Реєстраційний номер
2126U002128, Матеріали видань та локальних репозитаріїв
Категорія
Тези
Назва роботи
Аналіз застосування протоколу WireGuard для реалізації VPN нового покоління
Автор
Магденко А. Р.
Салієва О. В.
Mahdenko A.
Saliieva O.
Mahdenko A.
Saliieva O.
Дата публікації
01-01-2026
Постачальник інформації
Вінницький національний технічний університет
Першоджерело
https://ir.lib.vntu.edu.ua/handle/123456789/51355
Видання
Вінницький національний технічний університет
Опис
У даній роботі досліджується еволюція протоколів віртуальних приватних мереж (VPN) та обґрунтовується необхідність переходу до рішень нового покоління на прикладі протоколу WireGuard. Проаналізовано ключові недоліки традиційних технологій тунелювання, таких як IPsec та OpenVPN, серед яких надмірна складність архітектури, великий обсяг вихідного коду, підтримка застарілих криптографічних алгоритмів та зниження продуктивності через необхідність перемикання контексту між простором користувача (user space) та простором ядра (kernel space). Як сучасну альтернативу розглянуто архітектуру WireGuard, яка базується на принципах інженерного мінімалізму та використанні виключно сучасних, високошвидкісних криптографії (ChaCha20 для симетричного шифрування, Poly1305 для аутентифікації, Curve25519 для обміну ключами). Доведено, що інтеграція протоколу безпосередньо в ядро операційної системи забезпечує значний приріст пропускної здатності та радикальне зменшення мережевих затримок. Особливу увагу приділено механізму маршрутизації на основі криптографічних ключів (Cryptokey Routing) та властивості безшовного роумінгу (roaming), що дозволяє клієнтським пристроям динамічно змінювати IP-адреси при переході між різними фізичними мережами без розриву захищеного тунелю. Зроблено висновок, що кардинальне зменшення обсягу кодової бази (до орієнтовно 4000 рядків) не лише значно спрощує процес аудиту безпеки коду, але й критично звужує поверхню атаки, роблячи WireGuard оптимальним, швидким та найбільш захищеним вибором для побудови сучасних корпоративних та приватних мереж.
Додано/оновлено в НРАТ
2026-11-02
