჭურვილობაც ერთ ორგანიზაციას ეკუთვნის (ან მას აქვს გაქირავებული), ასევე ოპერატორების ქსელებს, რომელთა სხვადასხვა სეგმენტს მართავს სხვადასხვა კომპანია. კარგია, თუ გამოსავალი საშუალებას აძლევს მენეჯმენტს როგორც შიდა, ასევე მესამე მხარის მიერ (მართული სერვისის მოდელის გამოყენებით). ოპერატორების ქსელებში, კიდევ ერთი მნიშვნელოვანი ფუნქციაა მულტი-იჯარის მხარდაჭერა (სხვადასხვა კლიენტების მიერ გაზიარება) ინდივიდუალური მომხმარებლების (აბონენტების) კრიპტოგრაფიული იზოლაციის სახით, რომელთა ტრაფიკი გადის დაშიფვრის მოწყობილობების იმავე კომპლექტში. ეს, როგორც წესი, მოითხოვს თითოეული მომხმარებლისთვის გასაღებებისა და სერტიფიკატების ცალკეული ნაკრების გამოყენებას.

თუ მოწყობილობა შეძენილია კონკრეტული სცენარისთვის, მაშინ ყველა ეს ფუნქცია შეიძლება არ იყოს ძალიან მნიშვნელოვანი - თქვენ უბრალოდ უნდა დარწმუნდეთ, რომ მოწყობილობა მხარს უჭერს იმას, რაც ახლა გჭირდებათ. მაგრამ თუ გამოსავალი შეძენილია „ზრდისთვის“, სამომავლო სცენარების მხარდასაჭერად და არჩეულია „კორპორატიულ სტანდარტად“, მაშინ მოქნილობა ზედმეტი არ იქნება - განსაკუთრებით სხვადასხვა მწარმოებლის მოწყობილობების თავსებადობის შეზღუდვების გათვალისწინებით ( მეტი ამის შესახებ ქვემოთ).

სიმარტივე და მოხერხებულობა

მომსახურების სიმარტივე ასევე მრავალფაქტორიანი კონცეფციაა. დაახლოებით, შეგვიძლია ვთქვათ, რომ ეს არის გარკვეული კვალიფიკაციის სპეციალისტების მიერ დახარჯული მთლიანი დრო, რომელიც საჭიროა გადაწყვეტის მხარდასაჭერად მისი სასიცოცხლო ციკლის სხვადასხვა ეტაპზე. თუ ხარჯები არ არის და ინსტალაცია, კონფიგურაცია და ექსპლუატაცია სრულად ავტომატურია, მაშინ ხარჯები ნულოვანია და მოხერხებულობა აბსოლუტურია. რა თქმა უნდა, ეს არ ხდება რეალურ სამყაროში. გონივრული მიახლოება არის მოდელი "კვანძი მავთულზე" (bump-in-the-wire), ან გამჭვირვალე კავშირი, რომელშიც დაშიფვრის მოწყობილობების დამატება და გამორთვა არ საჭიროებს რაიმე ხელით ან ავტომატურ ცვლილებებს ქსელის კონფიგურაციაში. ამავდროულად, გადაწყვეტის შენარჩუნება გამარტივებულია: შეგიძლიათ უსაფრთხოდ ჩართოთ და გამორთოთ დაშიფვრის ფუნქცია და, საჭიროების შემთხვევაში, უბრალოდ "გვერდის ავლით" მოწყობილობას ქსელის კაბელით (ანუ პირდაპირ დააკავშიროთ ქსელის აღჭურვილობის ის პორტები, რომლებსაც დაკავშირებული იყო). მართალია, არის ერთი ნაკლი - იგივე შეუძლია თავდამსხმელს. "კვანძის მავთულზე" პრინციპის განსახორციელებლად, აუცილებელია გავითვალისწინოთ არა მხოლოდ ტრაფიკი მონაცემთა ფენამაგრამ კონტროლისა და მართვის ფენები - მოწყობილობები მათთვის გამჭვირვალე უნდა იყოს. ამრიგად, ასეთი ტრაფიკის დაშიფვრა შესაძლებელია მხოლოდ მაშინ, როდესაც ქსელში არ არის ამ ტიპის ტრაფიკის მიმღები დაშიფვრის მოწყობილობებს შორის, რადგან თუ ის გაუქმებულია ან დაშიფრულია, მაშინ, როდესაც ჩართვის ან გამორთავთ დაშიფვრას, ქსელის კონფიგურაცია შეიძლება შეიცვალოს. დაშიფვრის მოწყობილობა ასევე შეიძლება იყოს გამჭვირვალე ფიზიკური ფენის სიგნალისთვის. კერძოდ, როდესაც სიგნალი იკარგება, მან უნდა გადასცეს ეს დანაკარგი (ანუ გამორთოს მისი გადამცემები) წინ და უკან („თავისთვის“) სიგნალის მიმართულებით.

ასევე მნიშვნელოვანია ინფორმაციული უსაფრთხოებისა და IT დეპარტამენტებს შორის უფლებამოსილების განაწილების მხარდაჭერა, კერძოდ, ქსელის განყოფილებას შორის. დაშიფვრის გადაწყვეტა მხარს უნდა უჭერდეს ორგანიზაციის წვდომის კონტროლისა და აუდიტის მოდელს. რუტინული ოპერაციების შესასრულებლად სხვადასხვა განყოფილებებს შორის ურთიერთქმედების საჭიროება მინიმუმამდე უნდა შემცირდეს. აქედან გამომდინარე, არსებობს უპირატესობა მოხერხებულობის თვალსაზრისით სპეციალიზებული მოწყობილობებისთვის, რომლებიც ექსკლუზიურად უჭერენ მხარს დაშიფვრის ფუნქციებს და რაც შეიძლება გამჭვირვალეა ქსელის ოპერაციებისთვის. მარტივად რომ ვთქვათ, ინფორმაციული უსაფრთხოების თანამშრომლებს არ უნდა ჰქონდეთ მიზეზი, დაუკავშირდნენ „ქსელის სპეციალისტებს“ ქსელის პარამეტრების შესაცვლელად. და მათ, თავის მხრივ, არ უნდა ჰქონდეთ დაშიფვრის პარამეტრების შეცვლა ქსელის შენარჩუნებისას.

კიდევ ერთი ფაქტორი არის კონტროლის შესაძლებლობები და მოხერხებულობა. ისინი უნდა იყოს ვიზუალური, ლოგიკური, უზრუნველყოფენ პარამეტრების იმპორტ-ექსპორტს, ავტომატიზაციას და ა.შ. დაუყოვნებლივ უნდა მიაქციოთ ყურადღება, თუ რა მართვის ვარიანტებია ხელმისაწვდომი (ჩვეულებრივ, საკუთარი მართვის გარემო, ვებ ინტერფეისი და ბრძანების ხაზი) ​​და რა ფუნქციების ნაკრები აქვს თითოეულ მათგანს (არსებობს შეზღუდვები). მნიშვნელოვანი ფუნქციაა მხარდაჭერა ბენდის გარეთ (გარეშე ზოლის) კონტროლი, ანუ გამოყოფილი საკონტროლო ქსელის მეშვეობით და in-band (in-band) კონტროლი, ანუ საერთო ქსელის მეშვეობით, რომლის მეშვეობითაც ხდება სასარგებლო ტრაფიკის გადაცემა. მენეჯმენტის ინსტრუმენტებმა უნდა აცნობონ ყველა არანორმალურ სიტუაციას, ინფორმაციული უსაფრთხოების ინციდენტების ჩათვლით. რუტინული, განმეორებითი ოპერაციები ავტომატურად უნდა შესრულდეს. ეს, პირველ რიგში, საკვანძო მენეჯმენტს ეხება. ისინი ავტომატურად უნდა იყოს გენერირებული/განაწილებული. PKI მხარდაჭერა დიდი პლუსია.

თავსებადობა

ანუ მოწყობილობის თავსებადობა ქსელის სტანდარტებთან. უფრო მეტიც, ეს ნიშნავს არა მხოლოდ ისეთი ავტორიტეტული ორგანიზაციების მიერ მიღებულ სამრეწველო სტანდარტებს, როგორიცაა IEEE, არამედ ინდუსტრიის ლიდერების საკუთრების პროტოკოლებს, როგორიცაა Cisco. თავსებადობის უზრუნველსაყოფად ორი ძირითადი გზა არსებობს: ან მეშვეობით გამჭვირვალობა, ან მეშვეობით აშკარა მხარდაჭერა პროტოკოლები (როდესაც დაშიფვრის მოწყობილობა ხდება გარკვეული პროტოკოლის ქსელის ერთ-ერთი კვანძი და ამუშავებს ამ პროტოკოლის საკონტროლო ტრაფიკს). ქსელებთან თავსებადობა დამოკიდებულია საკონტროლო პროტოკოლების განხორციელების სისრულესა და სისწორეზე. მნიშვნელოვანია PHY დონის სხვადასხვა ვარიანტების მხარდაჭერა (სიჩქარე, გადაცემის საშუალება, კოდირების სქემა), სხვადასხვა ფორმატის Ethernet ჩარჩოები ნებისმიერი MTU-ით, სხვადასხვა L3 სერვისის პროტოკოლებით (პირველ რიგში TCP/IP ოჯახი).

გამჭვირვალობა უზრუნველყოფილია მუტაციის მექანიზმებით (დაშიფვრატორებს შორის ტრაფიკში ღია სათაურების შინაარსის დროებით შეცვლა), გამოტოვება (როდესაც ცალკეული პაკეტები დაშიფრული რჩება) და დაშიფვრის დასაწყისის შეწევა (როდესაც პაკეტების ჩვეულებრივ დაშიფრული ველები არ არის დაშიფრული).

როგორ არის უზრუნველყოფილი გამჭვირვალობა

ამიტომ, ყოველთვის შეამოწმეთ ზუსტად როგორ არის უზრუნველყოფილი კონკრეტული პროტოკოლის მხარდაჭერა. ხშირად გამჭვირვალე რეჟიმში მხარდაჭერა უფრო მოსახერხებელი და საიმედოა.

თავსებადობა

ეს ასევე არის თავსებადობა, მაგრამ სხვა გაგებით, კერძოდ, დაშიფვრის მოწყობილობების სხვა მოდელებთან ერთად მუშაობის შესაძლებლობა, მათ შორის სხვა მწარმოებლებისგან. ბევრი რამ არის დამოკიდებული დაშიფვრის პროტოკოლების სტანდარტიზაციის მდგომარეობაზე. უბრალოდ არ არსებობს ზოგადად მიღებული დაშიფვრის სტანდარტები L1-ზე.

არსებობს 2ae (MACsec) სტანდარტი L802.1 დაშიფვრისთვის Ethernet ქსელებში, მაგრამ ის არ იყენებს ბოლოდან ბოლომდე (ბოლომდე) და ინტერპორტი, "hop-by-hop" დაშიფვრა და მის თავდაპირველ ვერსიაში შეუსაბამოა განაწილებულ ქსელებში გამოსაყენებლად, ამიტომ გამოჩნდა მისი საკუთრების გაფართოებები, რომლებიც გადალახავს ამ შეზღუდვას (რა თქმა უნდა, სხვა მწარმოებლების მოწყობილობებთან თავსებადობის გამო). მართალია, 2018 წელს, განაწილებული ქსელების მხარდაჭერა დაემატა 802.1ae სტანდარტს, მაგრამ ჯერ კიდევ არ არის მხარდაჭერა GOST დაშიფვრის ალგორითმის კომპლექტებისთვის. ამიტომ, საკუთრების, არასტანდარტული L2 დაშიფვრის პროტოკოლები, როგორც წესი, გამოირჩევიან უფრო დიდი ეფექტურობით (კერძოდ, დაბალი გამტარუნარიანობით) და მოქნილობით (დაშიფვრის ალგორითმებისა და რეჟიმების შეცვლის შესაძლებლობით).

მაღალ დონეზე (L3 და L4) არის აღიარებული სტანდარტები, პირველ რიგში IPsec და TLS, მაგრამ აქაც არც ისე მარტივია. ფაქტია, რომ თითოეული ეს სტანდარტი არის პროტოკოლების ნაკრები, თითოეულს აქვს სხვადასხვა ვერსიები და გაფართოებები, რომლებიც საჭიროა ან არჩევითია განხორციელებისთვის. გარდა ამისა, ზოგიერთი მწარმოებელი ურჩევნია გამოიყენოს მათი დაშიფვრის პროტოკოლები L3/L4-ზე. ამიტომ, უმეტეს შემთხვევაში არ უნდა გქონდეთ იმედი სრულ თავსებადობაზე, მაგრამ მნიშვნელოვანია, რომ უზრუნველყოფილი იყოს მინიმუმ ურთიერთქმედება სხვადასხვა მოდელებსა და ერთი და იმავე მწარმოებლის სხვადასხვა თაობას შორის.

საიმედოობა

სხვადასხვა გადაწყვეტილებების შესადარებლად, შეგიძლიათ გამოიყენოთ საშუალო დრო წარუმატებლობას შორის ან ხელმისაწვდომობის ფაქტორი. თუ ეს რიცხვები არ არის ხელმისაწვდომი (ან არ არის მათ მიმართ ნდობა), მაშინ შეიძლება მოხდეს ხარისხობრივი შედარება. ხელსაყრელი მენეჯმენტის მქონე მოწყობილობებს ექნებათ უპირატესობა (კონფიგურაციის შეცდომების ნაკლები რისკი), სპეციალიზებული შიფრატორები (იმავე მიზეზის გამო), ასევე გადაწყვეტილებები მინიმალური დროით, რათა აღმოაჩინონ და აღმოფხვრას მარცხი, მათ შორის მთელი კვანძების "ცხელი" სარეზერვო და სარეზერვო საშუალებების ჩათვლით. მოწყობილობები.

ღირებულება

რაც შეეხება ღირებულებას, როგორც IT გადაწყვეტილებების უმეტესობას, აზრი აქვს საკუთრების მთლიანი ღირებულების შედარებას. მის გამოსათვლელად, თქვენ არ გჭირდებათ ბორბლის ხელახლა გამოგონება, არამედ გამოიყენეთ ნებისმიერი შესაფერისი მეთოდოლოგია (მაგალითად, Gartner-ისგან) და ნებისმიერი კალკულატორი (მაგალითად, ის, რომელიც უკვე გამოიყენება ორგანიზაციაში TCO-ს გამოსათვლელად). ნათელია, რომ ქსელის დაშიფვრის გადაწყვეტისთვის, საკუთრების მთლიანი ღირებულება შედგება პირდაპირი თავად გადაწყვეტის შეძენის ან დაქირავების ხარჯები, ჰოსტინგის აღჭურვილობის ინფრასტრუქტურა და განლაგების, ადმინისტრირებისა და ტექნიკური ხარჯები ( შიდა თუ მესამე მხარის სერვისების სახით), ასევე არაპირდაპირი ხარჯები გადაწყვეტის შეფერხების დროიდან (გამოწვეული საბოლოო მომხმარებლის პროდუქტიულობის დაკარგვით). ალბათ მხოლოდ ერთი დახვეწილობაა. გადაწყვეტის ეფექტურობა შეიძლება განიხილებოდეს სხვადასხვა გზით: ან როგორც არაპირდაპირი ხარჯები, რომლებიც გამოწვეულია დაკარგული პროდუქტიულობით, ან როგორც "ვირტუალური" პირდაპირი ხარჯები ქსელის ინსტრუმენტების შეძენის/განახლების და შენარჩუნების მიზნით, რომლებიც კომპენსირებენ ქსელის მუშაობის დაკარგვას დაშიფვრა. ნებისმიერ შემთხვევაში, ხარჯები, რომლებიც ძნელია საკმარისი სიზუსტით გამოთვლა, უმჯობესია გამოთვლას არ გამოვრიცხოთ: ამ გზით საბოლოო ღირებულებაში მეტი ნდობა იქნება. და, ჩვეულებისამებრ, ნებისმიერ შემთხვევაში, აზრი აქვს სხვადასხვა მოწყობილობების შედარება TCO-ით მათი გამოყენების კონკრეტული სცენარისთვის - რეალური ან ტიპიური.

მდგრადობა

და ბოლო მახასიათებელი არის გადაწყვეტის მდგრადობა. უმეტეს შემთხვევაში, გამძლეობა შეიძლება მხოლოდ ხარისხობრივად შეფასდეს სხვადასხვა გადაწყვეტილებების შედარებით. უნდა გვახსოვდეს, რომ დაშიფვრის მოწყობილობები არა მხოლოდ საშუალებაა, არამედ დაცვის ობიექტიც. ისინი შეიძლება სხვადასხვა საფრთხეების წინაშე აღმოჩნდნენ. წინა პლანზეა კონფიდენციალურობის დარღვევის, შეტყობინებების რეპროდუცირებისა და მოდიფიკაციის საფრთხეები. ამ საფრთხეების რეალიზება შესაძლებელია შიფრის ან მისი ცალკეული რეჟიმების დაუცველობით, დაშიფვრის პროტოკოლებში (მათ შორის კავშირის დამყარების და გასაღებების გენერირების/განაწილების ეტაპებზე) დაუცველობით. უპირატესობა იქნება გადაწყვეტილებები, რომლებიც საშუალებას გაძლევთ შეცვალოთ დაშიფვრის ალგორითმი ან შეცვალოთ შიფრის რეჟიმი (მინიმუმ firmware განახლების გზით), გადაწყვეტილებები, რომლებიც უზრუნველყოფენ ყველაზე სრულ დაშიფვრას, თავდამსხმელისგან მალავს არა მხოლოდ მომხმარებლის მონაცემებს, არამედ მისამართს და სხვა სერვისის ინფორმაციას. , ასევე ტექნიკური გადაწყვეტილებები, რომლებიც არა მხოლოდ შიფრავს, არამედ იცავს შეტყობინებებს რეპროდუქციისა და მოდიფიკაციისგან. ყველა თანამედროვე დაშიფვრის ალგორითმისთვის, ელექტრონული ხელმოწერებისთვის, გასაღების გენერირებისთვის და ა.შ., რომლებიც გათვალისწინებულია სტანდარტებში, შეიძლება ვივარაუდოთ, რომ ძალა ერთნაირია (თორემ თქვენ შეგიძლიათ უბრალოდ დაიკარგოთ კრიპტოგრაფიის ველურში). ეს აუცილებლად უნდა იყოს GOST ალგორითმები? აქ ყველაფერი მარტივია: თუ განაცხადის სცენარი მოითხოვს FSB სერთიფიკატს CIPF-სთვის (და რუსეთში ეს ყველაზე ხშირად ასეა; ქსელის დაშიფვრის სცენარების უმეტესობისთვის ეს მართალია), მაშინ ჩვენ ვირჩევთ მხოლოდ სერტიფიცირებულებს შორის. თუ არა, მაშინ აზრი არ აქვს სერთიფიკატების გარეშე მოწყობილობების განხილვისგან გამორიცხვას.

კიდევ ერთი საფრთხე არის ჰაკერების საფრთხე, მოწყობილობებზე არაავტორიზებული წვდომა (მათ შორის, ფიზიკური წვდომის საშუალებით, საქმის გარეთ და შიგნით). საფრთხე შეიძლება განხორციელდეს მეშვეობით
ხარვეზები განხორციელებაში - აპარატურასა და კოდში. აქედან გამომდინარე, გადაწყვეტილებებს მინიმალური „შეტევის ზედაპირით“ ქსელის მეშვეობით, ფიზიკური წვდომისგან დაცული შიგთავსებით (შეჭრის სენსორებით, საცდელი დაცვით და ძირითადი ინფორმაციის ავტომატური გადატვირთვით, როდესაც შიგთავსის გახსნა), ისევე როგორც მათ, რომლებიც საშუალებას მისცემს firmware განახლებებს. უპირატესობა იმ შემთხვევაში, თუ კოდში დაუცველობა გახდება ცნობილი. არსებობს კიდევ ერთი გზა: თუ ყველა შედარებულ მოწყობილობას აქვს FSB სერთიფიკატი, მაშინ CIPF კლასი, რომლისთვისაც გაიცა სერთიფიკატი, შეიძლება ჩაითვალოს ჰაკერების წინააღმდეგობის ინდიკატორად.

დაბოლოს, საფრთხის სხვა სახეობაა შეცდომები დაყენებისა და ექსპლუატაციის დროს, ადამიანის ფაქტორი მისი სუფთა სახით. ეს გვიჩვენებს სპეციალიზებული შიფრატორების კიდევ ერთ უპირატესობას კონვერგირებული გადაწყვეტილებებთან შედარებით, რომლებიც ხშირად მიზნად ისახავს გამოცდილი „ქსელის სპეციალისტებს“ და შეიძლება გამოიწვიოს სირთულეები „ჩვეულებრივი“, ზოგადი ინფორმაციის უსაფრთხოების სპეციალისტებისთვის.

შეჯამება

პრინციპში, აქ შესაძლებელი იქნებოდა შემოგთავაზოთ გარკვეული ინტეგრალური ინდიკატორი სხვადასხვა მოწყობილობების შედარებისთვის, რაღაც მსგავსი

$$display$$K_j=∑p_i r_{ij}$$display$$

სადაც p არის ინდიკატორის წონა, ხოლო r არის მოწყობილობის წოდება ამ ინდიკატორის მიხედვით და ზემოთ ჩამოთვლილი ნებისმიერი მახასიათებელი შეიძლება დაიყოს "ატომურ" ინდიკატორებად. ასეთი ფორმულა შეიძლება სასარგებლო იყოს, მაგალითად, სატენდერო წინადადებების წინასწარ შეთანხმებული წესების მიხედვით შედარებისას. მაგრამ თქვენ შეგიძლიათ გაუმკლავდეთ მარტივი მაგიდის მსგავსად

დახასიათება
მოწყობილობა 1
მოწყობილობა 2
...
მოწყობილობა N

გამტარუნარიანობა
+
+

+ + +

ზედნადები
+
++

+ + +

შეფერხება
+
+

++

მასშტაბურობა
+ + +
+

+ + +

მოქნილობა
+ + +
++

+

თავსებადობა
++
+

+

თავსებადობა
++
++

+ + +

სიმარტივე და მოხერხებულობა
+
+

++

შეცდომის ტოლერანტობა
+ + +
+ + +

++

ღირებულება
++
+ + +

+

მდგრადობა
++
++

+ + +

სიამოვნებით ვუპასუხებ კითხვებსა და კონსტრუქციულ კრიტიკას.

წყარო: www.habr.com