Способы реализации ВН, нарушающих целостность ИС

Виды ВН, нарушающие целостность ИС

ВН, приводящие к нарушению целостности информационной сферы ГСПД, включают в себя:

• ВН, направленные на несанкционированную модификацию или уничтожение информационных ресурсов и инфраструктур узлов ГСПД или ЦУС;

• ВН, направленные на несанкционированную модификацию или уничтожение информационных ресурсов и инфраструктур ЦУС;

• ВН, направленные на нарушение целостности сообщений, содержащих информацию пользователей или информацию управления (несанкционированное изменение информации управления или информации пользователей, несанкционированный повтор ранее уже переданных сообщений, несанкционированное изменение заголовков сообщений, несанкционированное уничтожение сообщений и несанкционированная задержка сообщений).

ВН, направленные на несанкционированную модификацию или уничтожение информационных ресурсов и инфраструктур узла ГСПД, могут быть реализованы следующими способами:

• получением НСД к ресурсам и инфраструктурам узла ГСПД. НСД позволяет нарушителю получить сведения о структуре и составе информационной сферы узла и впоследствии произвести выборочную модификацию или уничтожение ее ресурсов и инфраструктур;

• использованием функций «закладки», внедренной в информационную сферу узла, не требующей получения НСД нарушителя к ресурсам и инфраструктурам узла. После активизации «закладка» начинает выполнять функции по удалению и модификации информационных ресурсов и инфраструктур, хранящихся на стороне узла.

ВН, направленные на несанкционированную модификацию или уничтожение информационных ресурсов и инфраструктур ЦУС, реализуются аналогично рассмотренным выше способам.

ВН, направленные на нарушение целостности сообщений, содержащих информацию пользователей или информацию управления, могут осуществляться как на заголовок, так и на содержательную часть сообщения. Целостность сообщений, содержащих информацию пользователей или информацию управления, может быть нарушена, например, следующими способами:

• при помощи установки дополнительного оборудования в магистральные каналы связи, по которым передаются сообщения, содержащие информацию управления. В этом случае оборудование функционирует в роли активного ретранслятора, который помимо искажения заголовка и содержательной части сообщения может осуществлять задержку, удаление или повтор сообщений;

• посредством несанкционированного использования функций узлов ГСПД, через которые проходят сообщения, содержащие информацию управления или информацию пользователей. Для реализации данного способа нарушителю необходимо получить НСД к информационной сфере узла ГСПД, после чего он должен изменить настройки программно-аппаратного обеспечения узла таким образом, чтобы узел мог выполнять функции нарушения целостности проходящих через него сообщений;

• посредством несанкционированного использования функций ЦУС, через который проходят сообщения, содержащие информацию управления. Данный способ реализуется нарушителем при помощи получения НСД к ЦУС и последующего изменения настроек программно-аппаратного обеспечения ЦУС, в результате чего ЦУС начинает выполнять функции нарушения целостности проходящих через него сообщений.

В результате нарушения целостности сообщений может произойти полное или частичное блокирование процесса передачи сообщений, содержащих информацию пользователей или информацию управления.

Дата добавления: 2014-01-20