Обнаружение скрытых каналов по времени в IP -сетях

Константин Григорьевич Когос, Михаил Александрович Финошин

Аннотация


Скрытые каналы по времени получили широкое распространение с ростом популярности сетей пакетной передачи информации, а обнаружение таких каналов — единственный подход к противодействию, не приводящий к понижению пропускной способности канала связи. Систематизированы по принципу работы существующие методы обнаружения скрытых каналов по времени в IP-сетях. Проведен сравнительный анализ методов обнаружения, основанных на анализе закономерностей в распределении длин межпакетных интервалов, по таким критериям, как ошибки 1 и 2 рода, возможность реализации.


Ключевые слова


скрытые каналы; каналы по времени; обнаружение

Полный текст:

PDF

Литература


1.Berk V., Giani A., Cybenko G. Detection of covert channel encoding in network packet delays. Technical report TR2005-536. 2005. - 11 p.
2.Никулин М. С. О критерии хи-квадрат для непрерывных распределений // Теория вероятностей и ее применения. М., 1973. С. 675-676.
3.Walls R. J., Kothari K., Wright M. Liquid: A detection-resistant covert timing channel based on IPD shaping // Computer networks. 2011. Vol. 55. Issue 6. P. 1217-1228.
4.Cabuk S., Brodley C. E., Shields C. IP covert timing channels: design and detection // Proceedings of the eleventh ACM confer¬ence on computer and communications security. 2009. P. 22-59.
5.Cabuk S., Brodley C. E., Shields C. IP covert channel detection // ACM Transactions on Information and Systems Security. 2009. Vol. 12. № 4. P. 1-28.


Ссылки

  • На текущий момент ссылки отсутствуют.


Лицензия Creative Commons
Это произведение доступно по лицензии Creative Commons «Attribution» («Атрибуция») 4.0 Всемирная.