Технология защищенного канала

Как уже говорили, задачу защиты данных можно разделить на две подзадачи: защиту данных внутри компьютера и защиту данных в процессе их передачи из одного компьютера в другой. Для обеспечения безопасности данных при их передаче по публичным сетям используются различные технологии защищенного канала.

Технология защищенного канала призвана обеспечивать безопасность передачи данных по открытой транспортной сети, например по Интернет. Защищенный канал подразумевает выполнение трех основных функций:

§ взаимную аутентификацию абонентов при установлении соединения, которая может быть выполнена, например, путем обмена паролями;

§ защиту передаваемых по каналу сообщений от несанкционированного доступа, например, путем шифрования;

§ подтверждение целостности поступающих по каналу сообщений, например, путем передачи одновременно с сообщением его дайджеста.

Совокупность защищенных каналов, созданных предприятием в публичной сети для объединения своих филиалов, часто называют виртуальной частной сетью (Virtual Private Network, VPN).