Разработка и исследования математической модели удаленной атаки типа "подмена доверенного субъекта ТСР-соединения" с целью построения эффективного механизма защиты элементов компьютерной сети

• Автор: Гайдар, Михаил Борисович
• Шифр специальности: 05.13.18
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Санкт-Петербург
• Количество страниц: 86 с. : ил.

Оглавление
Введение

Глава 1. Выбор предмета исследования

1.1. Понятие удаленной атаки на хосты I

1.2. Особенности удаленных атак

1.3. Классификация удаленных атак

1.3.1. Анализ сетевого трафика

1.3.2. Подмена доверенного объекта или субъекта распределенной вычислительной системы

1.3.3. Ложный объект распределенной вычислительной системы

1.3.4. Отказ в обслуживании или атаки i

vi
1.4. Выводы
Глава 2. Содержательная постановка задачи
2.1. Схема установки ТСРсоединения
2.2. Определение начального значения идентификатора
ТС Рсоеди нения
2.3.
2.4. Схема типовой удаленной атаки типа Подмена доверенного субъекта ТСРсоединения
2.5. Подготовка к атаке. Измерение статистических параметров сети
Глава 3. Формальная постановка задачи
3.1. Этап разведки
3.2. Построение математической модели атаки
3.3. Вероятность успешности атаки при использовании различных статистических моделей
3.4. Выводы
Глава 4. Возможные практические реализации разработанного
формального аппарата
4.1. Алгоритм обнаружения атаки
4.1.1. Имитация действий хакера
4.1.2. Функции сервера
4.1.3. Интерфейс приложения
4.2. Возможный способ предотвращения атаки
4.3. Выводы
Заключение
Библиография


Глава 1. Глава 2. Подготовка к атаке. Глава 3. Глава 4. Данная диссертационная работа посвящена построению формального аппарата для создания средств обнаружения удаленных атак на узлы глобальных компьютерных сетей на этапе их исполнения и разработки принципов построения защиты от подобного рода атак. Необходимость постоянной заботы о создании и совершенствовании средств защиты сети и информации в ней. Проблема же создания инструментов рассмотренного в диссертационной работе типа, возникла в связи с тем, что все существующие в настоящее время средства защиты, компьютерной сети от атак, какого угодно класса, основаны либо на превентивных запретительных мерах, либо на апостериорных оценках событий [6, 7, ], приведших к нарушению нормальной работы сети [, ]: Эти меры, ограничивая возможности пользователя» сети и, создавая, тем самым, некоторые для них неудобства, позволяют, в большинстве случаев, узнать об имевшей место удаленной атаке на охраняемый сервер, иногда - установить ее источник [1, 8, 9, ]. Так, например, наиболее близкой к рассмотренному в данной работе способу защиты узлов компьютерной сети, является система для наблюдения за компьютерной сетью, описанная в патенте ив 5,6,2. Эта система для наблюдения за. Кроме того, система предъявляет для своей реализации довольно высокие требования к используемому оборудованию. Систем же, способных в режиме реального времени анализировать ситуацию, идентифицировать ее как, возможно, нештатную и предоставляющих возможность мгновенной на нее реакции, по результатам патентного поиска, проведенного в году и судя по материалам открытой печати в последующие годы, нет []. Такими соображениями аргументирована актуальность рассмотренной в диссертации проблемы. Для решения поставленной в диссертационной < работе задачи, была построена, математическая модель оптимального поведения интервента при организации атаки, делающего успех атаки наиболее вероятным. А тогда системы защиты от атаки строится на отслеживании создания условий, ее успешности, что позволяет немедленную на нее реакцию и, таким образом - защиту в реальном времени, либо намеренном искажении ситуации в сети для того, чтоб условия успешной атаки не могли быть созданы.