Метод построения и модель профилей защиты для сетей связи и систем коммутации

• Автор: Васильева, Наталья Александровна
• Шифр специальности: 05.13.19
• Научная степень: Кандидатская
• Год защиты: 2008
• Место защиты: Санкт-Петербург
• Количество страниц: 150 с. : ил.

ОГЛАВЛЕНИЕ

КАФЕДРА БЕЗОПАСНЫЕ ИНФОРМАЦИОННЫЕ ТЕХНОЛОГИИ

На правах рукописи

ВАСИЛЬЕВА НАТАЛЬЯ АЛЕКСАНДРОВНА

ВВЕДЕНИЕ
ГЛАВА 1. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В. СОВРЕМЕННЫХ СЕТЯХ СВЯЗИ И СИСТЕМАХ КОММУТАЦИИ

1.1. Сети связи и системы коммутации

1.1.1. Классификация СС и СК

1.1.2. Классификация СС и СК с учетом показателей ИБ

1.2. Особенности обеспечения информационной безопасности в сетях связи и системах коммутации

1.2.1. Сегменты управления и коммутации СС и СК

1.2.2. Сегмент сервисов СС и СК
1.2 3. Сегментация сетей связи и систем коммутации с учетом структурных и функциональных особенностей СС и СК
1.3. Модель информационной безопасности для сетей связи и систем коммутации
1.3.1. Ресурсы СС и СК
1.3.2. Модель нарушителя ИБ для СС и СК
1.3.3. Модель угроз ИБ для СС и СК
1.3.4. Модель защиты СС и СК
1.4. ГОСТ ИСОМЭК Р 8 Безопасные информационные технологии. Критерии оценки безопасности информационных технологий
1.4.1. Иерархия функциональных требовании безопасности
1.4.2. Иерархия оценочных уровней доверия
ГЛАВА 2. МЕТОД ПОСТРОЕНИЯ ПРОФИЛЕЙ ЗАЩИТЫ ДЛЯ СЕТЕЙ СВЯЗИ И СИСТЕМ КОММУТАЦИИ
2.1. Метод определения уровня критичности сегментов, сетей связи и систем коммутации МОУКС4
2.1.1. Классификация и сегментация сетей связи и систем коммутации
2.1.2. Определение критериев видов угроз МОУКС
2.1.3. Анализ каждою сегмента на наличие в нем угроз МОУКС
2.1.4. Подсчет показателей уровня критичности сегментов сетей
Вес единицы угрозы
Показатели УКС сетей
2.1.5. Определение УКС и диапазона их действия
Максимальный и минимальный показатели УКС
2.1.6. Присвоение уровнен критичности сегментам сетей
2.2. Алгоритм преобразования показателен МОУКС в иерархические компоненты ГОСТ Р ИСОМЭК 8
2.2.1. Иерархия компонентов аудита из ФТБ
2.2.2. Иерархия компонентов управления из ФТП
Иерархическая идентификация компонентов ФТБ
2.2.3. Функциональные требования безопасности для сегментов сетей связи
2.2.4. Определение возможных оценочных уровней доверия
ГЛАВА 3. ОПРЕДЕЛЕНИЕ УКС СЕТЕЙ СВЯЗИ И СИСТЕМ КОММУТАЦИИ И АЛГОРИТМА ВЫБОРА УРОВНЕЙ ИЕРАРХИИ КОМПОНЕНТОВ ИЗ ГОСТ Р ИСОМЭК8
3.1. Классификация и сегментация сетей связи и сисгем коммутации
3.2. Определение видов угроз МОУКС
3.2.1. Факторы, воздействующие на защищаемую информацию ГОСТ
3.2.2. Специфические угрозы
3.2.3. Стандартные угрозы ОО
3.2.4. Сценарии атак
3.3. Анализ каждого сегмента на наличие в нем угроз из критериев МОУКС
3.3.1. Анализ ФВЗИ для каждого сегмента СС и СК согласно ГОСТ
3.3.2. Анализ специфических угроз присущих типам сегментов СС и СК
3.3.3. Анализ стандартных угроз для сегментов СС и СК
3.3.4. Сценарии атак на сегменты сетей связи и систем коммутации
3.3.5. Результаты анализа каждого сегмента на наличие в нем угроз из критериев МОУКС
3.4. Показатели уровня критичности сегментов сетей
3.4.1. Анализ и подсчет угроз для сегментов
3.4.2. Максимально возможный набор угроз в виде, для сегмента и для сети
3.4.3. Вес единицы критерия
3.4.4. Показатели уровня критичности сегментов сетей
3.5. Уровни критичности сегментов сетей
3.5.1. Максимальный и минимальный показатели уровней критичности для сегмента.
3.5.2. Уровни критичности сегментов сетей связи и систем коммутации
3.6. Присвоение уровней критичности сегментам сетей
3.7. Алгоритм написании Профилей зашиты с учетом МОУКС
3.7.1. Соотнесение компонентов аудита из ФТБ е УКС . ,
3.7.2. Иерархическая идентификация компонентов ФТЬ
3.7.3. Иерархия компонента для сегментов видов сетей связи
3.7.4. Функциональные требования безопасности для Системы биллинга в сравнении с УКС
3.7.5. Определение возможных оценочных уровнен доверия
ГЛАВА 4. МОДЕЛЬ ПРОФИЛЕЙ ЗАЩИТЫ ДЛЯ СЕТЕЙ СВЯЗИ И СИСТЕМ КОММУТАЦИИ
ЗАКЛЮЧЕНИЕ
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ


Зоновая телефонная сеть состоит из местных телефонных сетей, расположенных на территории зоны и внутризоновой телефонной сети. Местные телефонные сети разделяются на городские, обслуживающие город и ближайшие пригороды ГТС, и сельские СТС, обеспечивающие связь в пределах сельского административного района. Учрежденческонроизводственная телефонная сеть УПТС служит для. Еще одно определение и Рис. СС
Рисунок 2. УС узловая станция ОС отделение связи АУ абонентское устройство. Классификация СС и СК по типу коммутируемого оборудования. Традиционно телефонные станции делятся по типу коммутации. Машинные и декадношаговые построенные на искателях электромеханических, соответственно с машинным и электромагнитным приводами. Используются в городских сетях, но постепенно заменяются на более современные АТС. С точки зрения информационной безопасности не представляют интереса для специалистов В таких станциях практически исключены ДВО Если какието из них и организуются, то при помощи дополнительного оборудования. Например, то что было произведено вМоскве, когда все ГАТС включая Декадношаговые были оснащены оборудованием АОН. Так. Мегпе1 по телефонной линии 4. Координатные, в которых коммутационными устройствами служат многократные координатные соединители. Принцип их работы почти такой же, как и у декадношаговых, но в них уже применяется электричество. Сам контакт тоже получается механическим, но помех меньше. Дополнительные виды обслуживания, так же отсутствуют. Следовательно, нет необходимости защиты ПО АТС, т. С точки зрения информационной безопасности есть много угроз НСД к абонентской линии, с целыо выхода на междугороднюю АТС и т. ДШАТС. Коммутация осуществляется вес теми же механическими контактами, но болееменее надежными. Скорость соединения с Глобальной вычислительной сетью ,8 Кбитс и даже выше. Обрывы связи достаточно редки. Станция имеет каналы управления, процессоры, ОЗУ и ПЗУ, систему вводавывода и т. К УУ подключается Консоль оператора или ПК со специализированным ПО. Все это создает дополнительные угрозы информационной безопасности. Электронные или цифровые, контакт устанавливается виртуально, без механических элементов и монтра, поэтому помехи минимальны и возникают в основном толькоизза невысокого качества телефонных кабелей. Наилучшее качество. Здесь доступны тоновый набор и другие ДВО. Скорость соединения может доходить до Кбит, если от АТС до провайдера I сигнал передается в цифровом виде. Все современные протоколы обычно поддерживаются. Классификация по тину обрабатываемого сигнала. Аналоговые принимают, обрабатывают и передают аналоговый сигнал по протоколу I I аналоговая абонентская линия. Цифровые принимают голосовой сигнал тональной частоты, преобразуют в кодированный цифровой электрический сигнал имеющий только два значения. О и 1. Эти сигналы затем и коммутируются. Гибридные приниматься и коммутируется не оцифрованный сигнал, т. При этом управляющие программы гибридных АТС подобны тем, что используются в цифровых АТС. Пользовательский интерфейс может совпадать, и абонент станции в ряде случаев даже не почувствует разницы между гибридной и цифровой АТС. Классификация СС и СК по емкости. В зависимости от емкости станция может иметь принадлежность к различным ССОП ВСС. В настоящее время нет четкой классификации АТС по емкости, в зависимости от принадлежности и к той или иной сети связи, для каждого производителя это свои рамки. Тем более, что основным из функциональных преимуществ каждой современной АТС является расширение емкости станции, за счет добавления новых блоков I, I и т. Учерсжденческис АТС до номеров. Междугородние АТС как правило, не имеют номерной абонентской емкости, выполняют коммутационную и транзитную функции. Международные АТС аналогично междугородним АТС, не имеют номерной абонентской емкости, так же выполняют коммутационную и транзитную функции. Телефонные сети общего пользования ТфСОП. Сотовые сети связи ССС. Ведомственные телефонные сети ВТС, узлы УПАТС. Городские телефонные сети ГТС, узлы ГАТС. Междугородниемеждународные телефонные сети МТС, узлы АМТС. Таким образом, выделено 4 вида сетей связи и систем коммугации.