КОМПЛЕКСНЫЙ ПОДХОД К ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ MULTICAST-МАРШРУТИЗАЦИИ: АНАЛИЗ УГРОЗ И РЕАЛИЗАЦИЯ ЗАЩИТНЫХ МЕХАНИЗМОВ PIM

Аннотация

Данная статья посвящена настройке механизмов безопасности протокола Protocol Independent Multicast (PIM), используемого для организации многоадресной рассылки в масштабируемых сетях. В ходе исследования были рассмотрены методы защиты multicast-инфраструктуры, включая фильтрацию PIM-соседей, контроль доступа к multicast-группам через IGMP filtering, защиту от подмены Rendezvous Point (RP) и статическое конфигурирование RP. Исследование носит экспериментально-аналитический характер. В ходе него был проведен эксперимент, в котором на лабораторном стенде, состоящем из трех маршрутизаторов (Cisco 1941, Eltex ESR-15R, Cisco 881), двух коммутаторов (Eltex MES1428, Cisco Catalyst 3750) и трех рабочих станций под управлением ALT Linux Server 11.0, была развернута multicast-инфраструктура. В исследовательской работе наглядно продемонстрирован принцип работы механизмов защиты PIM и подтверждена их практическая применимость для обеспечения безопасности multicast-инфраструктуры.