Несанкционированное изменение идентификатора общего формата пакета данных

Воздействия нарушителя, направленные на блокирование процесса передачи сообщений пользователя

Воздействия нарушителя, направленные на блокирование доступа к ЦУС

Для блокирования доступа к ЦУС, нарушитель должен отправить в ЦУС большое количество пакетов данных Call request, выступающих в качестве запросов на установку коммутируемого виртуального соединения с ЦУС. Отправка пакетов данных Call request должна осуществляться нарушителем от имени адресов различного терминального оборудования пользователей сети Х.25. Как только число пакетов данных превысит 4095, то доступ к ЦУС по коммутируемому виртуальному соединению будет блокирован, поскольку максимальное количество одновременно установленных коммутируемых виртуальных соединений ограничено числом 4095.

ВН, направленные на блокирование процесса передачи сообщений пользователя, реализуются путем нарушения целостности пакетов данных, посредством которых передаются эти сообщения. Нарушение целостности пакетов данных включает в себя несанкционированное удаление, искажение или добавление нового пакета. В случае нарушения целостности пакета данных путём внесения в заголовок или поле данных кадра необнаруживаемых ошибок нарушитель заново вычисляет контрольную сумму кадра данных LAPB, куда инкапсулируется уже модифицированный нарушителем пакет, и факт несанкционированного искажения кадра данных не будет обнаружен в процессе его передачи через сеть Х.25. Необходимо отметить, что факт искажения нарушителем передаваемых пакетов данных путём внесения не обнаруживаемых на канальном уровне ошибок не может быть определен ЦКП, поэтому блокирование процесса передачи сообщений пользователя также не будет обнаружено средствами сети Х.25.

Рассмотрим конкретные примеры последствий ВН, связанных с периодическим нарушением целостности передаваемых пакетов данных PLP, приводящим к блокированию процесса передачи сообщений пользователей в сети Х.25 без фиксации самой сетью факта блокирования.

Идентификатор общего формата GFI является первым полем заголовка пакета данных и определяет обобщённый тип передаваемого пакета. Несанкционированная запись единицы в первый бит заголовка пакета данных приведёт к тому, что передаваемые пакеты не будут доходить до терминального оборудования пользователей, а будут передаваться в ПАД, так как ЦКП будет считать, что пакеты предназначены для ПАД. Таким образом, периодическое искажение значения идентификатора общего формата приведёт к блокированию процесса передачи всех пакетов данных протокола PLP, что вызовет блокирование процесса передачи сообщений пользователя без фиксации сетью этого факта.

Дата добавления: 2014-01-20