Исследование методов реализации VPN-туннелей

В выпускной квалификационной работе основной рассматриваемой задачей является исследование, написание программной реализации и тестирование транспортного протокола IPsec ESP с использованием российских криптографических средств. Для решения поставленной задачи было сделано: • Исследование проекта методических рекомендаций по использованию российских криптографических алгоритмов в транспортном протоколе защиты информации IPsec ESP; • Исследование механизма защищенного взаимодействия по методическим рекомендациям 26.4.003-2018 (FIOT) и его программной реализации в криптографической библиотеке libakrypt; • Интеграция реализации протокола IPsec ESP в механизм защищенного взаимодействия FIOT с целью обеспечения работоспособности и возможности тестирования протокола ESP. Дополнительно, были решены следующие задачи: • Исследование использования протокола UDP в протоколе FIOT и написание соответствующей программной реализации; • Реализация политик сокрытия длин передаваемых сообщений в FIOT. Полученные результаты по написанию программной реализации протокола ESP были использованы для верификации контрольных примеров проекта рекомендаций по стандартизации использования IPsec ESP с российскими криптографическими алгоритмами. Результаты по исследованию политик формирования дополнения сообщений протокола FIOT могут быть использованы для дальнейшего исследования на предмет защиты от атак по скрытым логическим каналам.