Варианты упрощения модульной архитектуры

Реализация всех вышеописанных модулей может стать экономически затратной для организации. Поэтому можно использовать следующие варианты упрощения модульной архитектуры.

• 1. Модуль управления можно интегрировать в модуль ядра сети. Это даст возможность сократить количество коммутаторов 3-го уровня. При этом незначительно снизится производительность ядра сети.
• 2. Слияние модуля VPN и модуля Интернета. При наличии достаточных ресурсов у сетевых компонентов и количества интерфейсов межсетевого экрана, потери функциональности окажутся незначительными. Но необходимо учитывать, что при объединении разных функций на одном устройстве, увеличивается вероятность человеческих ошибок. В случае же интеграции в модули VPN и Интернета еще и модуль электронной коммерции, риски безопасности начинают преобладать над экономией.
• 3. Удаление излишних узлов IDS. В зависимости от вариантов построения корпоративной сети это вполне допустимый способ экономии.

Таким образом, в текущей главе была описана модель безопасной корпоративной сети передачи данных. Основные характеристики этой модели предполагается использовать в дальнейшем для разработки рекомендаций по защите информации на конкретном предприятии.