Несанкционированное удаление пакетов данных DTE/DCE RR

Несанкционированное удаление пакетов данных, предназначенных для установления коммутируемого виртуального соединения

Несанкционированное изменение значений порядковых номеров отправленных и полученных пакетов данных

Несанкционированная модификация идентификатора виртуального соединения пакета данных

Виртуальное соединение, установленное при помощи протокола PLP, идентифицируется при помощи 12-битового идентификатора LCI, на основе которого осуществляется коммутация пакетов данных в ЦКП. При несанкционированном изменении нарушителем значения идентификатора LCI ЦКП не сможет правильно определить дальнейший маршрут передачи пакета данных, вследствие чего пакеты не будут доходить до своих адресатов. Постоянное искажение идентификаторов виртуальных соединений приведёт к блокированию процесса передачи сообщений пользователя без фиксации сетью этого факта.

В качестве механизма подтверждения полученных пакетов данных, содержащих сообщения пользователей, протокол PLP использует два трёхбитовых порядковых номера Р(R) и Р(S), содержащихся в соответствующих полях заголовка пакета данных. При несанкционированном изменении значений порядковых номеров будет нарушена последовательность передаваемых пакетов данных и терминальное оборудование пользователя будет формировать запросы на повторную передачу ранее уже отосланных пакетов. В результате же периодического искажения значений порядковых номеров процесс обмена сообщениями пользователя будет полностью блокирован.

Блокирование процесса передачи сообщений пользователя может быть реализовано нарушителем путём несанкционированного удаления пакетов данных, посредством которых осуществляется установление коммутируемого виртуального соединения. Для реализации данного воздействия нарушителю достаточно на этапе установления коммутируемого виртуального соединения постоянно удалять один из следующих пакетов: Call Request, Incoming Call, Call Accepted или Call Connected.

Нарушитель имеет возможность блокировать процесс передачи сообщений пользователей путём постоянного удаления пакетов данных DTE/DCE RR, предназначенных для подтверждения успешного получения пакетов данных. Удаление этих пакетов данных приведёт к тому, что отправитель будет постоянно осуществлять повторную передачу ранее уже переданных пакетов данных, что приведёт к блокированию процесса передачи сообщений.

Ниже рассмотрены примеры ВН, реализация которых позволит нарушителю блокировать процесс передачи сообщений пользователя.

Дата добавления: 2014-01-20