Воздействия нарушителя, направленные на уменьшение скорости передачи сообщений пользователя

Несанкционированное формирование пакетов данных DTE/DCE RNR

Несанкционированное формирование пакетов данных Clear Indication

Процесс передачи сообщений пользователя может быть блокирован путём несанкционированного закрытия виртуального соединения между терминальным оборудованием отправителя и получателя. Для этого нарушитель может использовать специальный тип пакетов данных Clear indication, предназначенный для формирования запросов на закрытие соединения. Нарушитель может сформировать серию пакетов данных Clear Indication и направить их тому терминальному оборудованию пользователя, соединение с которым необходимо блокировать. Получив такие сообщения, терминальное оборудование пользователя закрывает соединение, полагая, что это связано с внутренними неисправностями сети Х.25. Периодическое формирование серии пакетов данных Clear Indication приведёт к невозможности установления виртуального коммутируемого соединения и, следовательно, к блокированию процесса передачи сообщений пользователя.

В протокол PLP включена возможность формирования специальных типов пакетов данных DTE и DCE RNR, предназначенных для сигнализации о том, что терминальное оборудование получателя не способно обработать поступающие пакеты, формируемые отправителем, например, вследствие переполнения буфера памяти. Получив такое сообщение, терминальное оборудование отправителя приостанавливает передачу пакетов данных. Таким образом, нарушитель может блокировать процесс передачи сообщений пользователя путём отправки серии пакетов данных DTE/DCE RNR терминальному оборудованию пользователей, при помощи которого пользователь подключается к сети Х.25.

Блокирование процесса передачи сообщений, содержащих информацию управления, может быть реализовано нарушителем аналогичным образом. Однако факт блокирования процесса передачи сообщений, содержащих информацию управления, может быть обнаружен сетью Х.25.

ВН, целью которых является уменьшение скорости передаваемых сообщений пользователя, могут быть реализованы путём отправки терминальному оборудованию пользователя серии пакетов данных типа Interrupt Request, предназначенных для передачи неотложных данных небольшого объёма. При получении пакетов данных Interrupt Request терминальное оборудование пользователя будет обязано обработать содержимое этих пакетов, полученных от нарушителя, даже если при этом необходимо будет отбросить некоторые другие пакеты, что приведёт к снижению скорости передачи сообщений пользователя.

Дата добавления: 2014-01-20