Teadusteave MTÜ – KIIREMINI, KÕRGEMALE, KAUGEMALE — KRÜPTEERITULT/Kristjan Pihus

Vastab Kristjan Pihus, Privadori turvatoodete tootejuht, IT Grupp AS: kristjan.pihus@it.ee

Tänapäeva infotehnoloogia ühiskonnas omandab informatsioon üha suuremaid väärtusi. Igapäevane elu koosneb järjest rohkem informatsiooni vahetamisest. Kahjuks või õnneks omavad paljud ettevõtted ja organisatsioonid geograafiliselt hajusalt paiknevaid harukontoreid ning loomulikult on vaja harukontorite vahel vahetada konfidentsiaalset infot. Selleks, et seda teha turvaliselt ja kolmandatele osapooltele kättesaamatult, on kasutusele võetud VPN (Virtual Private Network). VPN liidab erinevate harukontorite lokaalvõrgud üheks suureks virtuaalseks privaatvõrguks, kasutades avalike sideliine ning ebaturvalist internetiühendust. Turvalisus tagatakse andmete tugeva krüpteerimisega. Sel viisil interneti kanaleid pidi andmeid liigutades on need kolmandatele osapooltele arusaamatud ja kasutud, kuid ettevõtte töötajad saavad mugavalt suhelda teiste harukontorite töötajatega. Laialdaselt kasutatakse VPN-tüüpi ühendusi liikuvates sülearvutites, et kontorist väljas olevad töötajad saaks ligi oma e-postile, failiserverile ja muudele sarnastele sisevõrgu teenustele ning seda ilma andmeid avalikku võrku lekitamata. IT Grupp omandas Privadori tooted VPN System ja tulemüür Barricade2 2004. aasta lõpus ning jätkas mõlema toote arendamist. VPN osas jõuti uuele versioonile 2005.a III kvartalis. Privador VPN on turul juba 1990. aastate teisest poolest ning on loodud selleks, et ühendada erinevad harukontorid ühtsesse krüpteeritud võrku läbi avaliku interneti. Toodet on arendatud järk-järgult, lisades pidevalt uut funktsionaalsust. Põhilise arendustöö on teinud Cybernetica AS. Erinevatel perioodidel on toote arendamisega tegelenud kokku paarkümmend erinevat inimest. Läbi aegade on toote arendamiseks kulunud miljoneid kroone. Erinevalt teistest analoogsetest seadmetest täidab Privadori VPN üksnes ühte ülesannet ning on nähtav ainult teisele sama süsteemi Privadori seadmele. Kui kõik konkureerivad VPN tooted on integreeritud tulemüüri ning ühe seadmega lahendatakse mitmeid probleeme, siis Privador VPN on loodud tegelema ainult ühe konkreetse ülesandega — erinevate harukontorite vahelise liikluse turvalise krüpteerimisega. Süsteem kasutab standardseid tugevaid krüpteerimise algoritme, nagu näiteks 3DES. Samas on Privador VPN süsteem ehitatud viisil, mis ei ühildu ja ei ole nähtav teiste tootjate süsteemidega. Selle tõttu on Privador süsteemi murdmine keerulisem, kuna ei ole teistele nähtav ning laiemale ringkonnale tundmatu toode.Käesoleval aastal sai vana hea Privador VPN omale ka versiooni, millega tuntavalt suurenes läbilaskevõime. Kui varem oli süsteemi kiiruseks vaevalt paarkümmend megabaiti sekundis, siis nüüd on maksimaalseks läbilaskevõimeks 300 Mbps (3DES). Suur kiirus saavutatakse riistvaralise krüptoalgoritmi kiirendamise mooduliga, mis kasutab spetsiaalselt selleks ettenähtud protsessorit. Seose uue põlvkonna väljatöötamisega on nüüd turul kolm erinevat versiooni. Privador VPN S, mis on pisike raamatusuurune, ilma liikuvate ja kuluvate osadeta, läbilaskevõimega kuni 13 Mbps, ja on mõeldud pisikeste harukontorite ühendamiseks. Keskmise suurusega Privador VPN L on läbilaskevõimega kuni 120 Mbps, mis baseerib 1U räkitaval riistvaral ning on mõeldud suurte harukontorite ühenduse jaoks. Kõige suurema jõudlusega Privador VPN XL, mille läbilaskevõime on kuni 300 Mbps, on mõeldud VPN võrkude keskseadmeks (kontsentraator), kus on kõrgendatud nõuded läbilaskevõimele ning ühenduse stabiilsusele. VPN XL kasutab samuti 1U mõõdus räkitavat serveri riistvara, kuid lisaks sisaldab see ka riistvaralist krüpteerimise kiirendamise kaarti. 1U VPN seadme riistvara platvormiks on valitud maailma juhtiva arvuti tootja Dell töökindlad 3-aastase garantiiga seadmed. Tarkvara uue põlvkonna versioon on optimeeritud tööks Dell riistvaral ning annab parima võimaliku tulemuse.

Uuendatud Privadori VPN süsteemi hind võrreldes konkureerivate tootjate lahendustega jääb endiselt kordades odavamaks.