1. Анализ скрытых каналов передачи информации

Введение
Актуальность темы исследования. Проблеме информационной безопасности сегодня уделяется пристальное внимание. Факт наличия скрытых каналов передачи информации и управление ими является важной составляющей в общей информационной безопасности личности, предприятия и даже государства.
Кроме привычных задокументированных каналов передачи информации неизбежно будут существовать и скрытые каналы передачи, поскольку информационные ресурсы имеют самостоятельную коммерческую и иную ценность, и попытки эксплуатации всех возможных технических приемов получения незаконного доступа к информации исключить невозможно.
Грамотное администрирование информационных систем позволит значительно снизить влияние скрытых каналов передачи информации, предотвратить их возникновение.
Объектом исследования являются скрытые каналы передачи информации, их сущность и особенности.
Предметом исследования являются технологии создания, эксплуатации и администрирования скрытых каналов передачи информации.
Целью дипломного проекта является исследование способов скрытой передачи информации с использованием стандартных протоколов межсетевого взаимодействия.
Исходя из цели работы можно сформулировать следующие задачи:
• Изучить законодательную базу в области скрытых каналов передачи информации;
• Определить понятие и сущность скрытых каналов передачи информации;
• Изучить технологии создания и администрирования скрытых каналов передачи информации.
Научная новизна состоит в формализации теоретического материала и создании практических инструментов для оценки работы скрытых каналов передачи информации
Работа содержит __ страниц, __ таблиц и __ иллюстрации, содержит введение, __(две?) главы, заключение и список литературы.
В первой главе приводятся основные теоретические исследования, вводится понятие скрытых каналов информации, описаны технологии их создания и администрирования.
Во второй главе __(?)
 
1. Анализ скрытых каналов передачи информации
1.1 Понятие и сущность скрытых каналов передачи информации
Сегодня абсолютно все разработчики программного обеспечения для обеспечения информационной безопасности принимают во внимание сведения, раскрытые Сноуденом. Эти сведения позволяют сделать выводы о наличии, преднамеренной активации и функционировании каналов передачи информации, внедренных АНБ США для тайного доступа к информации, управления устройствами различных типов.
С учетом того, что сети передачи данных являются технологией, носящей сквозной характер, защита от скрытой передачи информации обретает в наше время вторую жизнь. Необходимость обособить методы скрытой передачи информации, - стеганографии, - связанные именно с цифровым представлением данных, в обиход был введен термин «компьютерная стеганография». Однако в работе Шнайера[_1] стеганографический метод передачи по каналам связи называется подсознательными каналами. В то же время появился термин "скрытый канал". Концепция скрытых проходов была впервые введена в работе Лэмпсона [_2] в 1973 году. Если канал не предназначен или не изначально предусмотрен для передачи информации в электронной системе обработки данных, он называется скрытым каналом. Таким образом, термин "скрытый канал" больше относится к телекоммуникациям внутри компьютера.
В работе Цая[_3] дано следующее определение скрытых каналов: пусть в операционной системе I (M) построена модель недискреционной политики безопасности М. Тогда каждая связь между двумя субъектами I (Sh) и I (Si) в I (M) называется скрытой.
Современное законодательство РФ не оставляет без внимания контроль скрытых каналов передачи информации, для регламентации данной сферы деятельности разработаны ГОСТ Р53113.1-2008[_4] и ГОСТ Р53113.2-2009[_5].
В соответствии с ГОСТами определен термин «скрытый канал» – это непредусмотренный разработчиком системы информационных технологий и автоматизированных систем коммуникационный канал, который может быть применен для нарушения политики безопасности.
Поскольку все вышеперечисленные термины для скрытой передачи информации отличаются нюансами применения, мы будем называть способ скрытой передачи информации скрытым каналом, не ограничивая общность. Когда выделение соответствующего канала следует из контекста, мы вернемся к исходному термину в этих особых случаях.
ГОСТ вводит следующие категории скрытых каналов. По механизму передачи информации они делятся на:
- СК по памяти;
- СК по времени;
- скрытые статистические каналы.
Скрытый канал по памяти основан на существовании памяти, в которую отправляющий субъект записывает информацию, а принимающее тело считывает ее. Конфиденциальность канала памяти определяется тем фактом, что внешние наблюдатели не знают местоположения скрытой информации, записанной в памяти. СК по памяти предполагает использование ресурсов памяти, однако способ использования памяти технологиями скрытых каналов не был учтен разработчиком системы защиты и, следовательно, не может быть обнаружен используемыми средствами защиты.
СК по памяти разделяют на:
• Каналы, использующие особенности информационных систем, работающих на структурированных данных. В отсутствии информации о структуре используемых данных несанкционированный программный агент встраивает данные в информационные объекты с формально описанными структурами и формальными правилами обработки.
• Каналы, использующие особенности информационных систем, использующие неструктурированные данны, эксплуатируют возможность встраивания данных в информационные объекты независимо от формально описанной структуры (например, запись скрытой информации в младшем значащем бите изображения.
Скрытый канал по времени побуждает субъекта, передающего информацию, модулировать некоторые привязанные ко времени процессы с помощью передаваемой информации, в то время как субъект, принимающий информацию, может демодулировать получаемый сигнал, наблюдая за процессом передачи информации во времени.
Скрытые статистические каналы используются для передачи информации об изменениях параметров распределения вероятностей любой характеристики системы. Эти характеристики можно считать случайными и описывать вероятностной статистической моделью.
Скрытость этого канала обеспечивается тем фактом, что получатель информации имеет меньшую стахостическую неопределенность параметров распределения наблюдаемых системой признаков, чем наблюдатель без знания структуры скрытого канала.
Например, появление реальной, но маловероятной комбинации в пакете передачи в заданный интервал времени может означать сигнал о сбое компьютерной системы.
Скрытый канал по пропускной способности может быть:
- Каналом с низкой пропускной способностью, если его пропускная способность достаточна для передачи наименьшего объема ценных информационных объектов (например, ключей паролей, паролей) или команд в течение периода времени, в течение которого эта передача актуальна;
- Каналом с высокой пропускной способностью, если его пропускная способность позволяет передавать информационные объекты среднего и большого размера (например, текстовые файлы, изображения, базы данных) в течение периода времени, когда эти информационные объекты являются ценными..
Для решения сложных задач могут использоваться комбинации скрытых каналов, основанные на различных механизмах передачи.
Скрытый канал передачи информации нарушает политику информационной безопасности. Общепринятое определение политики информационной безопасности дано в стандарте TCSEC [_6]. В Российской Федерации концепция политики информационной безопасности приведена в ГОСТ Р53114-2008 [_7]:
Политика информационной безопасности (организации) - это официальное изложение правил поведения, процедур, практических методов или руководящих принципов в области информационной безопасности, которыми руководствуется деятельность организации.
Многие политики безопасности выражаются через поток информации. Например, все информационные потоки в системе (включая потенциальные информационные потоки) разделены на два непересекающихся подмножества: разрешенные потоки и неразрешенные потоки. Затем система защиты должна обеспечивать поддержку разрешенных потоков и предотвращать запрещенные потоки. Многоуровневые стратегии (MLS) относятся к этому типу стратегий.
Многоуровневая политика безопасности (Политика MLS) была принята всеми развитыми странами мира. Российский государственный сектор также придерживается этой политики в своей повседневной тайной работе.
Злоумышленник может использовать скрытые каналы для реализации следующих нарушений политики безопасности: