Ключевые слова
сетевой трафик
коэффициент достоверности
поле кадра
протокол TCP/IP
Как цитировать
Аннотация
в статье представлены результаты исследования способов защиты информации, передаваемой по вычислительным сетям, которые могут быть перехвачены и прочитаны, а также перехвачены и модифицированы. Показано, что существующие методы защищают информацию в сети с помощью криптографии (шифрования трафика), и только несколько методов проводят анализ поля TTL. В статье проведены исследования стека протоколов TCP/IP, сетевой модели OSI и полей кадра, установлены поля заголовков, которые будут использоваться в работе. Описаны инструменты, при помощи которых проводились исследования, отражается конфигурация пакетов. Предложен комплексный коэффициент достоверности для повышения достоверности передачи данных в сети предприятия за счет использования проверочных пакетов. Данный коэффициент является составным и включается в себя различные флаги и поля из сетевых протоколов стека TCP/IP, которые анализируются после приема. Предлагается гипотеза составления данного коэффициента достоверности и примерная шкала измерения. По результатам анализа делается вывод о достоверности принятых данных согласно данной шкалы измерения.
Литература
Запечников С. В. Криптографическая защита процессов обработки информации в недоверенной среде: достижения, проблемы, перспективы. Вестник современных цифровых технологий. 2019;1:4–16. EDN: JDKVZQ.
Бабенко Л. К. Криптографическая защита информации: симметричное шифрование: учеб. пос., 1-е изд. М.: Издательство Юрайт; 2019. 220 с. ISBN 978-5-9916-9244-1. EDN: KGIGHZ.
Ворожейкин Д. С. Исследование сетевого протокола прикладного уровня Secure Shell. Инновации и инвестиции. 2020;6:190–193. EDN: KPSSUQ.
Любухин А. С. Межсетевые экраны на страже информации. Наукоемкие технологии и интеллектуальные системы в XXI веке: сб. ст. Международ. науч.-практ. конф.: в 2-х частях. Пермь, 03 ноября 2017 года. Часть 2. Пермь: Общество с ограниченной ответственностью «ОМЕГА САЙНС»; 2017. С. 4–7. EDN: ZSEZRZ.
Банк данных угроз безопасности информации: BDU:2023-00876: Уязвимость реализации технологии преобразования сетевых адресов Network Address Translation (NAT) виртуального сервера FastL4 межсетевых экранов BIG-IP Advanced Firewall Manager, позволяющая нарушителю вызвать отказ в обслуживании. Режим доступа: https://bdu.fstec.ru/vul/2023-00876.
Багдасарян Р. Х., Осипян В. О., Литвинов К. И. и др. О технологии распределенной передачи данных и проблемах проверки достоверности информации по каналу связи. Прикаспийский журнал: управление и высокие технологии. 2021;4:48–57.
Бухарин В. В. Метод обнаружения сетевого перехвата информационного трафика информационно-телекоммуникационной сети. Электронный журнал «Труды МАИ». 2012;57:1–9.
Черниговский А. В., Кривов М. В. Моделирование работы сетевого анализатора данных на основе SOM. Современные технологии и научно-технический прогресс. 2014;1:12. EDN: SHOTZV.
Буковшин В. А., Чуб П. А., Короченцев Д. А. и др. Анализ зашифрованного сетевого трафика на основе вычисления энтропии и применения нейросетевых классификаторов. Известия ЮФУ. Технические науки. 2020;6:117–128. DOI: 10.18522/2311-3103-2020-6-117-128. EDN: RFSDXK.
Аманова А. Ч. Обеспечение высокой достоверности передаваемых данных методом помехоустойчивого кодирования. Потенциал современной науки: мат. Международ. (заоч.) науч.-практ. конф. Прага, Чехия, 30 ноября 2020 г. Нефтекамск: Научно-издательский центр «Мир науки» (ИП Вострецов Александр Ильич); 2020. С. 32–36. EDN: MVKYFZ.
Неижмак А. В. Модель функционирования системы повышения достоверности с использованием контрольных пакетов. Автоматизация процессов управления. 2018;2:41–49.
Официальный сайт Scapy. Режим доступа: https://scapy.net/.