یک مکانیزم جامع و موثر کاهش کانال های محرمانه جهت افزایش سیاست های امنیتی در شبکه های خصوصی مجازی

امروزه شبکه های خصوصی مجازی (VPN: Virtual Private Network) به طورفزاینده ای در راستای ایجاد شبکه هایمنطقی مجزا مورد استفاده قرار می گیرند. با این حال، تمامیطرح های توسعه یافته VPN های موجود، مشکلات بررسی و تحلیلترافیک و همچنین مشکلات کانال های خصوصی مخفی (Private or Covert Channel) را نادیده گرفته اند. از این رو،راه و روشهای مختلفی جهت استنتاج و کشف رمز اطلاعات ترافیکی VPN بدون استفاده از رمز گشایی آنها وجود دارد .روشپیشنهادی در این مقاله شامل سه فاز زیر است: اول تجزیه و تحلیل تاثیرات کانال های خصوصی مخفی در IPSec . دوم ارایهرویکردی جدید و بهبود یافته در راستای کاهش کانالهای خصوصی مخفی در IPSec . سوم ارایه و پیاده سازی یک سیستمجایگزین برای عملکردهای پویا .با تجزیه و تحلیل و آنالیز در مورد کانال های مخفی، تکنیک ها و مکانیز های کاهش آنها رادر شبکه های VPN مبتنی بر IPSec اریه میدهد که با دسته بندی انواع مختلفی از کانال های مخفی و شناسایی وتعیین ظرفیتآنها چهارچوبی را برای کاهش این کانال ها ارایه می دهد.

Keywords:

, Ipsec , VPNs کانال های مخفی , عملکرد و کارایی , مبادله کردن