Основное внимание в работе уделено рассмотрению виртуальных частных сетей и анализу защищенности протоколов, которые используются для построения VPN. Рассмотрены уязвимости режима шифрования CBC и атаки при использовании данного режима. Разработана новая атака на протокол IPSec и предложены методы по защите от нее. Цель работы - провести анализ защищенности протоколов, которые используются для криптографической защиты сетевых данных. Методы исследования - анализ функционирования и безопасности современных протоколов для создания виртуальных частных сетей. VPN, ПРОТОКОЛ, БЕЗОПАСНОСТЬ, CBC, АУТЕНТИФИКАЦИЯ, АТАКИ, ВИРТУАЛНАЯ СЕТЬ, IPSEC, SSL/TLS, ШИФРОВАНИЕ Основна увага в роботі приділена розгляду віртуальних приватних мереж та аналізу захищеності протоколів, які використовуються для побудови VPN. Розглянуто уразливості режиму шифрування CBC і атаки при використанні даного режиму. Розроблено нову атака на протокол IPSec та запропоновано методи по захисту від неї. Мета роботи - провести аналіз захищеності протоколів, які використовуються для криптографічного захисту мережевих даних. Методи дослідження - аналіз функціонування та безпеки сучасних протоколів для створення віртуальних приватних мереж. VPN, ПРОТОКОЛ, БЕЗПЕКА, CBC, АУТЕНТИФІКАЦІЇ, АТАКИ, ВІРТУАЛНАЯ МЕРЕЖА, IPSEC, SSL / TLS, ШИФРУВАННЯ Main attention is paid to the consideration of virtual private networks and security analysis of protocols that are used to build VPN. The vulnerability of CBC mode encryption and its attack are considered. A new attack on the IPSec protocol and protection methods are offered. Purpose of work is to analyze security protocols which are used for cryptographic protection of the network data. Research methods are analysis of the functioning and security of modern protocols to create virtual private networks. VPN, PROTOCOL, SECURITY, CBC, AUTHENTICATION ATTACKS, VIRTUAL PRIVATE NETWORK, IPSEC, SSL / TLS, ENCRYPTION
