TRAFFIC NORMALIZATION FOR INFORMATION LEAKAGE PROTECTION VIA COVERT CHANNELS
Voprosy kiberbezopasnosti · 2024
Возможность построения скрытых каналов в информационной системе влечет за собой потенциальную утечку защищаемой информации.Существует множество методов противодействия скрытым каналам, однако не все они применимы на практике.Целью исследования является разработка методов противодействия утечке информации по скрытым каналам по памяти и по времени путем нормализации трафика.В работе исследованы скрытые каналы по памяти и по времени, предложены алгоритмы полной и частичной нормализации трафика для противодействия указанных скрытым каналам.С использованием методов теории информации, теории вероятности, дифференциального и интегрального исчисления и данных о распределении длин межпакетных интервалов пакетов сетевого трафика выведены формулы для оценки эффективной пропускной способности канала связи в условиях противодействия скрытым каналам и остаточной пропускной способности скрытого канала.При полной нормализации трафика по памяти скрытый канал по памяти, основанный на изменении длин передаваемых пакетов, полностью уничтожается в связи с тем, что все пакеты становятся одинаковой длины.При частичной нормализации трафика скрытый канал по памяти, основанный на изменении длин передаваемых пакетов, уничтожается не полностью, следовательно, остается бинарный скрытый канал по памяти, оценки пропускной способности которого показывают нецелесообразность применения частичной нормализации скрытого канала по времени и указывают на необходимость его полной нормализации.В случае, если была проведена полная нормализация длин пакетов, а остаточная пропускная способность скрытого канала все еще велика, можно дополнительно нормализовать трафик по времени.В работе предложен способ противодействия, при котором скрытый канал по времени полностью уничтожается.Рассчитаны количественные значения эффективной пропускной способности канала связи и остаточной пропускной способности скрытого канала при использовании протоколов IPv4 и IPv6, которые могут быть полезны при применении методов нормализации трафика на практике.