Воздействия нарушителя на физическом сети ATM

Физический уровень стека протоколов технологии ATM

Адресация в сети АТМ

Все адреса, используемые в ATM-сетях, имеют 20-байтовую длину и могут соответствовать одному из трёх стандартов: DCC AESA, ICD AESA или Е.164 AESA. Рассмотрим форматы ATM-адресов терминального оборудования пользователей на примере каждого из этих трёх стандартов. Структура АТМ-адреса, удовлетворяющего стандарту DCC AESА, показана на рис. 10.3.

AFI (1 байт)

IDI (2 байта)

HO-DSP (10 байт)

ESI (6 байт)

SEL (1 байт)

Рисунок 10.3 - Структура АТМ-адреса, соответствующего стандарту DCC AESA

Однобайтовое поле «AFI» (Authority and Format Identifier), указывает на идентификатор формата адреса терминального оборудования пользователей и принимает фиксированное значение, равное 39. Двухбайтовое поле «IDI» (Initial Domain Identifier), содержит код страны, в которой зарегистрирован ATM-адрес (DCC - Data Country Code). Поле «HO-DSP» (High Order Domain Specific Part) представляет собой номер сети ATM (или префикс ATM-сети), шестибайтовое поле «ESI» (End System Identifier) определяет идентификатор конкретного терминального оборудования пользователя в этой сети. Однобайтовое поле «SEL» (Selector) не используется для адресации и имеет локальное значение для каждого терминального оборудования пользователя (например, номер порта).

Формат ATM-адреса, соответствующего стандарту ICD AESA, имеет два отличия от рассмотренного выше формата DCC AESA - поле «AFI»принимает значение 47, а поле «IDI» содержит двухбайтовый адрес организации, которой принадлежит данный адрес.

Структура ATM-адреса, соответствующего стандарту Е.164 AESA, отображена на рис. 10.4.

AFI (1 байт)

E.164 (8 байт)

HO-DSP (4 байта)

ESI (6 байт)

SEL (1 байт)

Рисунок 10.4 - Структура ATM-адреса, соответствующего стандарту Е.164 AESA

Первая часть адреса Е.164 AESA включает в себя однобайтовое поле «AFI», принимающее значение 45, и восьмибайтовое поле «Е.164», содержащее адрес формата Е.164 (формат телефонных номеров). Вторая часть ATM-адреса содержит четырёхбайтовое поле «HO-DSP», шестибайтовое поле «ESI» и однобайтовое «SEL», описание которых было приведено выше.

Как правило, на физическом уровне стека сети ATM используется технология синхронной цифровой иерархии SDH (Synchronous Digital Hierarchy), которая обеспечивает возможность передачи данных со скоростью до 2,5 Гбит/с. Скоростные характеристики различных SDH-интерфейсов приведены в табл. 10.1.

Таблица 10.1 - Скоростные характеристики SDH-интерфейсов

Идентификатор SDH-интерфейса	Значение скорости передачи данных
STM-1	155 Мбит/с
STM-3	467 Мбит/с
STM-4	622 Мбит/с
STM-5	930 Мбит/с
STM-8	1,2 Гбит/с
STM-12	1,9 Гбит/с
STM-16	2,5 Гбит/с

ВН на физическом уровне направлены на получение НСД к информационной сфере сети ATM и могут быть реализованы путём установки специализированного оборудования в каналы доступа или в магистральные каналы связи сети ATM. К ВН, реализуемым на физическом уровне стека сети ATM, также можно отнести воздействия, которые осуществляются нарушителем одним из следующих способов:

• путём получения НСД к функциям терминального оборудования пользователя, ATM-коммутатора или ЦУС посредством ложной аутентификации нарушителя с консоли управления;

• посредством получения НСД к функциям терминального оборудования пользователя, ATM-коммутатора или ЦУС путём активизации «закладок», внедрённых в ресурсы и инфраструктуры этих объектов сети. Активизация «закладок» может осуществляться при помощи команд сформированных нарушителем по радиоканалам связи.

На рис. 10.5 схематично показаны возможные источники ВН на физическом уровне стека сети ATM.

В случае, если в качестве нарушителя выступает пользователь сети ATM, то он автоматически получает доступ к информационной сфере сети на физическом уровне посредством своего терминального оборудования. Если в качестве нарушителя выступает оператор сети ATM, то он также имеет доступ к информационной сфере сети посредством ЦУС и АТМ-коммутаторов.

Получение нарушителем НСД к информационной сфере сети ATM на физическом уровне позволяет ему выполнять следующие несанкционированные действия на уровне ATM и уровне адаптации:

• осуществлять несанкционированное ознакомление с содержимым передаваемых ячеек;

• осуществлять несанкционированное ознакомление с содержимым передаваемых сервисных блоков данных;

• выполнять несанкционированную модификацию, удаление, задержку или формирование новых ячеек;

• выполнять несанкционированную модификацию, удаление, задержку или формирование новых сервисных блоков данных.

Рисунок 10.5 – Источники ВН, направленные на получение НСД к информационной сфере сети АТМ на физическом уровне

Дата добавления: 2014-01-20