Воздействия нарушителя, направленные на уменьшение скорости передачи сообщений пользователя

Искажение значения длины идентификатора виртуального соединения

Искажение значения идентификатора виртуального соединения

Идентификатор виртуального соединения DLCI используется в КП для коммутации кадров, передаваемых в сети Frame Relay. Искажение значения поля DLCI кадра данных приведёт к тому, что передаваемый кадр будет либо доставлен ложному адресату, либо отброшен одним из КП из-за отсутствия в таблице коммутации КП идентификатора виртуального соединения, содержащегося в кадре. Таким образом, повторное внесение искажений этого типа приведет к блокированию процесса передачи сообщений пользователя.

Несанкционированное искажение значения длины идентификатора виртуального соединения включает в себя изменение нарушителем значений полей «ЕА» заголовка кадра данных LAPF. Изменение значения этих полей приведёт к тому, что КП не сможет правильно определить значение идентификатора соединения, что приведёт к блокированию процесса передачи сообщений пользователя (см. выше).

ВН, направленные на блокирование процесса передачи сообщений, содержащих информацию управления, реализуются аналогичным образом. Факт блокирования процесса передачи сообщений, содержащих информацию управления, всегда может быть обнаружен средствами сети Frame Relay.

Для реализации воздействий, целью которых является уменьшение скорости передачи сообщений пользователя, нарушитель может осуществить несанкционированную модификацию одного из трёх полей заголовка кадра данных LAPF: «FECN», «BECN» или «DE». В случае если нарушитель установит единичное значение в первых двух полях кадра данных, то тем самым он известит получателя и отправителя кадра о том, что в сети Frame Relay возникли перегрузки и необходимо снизить интенсивность передаваемых кадров. Таким образом, последствие ВН, связанное с искажением полей «FECN» и «BECN» кадров данных приведёт к тому, что терминальное оборудование получателя и отправителя кадров данных уменьшит скорость передаваемых кадров и, следовательно, будет иметь место снижение скорости передачи сообщений пользователя.

При записи нарушителем в поле «DE» единичного значения происходит снижение уровня приоритета кадра данных, приводящее к тому, что кадр может быть удалён в КП на перегруженных участках сети Frame Relay, что также приведёт к снижению скорости передаваемых сообщений пользователя.

Другими последствиями ВН, приводящих к уменьшению скорости передачи сообщений пользователя, являются несанкционированная задержка или удаление передаваемых кадров данных LAPF.

Рассмотренные ВН, направленные на уменьшение скорости передачи сообщений пользователя, являются примерами ВН, направленных на ухудшение качества обслуживания данных, передаваемых через сеть Frame Relay. ВН этого типа базируются на уязвимостях технологии качества обслуживания в сетях Frame Relay, связанных с отсутствием в этих технологиях средств защиты от ВН.

Дата добавления: 2014-01-20