Метод противодействия утечке информации по скрытым каналам по времени в сетях пакетной передачи данных тема диссертации и автореферата по ВАК РФ 00.00.00, кандидат наук Белозубова Анна Игоревна

• Белозубова Анна Игоревна
• кандидат наук
• 2026

Оглавление диссертации кандидат наук Белозубова Анна Игоревна

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ

1 Анализ возможностей несанкционированной передачи информации

по сетевым скрытым каналам

1.1 Подходы к определению скрытых каналов

1.2 Виды скрытых каналов

1.3 Виды сетевых скрытых каналов

1.4 Способы построения сетевых скрытых каналов по времени

1.5 Факторы, влияющие на пропускную способность

сетевых скрытых каналов по времени

1.6 Требования по защите информации от утечки по скрытым каналам

1.7 Способы противодействия утечке информации по скрытым каналам

1.8 Способы ограничения пропускной способности сетевых скрытых каналов

по времени

1.9 Выводы

2 Способ оценки пропускной способности сетевых скрытых каналов по времени

в условиях отсутствия противодействия

2.1 Оценка пропускной способности скрытого канала, основанного на изменении интенсивности передачи пакетов

2.2 Оценка пропускной способности скрытого канала, основанного

на изменении длин межпакетных интервалов

2.3 Выводы

3 Метод введения дополнительных случайных задержек перед отправкой пакетов для понижения пропускной способности сетевых скрытых каналов по времени

3.1 Способ оценки остаточной пропускной способности скрытого канала, основанного на изменении интенсивности передачи пакетов, в условиях введения задержек перед отправкой пакетов

3.2 Способ оценки остаточной пропускной способности скрытого канала, основанного на изменении длин межпакетных интервалов, в условиях введения задержек перед отправкой пакетов

3.3 Выводы

4 Методика противодействия утечке информации по сетевым скрытым каналам

по времени

4.1 Рекомендации по противодействию утечке информации по скрытому каналу, основанному на изменении интенсивности передачи пакетов

4.2 Рекомендации по противодействию утечке информации по скрытому каналу, основанному на изменении длин межпакетных интервалов

4.3 Апробация методики противодействия утечке информации по сетевым скрытым каналам по времени

4.4 Внедрение методики противодействия утечке информации по сетевым скрытым каналам по времени

4.5 Выводы

ЗАКЛЮЧЕНИЕ

СПИСОК СОКРАЩЕНИЙ И УСЛОВНЫХ ОБОЗНАЧЕНИЙ

СПИСОК ЛИТЕРАТУРЫ

Приложение А. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях

нормального распределения длин межпакетных интервалов»

Приложение Б.. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях

равномерного распределения длин межпакетных интервалов»

Приложение В. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени, основанному на изменении скорости передачи пакетов, в условиях противодействия при

нормальном распределении длин межпакетных интервалов»

Приложение Г.. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени, основанному на изменении длин межпакетных интервалов, в условиях противодействия при

нормальном распределении длин межпакетных интервалов»

Приложение Д. Алгоритм определения требований информационной безопасности

Приложение Е. Алгоритм определения пропускной способности сетевых скрытых каналов по

времени в условиях отсутствия противодействия

Приложение Ж. Алгоритм принятия решения о введении метода противодействия

Приложение З. Алгоритм определения значения параметра метода противодействия, при котором пропускная способность сетевых скрытых каналов по времени снижается до

установленного значения

Приложение И. Алгоритм расчета остаточной пропускной способности канала связи

Приложение К. Алгоритм корректировки значений параметра метода противодействия с

учетом требования в части допустимой нагрузки на канал связи

Приложение Л. Документы, подтверждающие внедрение результатов диссертации

Введение диссертации (часть автореферата) на тему «Метод противодействия утечке информации по скрытым каналам по времени в сетях пакетной передачи данных»

ВВЕДЕНИЕ

Информационные технологии широко применяются в процессах хранения, обработки и передачи информации в различных сферах деятельности человека и государства. При этом ИТ-инфраструктура информационных систем постоянно усложняется за счет увеличения объема обрабатываемой информации и количества выполняемых операций. Для постоянного и корректного функционирования всех информационных систем требуется организация связи в целях оперативной передачи команд управления и обмена информацией. Сеть передачи данных связывает между собой множество серверов, баз данных и оконечных устройств обработки информации, включая компоненты информационных систем, в которых хранится или обрабатывается информация ограниченного доступа. Это предъявляет требования к защите информации от угроз, осуществляемых с использованием возможностей сетей пакетной передачи данных. В контексте повсеместного распространения IP-сетей особо актуальной становится угроза скрытой передачи конфиденциальной информации с использованием особенностей IP-пакетов по коммуникационным каналам, выходящим за пределы защищаемого периметра.

Существование так называемого скрытого канала в информационной системе несет угрозу нарушения конфиденциальности и целостности программного обеспечения и данных организации. В связи с этим, потенциальное наличие скрытого канала является серьезной проблемой информационной безопасности организации и требует принятия мер по предотвращению или ограничению его функционирования. Скрытые каналы опасны тем, что они не используют традиционные способы скрытой передачи информации и поэтому остаются «невидимыми» для распространенных средств защиты информации. Исследованием скрытых каналов занимается ряд отечественных и зарубежных ученых (Галатенко В.А., Грушо А.А., Тимонина Е.Е., Зандер С., Кабук С., Кеммерер Р.А., Кундюр Д., Лэмпсон Б.В. и другие). Приоритетность задачи защиты информации от утечки, вопросам которой посвящена данная диссертационная работа, также подтверждается ее включением в основные направления научных исследований в области обеспечения информационной безопасности Российской Федерации (пункт 2.2.3).

Для любого сетевого оборудования и других вычислительных средств невозможно осуществить полный контроль отсутствия недекларированных возможностей программно-аппаратного обеспечения и создать доверенную замкнутую среду обмена информацией. Испытания в лабораторных условиях аппаратных комплексов, аудит открытого кода на предмет наличия скрытых возможностей в программном обеспечении представляют собой наукоемкие и длительные процедуры, даже после выполнения которых невозможно

гарантировать безопасность используемых технологий. Так, например, наличие функциональности скрытой передачи информации в сетевом оборудовании компаний Huawei и Juniper, мобильных телефонах компании Apple, компьютерах с операционной системой Windows XP было обнаружено благодаря опубликованным Э. Сноуденом документам, в которых описывались программные и аппаратные закладки HEADWATER, HALLUXWATER, COTTONMOUTH, DROPOUTJEEP, SOMBERKNAVE и другие. Наличие подобных недекларированных возможностей не было обнаружено ранее несмотря на то, что оборудование компаний широко распространено и исследовано. Опубликованная информация о кибератаках на коммерческие организации также подтверждает наличие существенных бизнес-рисков от утечек информации через скрытые каналы. Так, например, в атаке на SolarWinds (SUNBURST) злоумышленники использовали DNS как скрытый канал для сбора сведений об ИТ-окружении, что позволило длительно оставаться незамеченными в сетях коммерческих организаций. Группа OilRig (APT34) систематически применяла DNS-туннелирование для сбора данных о коммерческих компаниях. Инциденты с использованием Pingback продемонстрировали возможность применения ICMP протокола как скрытого канала связи и утечки информации в корпоративных сетях. Инструмент для шпионажа Regin также эксплуатировал скрытые каналы для компрометации телеком-операторов и других коммерческих структур. Эти примеры подчёркивают наличие серьезных рисков для бизнеса и необходимость исследования и разработки мер противодействия скрытым каналам.

Несмотря на то, что в Российской Федерации действует ряд законодательных актов1, устанавливающих требования по использованию отечественного ПО и доверенных программно-аппаратных комплексов, проблема безопасности используемого оборудования остается актуальной. Элементная база аппаратной части средств вычислительной техники поставляется различными производителями, а аудит элементарных компонентов оборудования не гарантирует отсутствие в них недекларированных возможностей. Это ставит под угрозу безопасность и автономность информационных систем, работающих на основе такого оборудования. Кроме того, остается множество российских организаций, продолжающих использовать и закупать иностранные программно-аппаратные компоненты (операционные системы, пакеты программ, АРМ, сервера, сетевые устройства и пр.). Такие

1 Указ Президента Российской Федерации от 09.05.2017 г. № 203 О Стратегии развития информационного общества в Российской Федерации на 2017 - 2030 годы,

Указ Президента Российской Федерации от 30.03.2022 № 166 О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации,

Постановление Правительства РФ от 14.11.2023 № 1912 О порядке перехода субъектов критической информационной инфраструктуры Российской Федерации на преимущественное применение доверенных программно-аппаратных комплексов на принадлежащих им значимых объектах критической информационной инфраструктуры Российской Федерации

организации будут усиливать риски информационной безопасности в цепочке поставок даже для предприятий, полностью перешедших на доверенные программно-аппаратные комплексы.

Через скрытые каналы могут быть переданы как данные небольшого объема (например, ключи, пароли, команды), так и информационные объекты большего размера. Широко применяемые меры защиты информации, такие как шифрование или туннелирование трафика, не устраняют возможности передачи информации по некоторым видам скрытых каналов, что обуславливает актуальность проблемы защиты информации от утечки по скрытым каналам. Установленные в стандарте ГОСТ Р ИСО/МЭК 15408-2 функциональные требования класса «Защита данных пользователя», в который входит семейство «Функции управления информационными потоками» с условиями ограничения и подавления скрытых каналов, также подтверждают необходимость исследования данной научной области [1]. В ГОСТ Р ИСО/МЭК 15408-3 установлены требования по обязательному анализу влияния скрытых каналов на информационные системы начиная с пятого оценочного уровня доверия [2]. В ГОСТ Р 53113.1 для защиты систем от внедрения вредоносного программного обеспечения, утечки криптографических ключей и паролей рекомендуется проводить анализ скрытых каналов, через которые злоумышленником могут быть направлены команды агенту для выполнения [3]. В ГОСТ Р ИСО/МЭК 27002 приводятся рекомендации по снижению риска утечки информации по скрытым каналам путем внедрения процедур мониторинга коммуникационных каналов на наличие скрытой информации [4]. ФСТЭК России устанавливает ряд требований к обеспечению защиты от скрытых каналов передачи информации в Приказах №76, №31, №239, №138 [11-15]. Так, например, согласно Приказу №76, для средств технической защиты информации и средств обеспечения безопасности информационных технологий с четвертым уровнем доверия и выше необходимо проведение анализа скрытых каналов [11]. А Приказ №31 требует наличие защиты от скрытых каналов для автоматизированной системы управления первого класса защищенности. Рекомендации по ограничению пропускной способности скрытых каналов приводят также зарубежные эксперты. Специалисты IBM Knowledge Center и авторы критериев определения безопасности компьютерных систем (Trusted Computer System Evaluation Criteria) отмечают, что скрытые каналы с пропускной способностью выше, чем 100 бит/с, недопустимы в безопасной информационной системе [9, 10]. Стандарт NIST SP 800-53 рекомендует выявлять скрытые каналы, анализировать их, а также ограничивать их пропускную способность [16].

На практике используются три подхода к противодействию утечке информации по скрытым каналам: обнаружение скрытых каналов, устранение скрытых каналов и ограничение их пропускной способности. Обнаружение скрытых каналов позволяет эффективно

использовать канал связи, но не обеспечивает полную защиту от утечки информации. Это обусловлено тем, что злоумышленник, знающий параметры системы защиты, может создать скрытый канал, который будет необнаруживаемым защищающим субъектом. Устранение скрытых каналов, заключающееся в нормировании параметров сетевого трафика или в построении инфраструктуры информационных систем и каналов связи, в которой на архитектурном уровне невозможно функционирование скрытых каналов, зачастую приводит к существенному снижению эффективности использования пропускной способности каналов связи, а также влечет за собой повышенную сложность эксплуатации и поддержания работоспособности такой инфраструктуры. Преимущество исследуемого в работе метода ограничения пропускной способности скрытых каналов заключается в контролируемом понижении пропускной способности коммуникационного канала и управляемом увеличении стоимости его использования при гарантированном активном противодействии утечке информации по скрытым каналам. Ограничение пропускной способности скрытых каналов применимо в случае, когда политикой информационной безопасности устанавливается значение максимально допустимой пропускной способности скрытого канала.

Ограничение пропускной способности скрытых каналов реализуется двумя способами: частичной нормализацией параметров сетевого трафика и введением шума в скрытый канал. Получение количественных параметров для первого способа изучено более тщательно, однако ограничение пропускной способности скрытых каналов путем введения шума исследовано недостаточно, отсутствуют рекомендации по выбору параметров средств противодействия, реализующих данный подход, что послужило мотивацией для выбора указанного способа противодействия утечке информации для дальнейшего изучения. В результате проведенного исследования способов введения шума в скрытый канал актуальной задачей является создание метода введения дополнительных случайных задержек перед отправкой ^-пакетов (далее — пакетов) для ограничения пропускной способности сетевых скрытых каналов.

Целью диссертационной работы является предотвращение несанкционированной передачи информации ограниченного доступа по сетевым скрытым каналам по времени посредством введения дополнительных случайных задержек перед отправкой пакетов.

В диссертационной работе решается следующая научная задача: разработать методику ограничения пропускной способности сетевых скрытых каналов по времени, основанную на введении дополнительных случайных задержек перед отправкой пакетов, позволяющую снижать пропускную способность скрытого канала до заданного значения.

В соответствии с поставленной целью в диссертационной работе решаются следующие задачи:

- выявление направлений исследования путём аналитического обзора способов построения сетевых скрытых каналов по времени и способов противодействия утечке информации по таким скрытым каналам;

- разработка способов оценки пропускной способности сетевых скрытых каналов по времени в условиях отсутствия противодействия и в условиях введения дополнительных случайных задержек перед отправкой пакетов с учетом характера распределения значений времени следования пакетов в сети;

- создание метода введения дополнительных случайных задержек перед отправкой пакетов для противодействия утечке информации по сетевым скрытым каналам по времени;

- разработка методики противодействия утечке информации по сетевым скрытым каналам по времени, основанным на изменении интенсивности передачи пакетов и длин межпакетных интервалов, путем ограничения их пропускной способности.

Научная новизна диссертационной работы заключается в следующем.

- Впервые предложены способы оценки пропускной способности скрытых каналов, основанных на изменении интенсивности передачи пакетов и длин межпакетных интервалов, в условиях отсутствия противодействия и в условиях введения задержек перед отправкой пакетов с учётом временных характеристик следования трафика в коммуникационном канале, позволяющие определить необходимость введения противодействия.

- Предложен метод противодействия утечке информации по рассматриваемым сетевым скрытым каналам по времени, заключающийся во введении задержек перед отправкой пакетов, значения которых различным образом распределены на некотором интервале. Предложенный метод противодействия позволяет, в отличие от существующих, снижать пропускную способность скрытого канала до заданного значения с сохранением приемлемой пропускной способности коммуникационного канала.

- Разработана методика противодействия утечке информации по рассматриваемым сетевым скрытым каналам по времени, отличающаяся от известных тем, что она применима в случае, когда требованиями по обеспечению информационной безопасности на защищаемом объекте допускается функционирование в информационной системе скрытого канала и устанавливается допустимое значение его пропускной способности.

Теоретическую значимость представляют:

- способ оценки пропускной способности скрытых каналов, основанных на изменении интенсивности передачи пакетов и длин межпакетных интервалов, в условиях отсутствия противодействия;

- способ оценки пропускной способности рассматриваемых сетевых скрытых каналов в условиях противодействия;

- методика противодействия утечке информации по рассматриваемым сетевым скрытым каналам по времени путем введения дополнительных случайных задержек перед отправкой пакетов.

Практическая ценность заключается в следующем.

Разработанная методика противодействия утечке информации по сетевым скрытым каналам по времени используется при построении систем защиты информации на предприятиях группы компаний ПАО «ГМК «Норильский никель». В ООО «Триметр» внедрение методики противодействия утечке информации, основанной на управляемом введении случайных задержек в сетевой трафик, позволило снизить нагрузку на коммуникационный канал на 38%. Разработанные программные средства внедрены в автоматизированный программный комплекс компании ООО «ИБС Платформикс», позволяющий контролировать и анализировать параметры удаленного подключения сотрудников к автоматизированным рабочим местам, располагающимся внутри защищенной инфраструктуры. Разработанная методика противодействия утечке информации по сетевым скрытым каналам по времени и разработанные программные средства для ее реализации используются в компании АО «АМТ-Груп» при проектировании и внедрении средств защиты информации. Полученные результаты исследования применяются в рамках проведения лабораторных работ при реализации образовательного курса «Защита информации от утечки по скрытым каналам» кафедры №42 «Криптология и кибербезопасность» Национального исследовательского ядерного университета «МИФИ».

В работе используются методы исследования, основанные на методах теории вероятности, теории информации, интегрального и дифференциального исчисления.

Обоснованность и достоверность выводов и положений данной диссертационной работы обеспечивается корректным использованием математического аппарата, а также апробацией предложенной методики противодействия утечке информации по сетевым скрытым каналам по времени и полученными в её результате значениями параметров противодействия.

Основные положения, выносимые на защиту:

- способ оценки пропускной способности скрытых каналов, основанных на изменении интенсивности передачи пакетов и длин межпакетных интервалов, в условиях отсутствия противодействия и в условиях введения противодействия;

- метод введения дополнительных случайных задержек перед отправкой пакетов для понижения пропускной способности сетевых скрытых каналов по времени;

- алгоритм противодействия утечке информации по скрытым каналам, основанным на изменении интенсивности передачи пакетов и длин межпакетных интервалов;

- методика противодействия утечке информации по сетевым скрытым каналам по времени, основанным на изменении интенсивности передачи пакетов и длин межпакетных интервалов, путем введения дополнительных случайных задержек перед отправкой пакетов.

Личный вклад автора. Все основные результаты работы получены автором самостоятельно и единолично. В публикациях в соавторстве автору принадлежат: анализ и классификация сетевых скрытых каналов, систематизация возможностей нарушителя, формулы для расчета остаточной пропускной способности скрытого канала, рекомендации по выбору значений параметра метода противодействия утечке информации по скрытому каналу, формулы для расчета остаточной пропускной способности скрытых каналов при генерации фиктивного трафика и рекомендации по выбору значений параметра метода противодействия утечке информации, доработанный метод противодействия утечке информации, основанный на введении дополнительных случайных задержек перед отправкой пакетов.

Полученные в данной работе результаты описаны в:

- четырех научных статьях в изданиях, включенных в Перечень ВАК,

- шести материалах международных конференций, рецензируемых в международных базах данных,

- одной научной статье в рецензируемом журнале из базы Scopus,

- четырех материалах конференций.

Имеются четыре свидетельства о государственной регистрации программ для ЭВМ.

Результаты работы докладывались на конференциях и семинарах различного уровня, в том числе на:

- XIV всероссийской научно-технической конференции «Безопасные информационные технологии»;

- конференции российских молодых исследователей в области электротехники и электроники 2021 (2021 IEEE Conference of Russian Young Researchers in Electrical and Electronic Engineering);

- конференции российских молодых исследователей в области электротехники и электроники 2018 (2018 IEEE Russia Young Researchers in Electrical and Electronic Engineering Conference);

- 24-й и 28-й научно-технических конференциях «Методы и технические средства обеспечения безопасности информации»;

- 18-й Средиземноморской электротехнической конференции MELECON (18th Mediterranean Electrotechnical Conference MELECON);

- европейской конференции по информационной безопасности (European Intelligence and Security Informatics Conference);

- XXII всероссийской научно-практической конференции «Проблемы информационной безопасности в системе высшей школы».

1 Анализ возможностей несанкционированной передачи информации по сетевым скрытым каналам

Данный раздел посвящен обзору существующих результатов исследований в области построения скрытых каналов. Проанализированы различные определения термина «скрытый канал», выбрано наиболее полное определение, учитывающее атрибуты, которым уделяется внимание в дальнейшей работе. Изучены систематизации скрытых каналов по способу их построения, предложена детализация для наиболее распространенной модели. Подробно проанализированы сетевые скрытые каналы (ССК) и их виды, приведены примеры способов построения скрытых каналов различных видов. Изучены факторы, влияющие на пропускную способность сетевых скрытых каналов по времени (ССКВ), которые легли в основу способов оценки пропускной способности ССКВ. Отдельно изучены существующие отечественные и международные требования и рекомендации по контролю скрытых каналов: сделан вывод о необходимости регулирования объема информации, который потенциально может быть передан с нарушением политики информационной безопасности. Систематизированы способы противодействия уточке информации по скрытым каналам и подробнее рассмотрен один из них — ограничение пропускной способности ССКВ — в силу его преимуществ по сравнению с другими способами.

1.1 Подходы к определению скрытых каналов

Термин «скрытый канал» впервые введен Б. Лэмпсоном (Lampson, В. W.) [4]. Скрытым каналом называется канал связи, который при разработке системы не предназначался для передачи информации.

Термин, введенный Б. Лэмпсоном (Lampson В. W.), уточнен в отечественных стандартах. В ГОСТ Р 53113.1-2008 скрытым каналом называется коммуникационный канал, не предусмотренный разработчиком систем информационных технологий и автоматизированных систем, который может быть применен для нарушения политики безопасности [2]. Скрытые каналы представляют для активов организации опасность ввиду того, что распространенные средства защиты информации не выявляют в легитимных информационных потоках скрытую передачу данных, что может привести к нарушению конфиденциальности, целостности и доступности информационных ресурсов. Агент, внедренный в защищаемый контур, может передавать данные нарушителю безопасности по скрытому каналу, а также нарушителем может быть передана команда агенту в защищенном периметре для выполнения его функций, что может привести к потере целостности и доступности информации [10].

Д. Лламас, С. Эллисон, А. Миллер (Llamas D., Allison C., Miller A.) определяют скрытый канал как канал связи, позволяющий двум взаимодействующим сторонам передавать информацию таким образом, который нарушает установленную политику безопасности [11]. Несмотря на то, что об этом не говорится напрямую, подразумевается, что данный способ общения не является частью оригинальной архитектуры системы и используется для передачи информации процессу или пользователю, которые не имеют права доступа к этой информации по классическим каналам связи, контролируемым средствами защиты информации.

Далее в работе используется определение, приведенное в ГОСТ Р 53113.1-2008, так как оно включает в себя характеристики, рассматривающиеся далее, а именно: передача информации способом, не предназначенным для этого, и нарушение требований информационной безопасности [2]. На рисунке 1 схематично проиллюстрирована модель

Рисунок 1 — Модель функционирования скрытого канала

На рисунке 1 введены следующие обозначения цифрами:

- «1» — информация ограниченного доступа организации;

- «2» — субъект с правом доступа к информации, обозначенной цифрой «1»;

- «3» — агент нарушителя безопасности, действующий от имени субъекта «2»;

- «4» — злоумышленник, осуществляющий несанкционированный доступ к информации ограниченного доступа «1»;

- «5» — субъект вне замкнутого контура, с которым субъект, обозначенный цифрой «2», санкционированно обменивается информацией;

- «6» — средство защиты информации, контролирующее информационный обмен между легитимными участниками, обозначенными цифрами «2» и «5», и отделяющий объект информатизации от внешней незащищенной среды.

1.2 Виды скрытых каналов

Скрытые каналы по механизму передачи информации подразделяют на [2]:

- скрытые каналы по памяти (СКП);

- скрытые каналы по времени (СКВ);

- скрытые статистические каналы.

СКП основаны на наличии некоторой области памяти, в которую передающий субъект записывает информацию, а принимающий — считывает ее [2]. СКП используют память таким образом, который не предназначался при разработке автоматизированной системы для передачи информации, и благодаря этому не могут быть обнаружены распространенными средствами защиты информации. При этом наблюдатели, не участвующие в скрытом информационном обмене, не знают в какой именно области хранения данных содержится информация, и поэтому не могут ее считать.

Скрытый канал является СКП при выполнении следующих условий [13]:

- отправитель и получатель имеют доступ к общему ресурсу;

- отправитель имеет возможность изменить элемент общего ресурса;

- получатель имеет возможность распознать изменение, внесенное отправителем;

- отправитель и получатель способны инициировать обмен информацией, используя канал с низкой пропускной способностью.

Чаще всего отправитель и получатель должны иметь возможность договориться о временном интервале, в течение которого получатель будет наблюдать за изменениями в канале.

СКП делятся на [2]:

- скрытые каналы, в которых информация скрывается в структурированных данных с формально описанной структурой и формализованными правилами обработки;

- скрытые каналы, в которых информация скрывается в неструктурированных данных без описанной структуры.

Примером передачи информации в СКП может быть доступ субъектов с низким уровнем доступа к названиям файлов и директорий, которые могут быть созданы субъектами с высоким уровнем доступа [14 - 17]. Информация может передаваться в именах и атрибутах файлов (размер, дата создания и изменения и пр.), а также в самом факте существования файла с определенным названием или атрибутом.

Многие файлы, например, текстовые, содержат поля, не отображаемые при обычной работе с файлом. Такие поля могут быть использованы как структурированная форма передачи скрытой информации [2]. Пиксели изображений кодируются битами, некоторые из которых могут быть изменены образом, незаметным для получателя изображения, и нести в себе скрытую информацию как в канале, построенном на неструктурированных данных [2].

Список литературы диссертационного исследования кандидат наук Белозубова Анна Игоревна, 2026 год

СПИСОК ЛИТЕРАТУРЫ

1 ГОСТ Р ИСО/МЭК 15408-2-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности [Текст]. — Введ. 2014-0901. — М.: Стандартинформ, 2014. — 164 с.

2 ГОСТ Р ИСО/МЭК 15408-3-2013. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Компоненты доверия к безопасности [Текст]. — Введ. 2014-09-01. — М.: Стандартинформ, 2014. — 34 с.

3 ГОСТ Р 53113.1-2008. Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 1. Общие положения [Текст]. — Введ. 2009-10-01. — М.: Стандартинформ, 2009. — 12 с.

4 Lampson, B.W. A Note on the Confinement Problem [Текст] / B.W. Lampson // Communications of the ACM. — 1973. — C. 613-615. - Библиогр.: с. 615.

5 Yang, B. Mode Selection and Cooperative Jamming for Covert Communication in D2D Underlaid UAV Networks [Текст] / UB. Yang, T. Taleb, Y. Fan, S. Shen // IEEE Network. - 2021.

- C. 1-8.

6 Llamas, D. Covert channels in Internet protocols: A survey [Текст] / D. Llamas, C. Allison, A. Miller // Proceedings 6th Annual Postgraduate Symp. Convergence of Telecommunications, Networking and Broadcasting (PGNET). — 2005. — 5 p.

7 ГОСТ Р 53113.2-2009. Информационная технология. Защита информационных технологий и автоматизированных систем от угроз информационной безопасности, реализуемых с использованием скрытых каналов. Часть 2. Рекомендации по организации защиты информации, информационных технологий и автоматизированных систем от атак с использованием скрытых каналов [Текст]. — Введ. 2009-12-01. — М.: Стандартинформ, 2010.

— 12 с.

8 ГОСТ Р 51901.1-2002. Менеджмент риска. Анализ риска технологических систем [Текст]. — Введ. 2003-09-01. — М.: Стандартинформ, 2010. — 13 с.

9 ГОСТ Р ИСО/МЭК 27001-2006. Информационная технология (ИТ). Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности требования [Текст]. — Введ. 2008-02-01. — М.: Стандартинформ, 2014. — 26 с.

10 ГОСТ Р ИСО/МЭК 27002-2021. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности [Текст]. — Введ. 2021-11-30. — 106 с.

11 Приказ ФСТЭК России №76 от 02.06.2020 «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» [Текст]. — Введ. 2020-06-02. — 17 с.

12 Приказ ФСТЭК России №31 от 14.03.2014 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей» [Текст]. — Введ. 2014-03-14. — 26 с.

13 Приказ ФСТЭК России №239 от 25.12.2017 «Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации» [Текст]. — Введ. 2017-12-25. — М.: Стандартинформ, 2014. — 41 с.

14 Приказ ФСТЭК России №138 от 09.08.2018 «О внесении изменений в требования к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, утвержденные приказом Федеральной Службы по Техническому и Экспортному Контролю от 14 марта 2014 г. N 31, и в требования по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации, утвержденные приказом Федеральной Службы по Техническому и Экспортному Контролю от 25 декабря 2017 г. N 239» [Текст]. — Введ. 2018-08-09. — М.: Стандартинформ, 2014. — 26 с.

15 Приказ ФСТЭК России №17 от 11.02.2013 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» [Текст]. — Введ. 2013-02-11. — 26 с.

16 NIST Special Publication 800-53 Security and Privacy Controls for Information Systems and Organizations — Введ. 2020-09. — 492 с.

17 Галатенко, А.В. О скрытых каналах и не только [Текст] / А.В. Галатенко // Информационный бюллетень Jet info. — 2002. — Т. 14, №114. — С. 12-20.

18 Kemmerer, R.A. Shared resource matrix methodology: an approach to identifying storage and timing channels [Текст] / R.A. Kemmerer // ACM Transactions on computer systems. — 1983. — Vol. 1, No. 3. — C. 256-277. - Библиогр.: с. 276-277.

19 Тимонина, Е.Е. Скрытые каналы (обзор) [Текст] / Е.Е. Тимонина // Информационный бюллетень Jet info. — 2002. — №11 (114). — С. 2-11. — Библиогр.: с. 11.

20 Xiong, W. Leaking Information Through Cache LRU States in Commercial Processors and Secure Caches [Текст] / W. Xiong, S. Katzenbeisser, J. Szefer // IEEE Transactions on Computers. - 2021.

21 Hussein, O. A proposed covert channel based on memory reclamation [Текст] / O. Hussein, N. Hamza, H. Hefny // IEEE Seventh International Conference on Intelligent Computing and Information Systems (ICICIS), Cairo, Egypt. - 2015. C. 343-347.

22 Kim, T. Constructing Covert Channel on Intel CPU-iGPU platform [Текст] / T. Kim, J. Kim, Y. Shin // 2021 International Conference on Information Networking (ICOIN), Jeju Island, Korea (South). - 2021. - C. 39-42.

23 Hua, J. Flow Misleading: Worm-Hole Attack in Software-Defined Networking via Building In-Band Covert Channel [Текст] / J. Hua, Z. Zhou, S. Zhong // IEEE Transactions on Information Forensics and Security. - 2021. - Vol.16. - C.1029-1043.

24 Свиницкий, А.И. Сложностные характеристики статистических скрытых каналов [Электронный ресурс] / А.И. Свиницкий. — Режим доступа: http://www.myshared.ru/slide/206781/ (дата обращения 14.06.2020).

25 Gao, X. A Study on the Security Implications of Information Leakages in Container Clouds [Текст] / X. Gao, B. Steenkamer, Z. Gu, M. Kayaalp, D. Pendarakis, H. Wang // IEEE Transactions on Dependable and Secure Computing. - 2021. - Vol.18, No.1. - C. 174-191.

26 National Computer Security Center [Электронный ресурс]: Department of Defense Trusted Computer System Evaluation Criteria. - 1985. - 116 с. - Режим доступа: https://csrc.nist.gov/csrc/media/publications/conference-paper/1998/10/08/proceedings-of-the-21st-nissc-1998/documents/early-cs-papers/dod85.pdf (дата обращения 07.05.2025).

27 Ahsan, K. Practical Data Hiding in TCP/IP [Текст] / K. Ahsan, D. Kundur // Proceedings of The ACM Workshop on multimedia security. — 2002. — C. 1-8. - Библиогр.: с. 7-8.

28 Transmission Control Protocol [Электронный ресурс]: Information Sciences Institute University of Southern California. — 1981. — 85 с. - Режим доступа: https://www.rfc-editor.org/pdfrfc/rfc793.txt.pdf (дата обращения 06.04.2020).

29 Сноу, Д. Прячем трафик: техника сокрытия IP-трафика с помощью секретных пассивных каналов [Электронный ресурс] / Д. Сноу. — Режим доступа: http://xakep.ru/40407/ (дата обращения 30.05.2020).

30 Zander, S. Covert Channels in the IP Time To Live Field [Текст] / S. Zander, G. Armitage, P. Branch // Australian Telecommunication Networks and Applications Conference. — 2006. — 5 c.

31 Hansen, R.A. Covert6: A tool to corroborate the existence of IPv6 Covert Channels [Электронный ресурс] / R.A. Hansen, L. Gino, D. Savio. — Режим доступа: https://core.ac.uk/download/pdf/217154873.pdf (дата обращения 30.07.2020)

32 Amante, S. IPv6 flow label specification [Электронный ресурс] / J. Rajahalme, S. Amante, S. Jiang, B. Carpenter // Internet Engineering Task Force (IETF). - 2011. - Режим доступа: https://datatracker.ietf.org/doc/rfc6437/ (дата обращения 30.11.2021).

33 Jiang, S. Transmission and processing of IPv6 extension headers [Электронный ресурс] / S. Jiang, B. Carpenter // Internet Engineering Task Force (IETF). 2013 — Режим доступа: https://datatracker.ietf.org/doc/html/rfc7045 (дата обращения: 30.03.2020).

34 Conta, A. Internet control message protocol (ICMPv6) for the internet protocol version 6 (IPv6) specification. [Электронный ресурс] / A. Conta, M. Gupta. — Режим доступа: //https://datatracker.ietf.org/doc/rfc4443/ (дата обращения 14.06.2020).

35 Архангельская, А.В. Пропускная способность скрытых каналов, основанных на модуляции длин передаваемых пакетов, при увеличении длин пакетов случайным образом. / А.В. Архангельская, К.Г. Когос // Методы и технические средства обеспечения безопасности информации: Материалы 23-й научно-технической конференции. — СПб.: Изд-во Политехн. ун-та. — 2014.

36 Ji, L. A novel covert channel based on length of messages [Текст] / L. Ji, W. Jiang, B. Dai, X. Niu // Proceedings of the 2009 Symposium on information engineering and electronic commerce. — 2009. — С. 551-554. - Библиогр.: с. 554.

37 Edekar, S. Capacity boost with data security in Network Protocol Covert Channel [Текст] / S. Edekar, R. Goudar // Computer Engineering and Intelligent Systems. — 2013. — Vol. 4, No. 5. - С. 55-59. - Библиогр.: с. 59.

38 Bendary, А. Achieving Positive Covert Capacity over MIMO AWGN Channels [Текст] / A. Bendary, A. Abdelaziz, C.E. Koksal // IEEE Journal on Selected Areas in Information Theory. -2021.

39 Wang, L. Covert Communication Over the Poisson Channel [Текст] / L. Wang // IEEE Journal on Selected Areas in Information Theory

40 Bross, S. The Poisson channel with side information [Текст] / S. Bross, A. Lapidoth, L. Wang // 47th Annual Allerton Conference on Communication, Control and Computing (Allerton), Monticello, IL, USA. - 2009. - C. 574-578.

41 Zander, S. Performance of Selected Noisy Covert Channels and Their Countermeasures in IP Networks [Текст] / S. Zander // Melbourne: Swinburne University of Technology. — 2010. — 266 c.

42 Cho, K.H. Treating Interference as Noise Is Optimal for Covert Communication Over Interference Channels [Текст] / K.H. Cho, S.H. Lee // IEEE Transactions on Information Forensics and Security. - 2021. - Vol.16. - C. 322-332.

43 Handel, T. Hiding data in the OSI network model [Текст] / T. Handel, M. Sandford // Proceedings of the First International Workshop on Information Hiding. - 1996. С. 23-38.

44 Kundur, D. Practical Internet Steganography: data hiding in IP [Текст] / D. Kundur, K. Ahsan // Proceedings of the 2003 Texas workshop on security of information systems. - 2003. - C. 1-5. - Библиогр.: с. 5.

45 Tan, Y. An end-to-end covert channel via packet dropout for mobile networks [Текст] / Y. Tan, X. Xu, C. Liang, X. Zhang, Q. Zhang, Y. Li // International Journal of Distributed Sensor Networks. - 2018.

46 Dakhane, D.M. Active warden for TCP sequence number base covert channel [Текст] / D.M. Dakhane, P.R. Deshmukh // 2015 International Conference on Pervasive Computing (ICPC), Pune, India. - 2015. - C. 1-5.

47 Gao, C. Covert Communication in Relay-Assisted IoT Systems [Текст] / C. Gao, B. Yang, X. Jiang, H. Inamura, M. Fukushi // IEEE Internet of Things Journal. - 2020.

48 Shahzad, K. Covert Wireless Communications Under Quasi-Static Fading with Channel Uncertainty [Текст] / K. Shahzad, X. Zhou // IEEE Transactions on Information Forensics and Security. - 2021. - Vol. 16. - C. 1104-1116.

49 Zhang, X. A Two-Way VoLTE Covert Channel with Feedback Adaptive to Mobile Network Environment [Текст] / X. Zhang, L. Guo, Y. Xue, Q. Zhang // IEEE Access. - 2019. - Vol.7.

- C. 122214-122223.

50 Tan, Y. Covert Timing Channels for IoT over Mobile Networks [Текст] / Y. Tan, X. Zhang, K. Sharif, C. Liang, Q. Zhang, Y. Li // IEEE Wireless Communications. - 2018. - Vol.25, No.6. - C. 38-44.

51 Zhang, X. Building covert timing channels by packet rearrangement over mobile networks [Текст] / X. Zhang, C. Liang, Q. Zhang, Y. Li, J. Zheng, and Y.A. Tan // Inf. Sci. - 2018.

- Vol. 445-446. - C. 66-78.

52 Liang, C. A payload-dependent packet rearranging covert channel for mobile VoIP traffic [Текст] / C. Liang, X. Wang, X. Zhang, Y. Zhang, K. Sharif, Y.A. Tan // Inf. Sci. - 2018. -Vol. 465. - C. 162-173.

53 Liang, C. Building packet length covert channel over mobile VoIP traffics [Текст] / C. Liang, Y.A. Tan, X. Zhang, X. Wang, J. Zheng, Q. Zhang // J. Netw. Comput. Appl. - 2018. -Vol.118. - C. 144-153.

54 Zhang, X. A covert channel over VoLTE via adjusting silence periods [Текст] / X. Zhang, Y.A. Tan, C. Liang, Y. Li, J. Li // IEEE Access. - 2018. - Vol. 6. - C. 9292-9302.

55 Zhang, X. A packet-reordering covert channel over VoLTE voice and video traffics [Текст] / X. Zhang, L. Zhu, X. Wang, C. Zhang, H. Zhu, Y.A. Tan // J. Netw. Comput. Appl. - 2019. - Vol.126. - C. 29-38.

56 Holloway, R. Covert DCF: A DCF-Based Covert Timing Channel in 802.11 Networks [Текст] / R. Holloway, R. Beyah // IEEE Eighth International Conference on Mobile Ad-Hoc and Sensor Systems, Valencia, Spain. - 2011. - C. 570-579.

57 Wang, M. Covert Communications in Uplink NOMA Systems with Channel Inversion Power Control [Текст] / M. Wang, W. Yang, Y. Wang, L. Tao, R. Ma // 2020 IEEE 6th International Conference on Computer and Communications (ICCC), Chengdu, China. - 2020. -C. 317-321.

58 Im, H.S. Mobility-Assisted Covert Communication Over Wireless Ad Hoc Networks [Текст] / H.S. Im, S.H. Lee // IEEE Transactions on Information Forensics and Security. - 2021. Vol.16. - С. 1768-1781.

59 Guo, Z. MRCC: A Practical Covert Channel over Monero with Provable Security [Текст] / Z. Guo, L. Shi, M. Xu, H. Yin // IEEE Access. - 2021.

60 Partala, J. Provably secure covert communication on blockchain [Текст] / J. Partala // Cryptography. - 2018. - Vol.2, No.3.

61 Tian, J. DLchain: a covert channel over blockchain based on dynamic labels [Текст] / J. Tian, G. Gou, C. Liu, Y. Chen, G. Xiong, Z. Li // Proceedings Information and Communications Security: 21st International Conference (ICICS), Beijing, China. - 2019. - C. 814-830.

62 Gao, F. Achieving a covert channel over an open blockchain network [Текст] / F. Gao, L. Zhu, K. Gai, C. Zhang, S. Liu // IEEE Netw. - 2020. - Vol.34, No.2.- C. 6-13.

63 Matzutt, R. Thwarting unwanted blockchain content insertion [Текст] / R. Matzutt, M. Henze, J.H. Ziegeldorf, J. Hiller // 1st IEEE Workshop Blockchain Technol. Appl. (BTA), Orlando, FL, USA. - 2018. - C. 364-370.

64 Untraceable transactions which can contain a secure message are inevitable [Электронный ресурс]: Bitcoin Forum. 2011 - Режим доступа: https://bitcointalk.org/index.php?topic=5965.0 (дата обращения 23.02.2021).

65 Frkat, D. ChainChannels: private botnet communication over public blockchains [Текст] / D. Frkat, R. Annessi, T. Zseby // Proceedings IEEE International Conference on Internet of Things (iThings) and IEEE Green Computing and Communications (GreenCom) and IEEE Cyber Physical and Social Computing (CPSCom) and IEEE Smart Data (SmartData), Halifax, NS, Canada. - 2018. C.1244-1252.

66 Li, Y. Research on a new network covert channel model in blockchain environment [Текст] / Y. Li, L. Ding, J. Wu, Q. Cui, X. Liu, B. Guan // Journal on Communications - 2019. - Vol. 40, No. 5, C. 68-78.

67 Fisk, G. Eliminating steganography in Internet traffic with active wardens [Текст] / G. Fisk, M. Fisk, C. Papadopoulos, J. Neil // Proceedings of the 5th International Workshop on Information Hiding 2002. — 2002.

68 Graf, T. Messaging over IPv6 Destination Options. Technical report, Swiss Unix User Group, 2003. Headers [Электронный ресурс] / T. Graf — Режим доступа: http://gray-world.net/papers/messip6.txt. (дата обращения 18.05.2020)

69 Singh, A. Establishment of bit selective mode storage covert channel in VANETS [Текст] / A. Singh, K. Manchanda // 2015 IEEE International Conference on Computational Intelligence and Computing Research (ICCIC), Madurai, India. - 2015. - C. 1-4.

70 Lucena, N.B. Covert Channels in IPv6 [Текст] / N.B. Lucena, G. Lewandowski, S.J. Chapin // Proceedings of Privacy Enhancing Technologies (PET). - 2005. - C. 147-166.

71 Trabelsi, Z. Traceroute Based IP Channel for Sending Hidden Short Messages [Текст] / Z. Trabelsi, H. El-Sayed, L. Frikha, T.F. Rabie // In Proceedings of Advances in Information and Computer Security (IWSEC). - 2006. - C. 421-436.

72 Wolf, M. Covert channels in LAN [Текст] / M. Wolf // Protocols in proceedings of the Workshop on Local Area Network Security (LANSEC). - 1989. — C. 91-101.

73 Abdelwahab, A. Covert Channels in Cyber-Physical Systems [Текст] / A. Abdelwahab, W. Lucia, A. Youssef // IEEE Control Systems Letters (L-CSS). - 2021. - Vol.5, No. 4. - C. 12731278.

74 Denney, K. A novel storage covert channel on wearable devices using status bar notifications [Текст] / K. Denney, A.S. Uluagac, K. Akkaya, S. Bhansali // 2016 13th IEEE Annual Consumer Communications & Networking Conference (CCNC), Las Vegas, NV, USA. - 2016. - C. 845-848.

75 Murdoch, S.J. Hot or Not: Revealing Hidden Services by their Clock Skew [Текст] / S.J. Murdoch // Proceedings of 13 th ACM Conference on Computer and Communications Security (CCS). - 2006. - C. 27-36.

76 Huang, H. Detection of and Countermeasure against Thermal Covert Channel in Many-core Systems [Текст] / H. Huang, X. Wang, Y. Jiang, A. K. Singh, M. Yang, L. Huang // IEEE Transactions on Computer-Aided Design of Integrated Circuits and Systems. - 2021.

77 Yang, P. A probability-model-based approach to detect covert timing channel [Текст] / P. Yang, H. Zhao, Z. Bao // IEEE International Conference on Information and Automation, Lijiang, China. - 2015. - C. 1043-1047.

78 Zhang, Q. A sensitive network jitter measurement for covert timing channels over interactive traffic [Текст] / Q. Zhang, H. Gong, X. Zhang, C. Liang, Y.A. Tan // Multimedia Tools Applications. - 2019. - Vol.78, No.3 - C. 3493-3509.

79 Liu, M. Research on the Distribution and Self-Similarity Characteristic of End-To-End Network Delay [Текст] / M. Liu, Y. Xue, Y. Zhao, H. Guo // International Journal of Future Generation Communication and Networking. - 2015. - Vol.8, No.3

80 Гмурман, В.Е. Теория вероятностей и математическая статистике [Текст] / В.Е. Гмурман // Москва «Высшая школа» — 2004. — 407 с.

81 Гмурман, В.Е. Руководство к решению задач по теории вероятностей и математической статистике [Текст] / В.Е. Гмурман // Москва «Высшая школа» — 2003. — 480 с.

82 Функции случайных величин. Лекция 11. Закон распределения и числовые характеристики функции случайных величин [Электронный ресурс] / Электронная библиотека Белорусского государственного университета. — Режим доступа: http://elib.bsu.by/bitstream/123456789/32627/11/лекция%2011.%203акон%20распределения%2 0и%20числовые%20характенистики%20функций%20случайных%20величин.pdf (дата обращения 30.11.2020).

83 Лесных, Н.Б. Разности повторных измерений как объекты статистического анализа [Электронный ресурс] / Н.Б. Лесных, В.Е. Мизин. — Режим доступа: https://cyberleninka.ru/article/n/raznosti-povtornyh-izmereniy-kak-obekty-statisticheskogo-analiza (дата обращения: 30.03.2020).

84 Лесных, Н.Б. Объекты статистического анализа в геодезии [Текст] / Н.Б. Лесных // Новосибирск: СГГА. — 2010. — 128 с.

85 Вентцель, Е.С. Теория вероятностей [Текст] / Е.С. Вентцель // — М.: Наука. — 2005. — 576 с.

86 Барботько, А.И. Статистические методы преобразования экспериментального распределения отклонений размеров к параметрам нормального распределения [Электронный ресурс] / А.И. Барботько, А.А. Барботько // Auditorium. — Режим доступа: https://cyberleninka.ru/article/n/statisticheskie-metody-preobrazovaniya-eksperimentalnogo-raspredeleniya-otkloneniy-razmerov-k-parametram-normalnogo-raspredeleniya (дата обращения: 31.06.2020).

87 Ovadya, A. Cross-Router Covert Channels [Текст] / A. Ovadya, R. Ogen, Y. Mallah, N. Gilboa, Y. Oren // Faculty of Engineering Sciences, Ben-Gurion University of the Negev. -2019.

88 Maurice, C. Hello from the Other Side: SSH over Robust Cache Covert Channels in the Cloud [Текст] / C. Maurice, M. Weber, M. Schwarz, L. Giner, D. Gruss, C. A. Boano, S. Mangard, K. Romer // Proceedings 2017 Network and Distributed System Security Symposium. — 2017.

89 Wang, C. An Efficient Approach for Mitigating Covert Storage Channel Attacks in Virtual Machines by the Anti-Detection Criterion [Текст] / C. Wang, N. Min-Allah, B. Guan, Y. Lin, J. Wu, Y. Wang // Journal of Computer Science and Technology 34(6):1351-1365. — 2019.

90 Cilli, C. Understanding сovert channels of сcommunication [Электронный ресурс] / C. Cilli. — Режим доступа: https://www.isaca.org/resources/news-and-trends/isaca-now-blog/2017/understanding-covert-channels-of-communication/ (дата обращения 14.06.2020).

91 Curty, M. Foiling covert channels and malicious classical post-processing units in quantum key distribution [Текст] / M. Curty, H-K. Lo // Quantum Information. — 2019. — Vol. 5, No. 14.

92 Mazurczyk, W. IPv6 Covert Channels in the Wild [Текст] / W. Mazurczyk, L. Caviglione, K. Powojski // CECC 2019: Proceedings of the Third Central European Cybersecurity Conference. — 2019.

93 Sohn, T. Covert channel detection in the ICMP payload using support vector machine [Текст] / T. Sohn, J. Moon, S. Lee, D. H. Lee, J. Lim // Proceedings ISCIS. Berlin, Germany: Springer. — 2003. — C. 828-835.

94 Al-Eidi, S. SnapCatch: Automatic Detection of Covert Timing Channels Using Image Processing and Machine Learning [Текст] / S. Al-Eidi, O. Darwish, Y. Chen, G. Husari // IEEE Access. - 2021. - Vol. 9. - C. 177-191.

95 Wendzel, S. One Countermeasure, Multiple Patterns: Countermeasure Variation for Covert Channels [Текст] / S. Wendzel, W. Mazurczyk, D. Eller // Proceedings of the Central European Cybersecurity Conference. - 2018. - No.1. - C. 1-6.

96 Archibald, R. A comparative analysis of detection metrics for covert timing channels [Текст] / R. Archibald, D. Ghosal // Comput. Secur. - 2014. - Vol. 45, C. 284-292.

97 Berk, V. Detection of covert channel encoding in network packet delays [Текст] / V. Berk, A. Giani, G. Cybenko, N. Hanover // Dartmouth Digital Commons Citation, Computer Science Technical Report TR2005-536. - 2005. - Vol.19.

98 Darwish, O. The role of hierarchical entropy analysis in the detection and time-scale determination of covert timing channels [Текст] / O. Darwish, A. Al-Fuqaha, M. Anan, N. Nasser // Proceedings Int. Wireless Communications and Mobile Computing conference (IWCMC). Dubrovnik, Croatia. - 2015. - С. 153-159.

99 Darwish, O. Using mapreduce and hierarchical entropy analysis to speed-up the detection of covert timing channels [Текст] / O. Darwish, A. Al-Fuqaha, G.B. Brahim, M.A. Javed // Proceedings 13th Int. Wireless Communications and Mobile Computing conference (IWCMC). 2017, pp.1102-1107.

100 Darwish, O. Using hierarchical statistical analysis and deep neural networks to detect covert timing channels [Текст] / O. Darwish, A. Al-Fuqaha, G.B. Brahim, I. Jenhani, A. Vasilakos // Appl. Soft Comput. - 2019. - Vol.82. Art. no.105546.

101 Gianvecchio, S. An entropy-based approach to detecting covert timing channels [Текст] / S. Gianvecchio, H. Wang // IEEE Trans. Dependable Secure Comput. - 2010. - Vol.8, No.6. - C. 785-797.

102 Iglesias, F. DAT detectors: uncovering TCP/IP covert channels by descriptive analytics [Текст] / F. Iglesias, R. Annessi, T. Zseby // Security and Communication Networks. — 2016. — Vol. 9, No. 15. — С. 3011-3029.

103 Laptiev, O. The new method for detecting signals of means of covert obtaining information [Текст] / O. Laptiev, V. Savchenko, S. Yevseiev, H. Haidur, S. Gakhov, S. Hohoniants // 2020 IEEE 2nd International Conference on Advanced Trends in Information Theory (ATIT), Kyiv, Ukraine. - 2020. - C. 176-180.

104 Mou, S. Feature extraction and classification algorithm for detecting complex covert timing channel [Текст] / S. Mou, Z. Zhao, S. Jiang, Z. Wu, J. Zhu // Computer Security - 2012. -Vol.31, No.1. - C. 70-82.

105 Shrestha, P.L. Leveraging statistical feature points for generalized detection of covert timing channels [Текст] / P.L. Shrestha, M. Hempel, F. Rezaei, H. Sharif // Proceedings IEEE Mil. Communication Conference. - 2014. - С. 7-11.

106 Shrestha, P.L. A support vector machine-based framework for detection of covert timing channels [Текст] / P.L. Shrestha, M. Hempel, F. Rezaei, H. Sharif // IEEE Trans. Dependable Secure Comput. - 2015. - Vol.13, No.2. C. 274-283.

107 Sohn, T. Covert channel detection in the ICMP payload using support vector machine [Текст] / T. Sohn, J. Moon, S. Lee, D. H. Lee, J. Lim // Proceedings ISCIS. Berlin, Germany: Springer. — 2003. — C. 828-835.

108 Borders, K. Web tap: Detecting covert Web traffic [Текст] / K. Borders, A. Prakash // In Proc. 11th ACM Conf. on Computer and Communication Security. - 2004. C. 110-120.

109 Efanov, D. The Advanced Port-in-Use Covert Channel Attack [Текст] / D. Efanov, P. Roschin // Procedia Computer Science. — 2018. - C. 184-187.

110 Nasseralfoghara, M. Web Covert Timing Channels Detection based on Entropy [Текст] / M. Nasseralfoghara, H. Hamidi // 2019 5th International Conference on Web Research (ICWR), Tehran, Iran. - 2019. - C. 12-15.

111 Yang, P. A probability-model-based approach to detect covert timing channel [Текст] / P. Yang, H. Zhao, Z. Bao // IEEE International Conference on Information and Automation, Lijiang, China. - 2015. - C. 1043-1047.

112 Melliar-Smith, P.M. Protection against covert storage and timing channels [Текст] / P.M. Melliar-Smith, L.E. Moser // Proceedings Computer Security Foundations Workshop IV, Franconia, NH, USA. - 1991. - C. 209-214.

113 Wu, J. Identification and Evaluation of Sharing Memory Covert Timing Channel in Xen Virtual Machines [Текст] / J. Wu, L. Ding, Y. Wang, W. Han // IEEE 4th International Conference on Cloud Computing, Washington, DC, USA. - 2011. - C. 283-291.

114 Venkataramani, G. Detecting Hardware Covert Timing Channels [Текст] / G. Venkataramani, J. Chen, M. Doroslovacki // IEEE Micro. - 2016. - Vol.36, No.5. - C. 17-27.

115 Karadogan, I. Detection of Covert Timing Channels with Machine Learning Methods Using Different Window Sizes [Текст] / I. Karadogan, A. Karci // 2019 International Artificial Intelligence and Data Processing Symposium (IDAP), Malatya, Turkey. - 2019. - C. 1-5.

116 Cabaj, K. Towards Distributed Network Covert Channels Detection Using Data Mining-based Approach // K. Cabaj, W. Mazurczyk, P. Nowakowski, P. Zorawski // ARES 2018: Proceedings of the 13th International Conference on Availability, Reliability and Security. - Article No.: 12. — 2018.

117 Cao, P. A Wireless Covert Channel Based on Constellation Shaping Modulation [Текст] / P. Cao, W. Liu, G. Liu, X. Ji, J. Zhai, Y. Dai // The School of Automation, Nanjing University of Science and Technology, Nanjing 210094, China. - V. 2018 Article ID 12146. — 2018. - 15 p.

118 Ray, I. Covert channels [Электронный ресурс]: презентация / I. Ray / Department of Computer Science Colorado State University Fort Collins, CO 80523, USA // CS 556 — Computer Security Spring. — 2018. - 18 слайдов.

119 Xing, J. NetWarden: Mitigating Network Covert Channels without Performance Loss. / J. Xing, A. Morrison, A. Chen // Rice University. — 2019.

120 Kogos, K. Methods of IPD normalization to counteract IP timing covert channels [Текст] / K. Kogos, A. Sokolov // 3rd International conference "Information Technology and Nanotechnology 2017". — 2017. — С. 118-126.

121 Kogos, K. Methods of IPD normalization to counteract IP timing covert channels [Текст] / K. Kogos, A. Sokolov // 3rd International conference "Information Technology and Nanotechnology 2017". — 2017. — С. 118-126.

122 Iglesias, F. Decision tree rule induction for detecting covert timing channels in TCP/IP traffic [Текст] / F. Iglesias, V. Bernhardt // Machine learning and knowledge extraction. — 2017. — С. 105-122.

123 Castillo, E. Time Lord: covert timing channel implementation and realistic experimentation [Текст] / E. Castillo, X. Mountrouidou, X. Li // Proceedings of the 2017 ACM SIGCSE Technical Symposium on Computer Science Education. — 2017. — С. 755-756.

124 Epishkina, A. The capacity of Undetectable on/off covert channel [Текст] / A. Epishkina, K. Kogos, M. Finoshin // Proceedings of the 7th International Conference on Information Science and Applications 2016. — 2016. — С. 641-650.

125 Utkarsh P., Deka S., Rao K.H. Detection of covert channels in inter-process communication // Proc. IEEE Int. Conf. Commun. 2021.

126 Saeli S., Bisio F., Lombardo P., Massa D. DNS covert channel detection via behavioral analysis: a machine learning approach // ArXiv. 2020.

127 Wendzel S. Protocol-independent detection of "message ordering" covert channels // ArXiv. 2021.

128 Cotroneo D., De Simone L., Natella R. Timing covert channel analysis of the VxWorks MILS embedded hypervisor under Common Criteria // ArXiv. 2021.

129 Tharwat A., El-Sayed H., et al. Covert channels in SCADA/ICS environments // Proc. IEEE ICS. 2022.

130 Eslahi S., Smirnov S., et al. ML-based memory and timing covert channel detection in cloud systems // Journal of Computer Security. 2022.

131 Hussain M., Wang Y. Covert timing channels in IoT networks // Sensors. 2022.

132 Li X., Zhang Y., et al. Statistical covert channels in distributed storage // IEEE Trans. Dependable Sec. Comput. 2023.

133 Когос А. Противодействие скрытым каналам с шумовым фоном // Известия РГУ.

2021.

134 Егоров Д., Иванова Т., и др. Графовые каналы утечки данных // Безопасность информационных технологий. 2023.

135 Revijun A.A. Covert channels in blockchain infrastructure // Blockchain & Security.

2024.

136 Сахаров П. Статистические скрытые каналы в файловых системах // Материалы конф. по кибербезопасности. 2022.

137 Ji Y., Cao J., Li Q., Liu Y. Constructing SDN covert timing channels between hosts // IEEE/ACM Trans. Netw. 2024.

138 Krösche R., Thimmaraju K., Schiff L., Schmid S. I DPID It My Way! A covert timing channel in SDN // ArXiv. 2024.

139 Caviglione L. Trends and challenges in network covert channels countermeasures // Applied Sciences. 2021.

140 Eslahi S., Smirnov S., et al. ML detection of timing covert channels in virtualized environments // Journal of Network and Computer Applications. 2023.

141 Kravchuk I., Morozov A., et al. Protection against IP covert channels in real-time systems // Russian Conf. Comp. Security. 2023.

142 Egorov D., Ivanova T., et al. Evaluation of hybrid covert channels // Безопасность информ. технол. 2023.

143 Zhang X., Li Y., et al. Covert channels in NTP and ICMP protocols // IEEE Access. 2024.

144 Teca G., Natkaniec M. A novel covert channel for IEEE 802.11 networks utilizing MAC address randomization // Applied Sciences. 2023.

145 Utkarsh P., Deka S., Rao K.H. Analysis of DNS query modulation covert channels // IEEE INFOCOM. 2021.

146 Taramasco L., Silva F., et al. Impact of network topology on covert channel stealth // ACM CCS Workshops. 2023.

147 Revathi S., Kumar P. Reversible covert timing channel with ECC // IRO Journal. 2022.

148 Tharwat A., et al. Covert timing channels in SDN // IEEE ICNP. 2022.

149 Zhang L., Wang H., Li Q. Covert intensity modulation in TCP flows under SDN enforcement // IEEE Communications Letters. 2023. Vol. 27, no. 11. P. 2752-2756. DOI: 10.1109/LC0MM.2023.3305864.

150 Ivanov P., Petrova S. Adaptive timing-based covert channels in cloud environments // Proc. of the 2023 ACM Workshop on Security in Cloud Computing (SCC). 2023. P. 17-25. DOI: 10.1145/3605764.3614652.

151 Kim J., Lee S. Packet-reordering covert channels robust to intrusion detection // IEEE Access. 2024. Vol. 12. P. 45612-45621. DOI: 10.1109/ACCESS.2024.3389153.

152 Sharma V., Gupta R. Hybrid timing and order-based covert channels in IP networks // Proc. of the 2022 International Conference on Cybersecurity (ICCS). 2022. P. 89-94. DOI: 10.1109/ICCS55285.2022.00018.

153 Iglesias, F. DAT detectors: uncovering TCP/IP covert channels by descriptive analytics [Текст] / F. Iglesias, R. Annessi, T. Zseby // Security and Communication Networks. — 2016. — Vol. 9, No. 15. — С. 3011-3029.

154 Iglesias, F. DAT detectors: uncovering TCP/IP covert channels by descriptive analytics [Текст] / F. Iglesias, R. Annessi, T. Zseby // Security and Communication Networks. — 2016. — Vol. 9, No. 15. — С. 3011-3029.

155 Hintz, A. Covert Channels in TCP and IP Headers [Электронный ресурс] / A. Hintz — Режим доступа: http://www.defcon.org/images/defcon- 10/dc- 10-presentations/dc 10-hintz-covert.ppt. (дата обращения 30.05.2020)

156 Yao, L. A study of on/off timing channel based on packet delay distribution [Текст] / L. Yao, X. Zi, L. Pan, J. Li // Computers and security. — 2009. — Vol. 28, No. 8. — C. 785-794.

157 Zander, S. A Survey of Covert Channels and Countermeasures in Computer Network Protocols [Текст] / S. Zander, G.J. Armitage, P. Branch // IEEE Communications Surveys and Tutorials. — 2007. — Vol. 9, No.3 — C. 44-57.

158 Tsai, C.-R. A formal method for the identification of covert storage channels in source code [Текст] / C.-R. Tsai, V.D. Gligor, C.S. Chandersekaran // IEEE Transactions on software engineering. — 1990. — V. 16:6. — C. 569-580.

159 Porras, P.A. Covert flow trees: a technique for identifying and analyzing covert storage channels [Текст] / P.A. Porras, R.A. Kemmerer // Proceedings of the 1991 IEEE Computer society symposium on research in security and privacy. — 1991. — С. 36-51.

160 Yu, X. Finite Blocklength Analysis of Gaussian Random Coding in AWGN Channels Under Covert Constraint [Текст] / X. Yu, S. Wei, Y. Luo // IEEE Transactions on Information Forensics and Security. - 2021. - Vol.16. - C. 1261-1274.

161 IBM Knowledge Center [Электронный ресурс]: - Режим доступа: https://www.ibm.com/support/knowledgecenter/ssw_aix_71/security/taix_audit_bandwidth.html (дата обращения 07.05.2025).

162 Грушо, А.А. Скрытые каналы и безопасность информации в компьютерных системах [Текст] / А. А. Грушо // Дискретная математика. — 1998. — Том 10, выпуск 1. — С. 3-9. — Библиогр.: с. 9.

163 Грушо, А.А. О существовании скрытых каналов [Текст] / А.А. Грушо // Дискретная математика. — 1999. — Том 11, выпуск 1. — С. 24-28. — Библиогр.: с. 28.

164 Cabuk, S. IP covert timing channels: design and detection [Текст] / S. Cabuk, C.E. Brodley, C. Shields // Proceedings of the eleventh ACM conference on computer and communications security. — 2004. — С. 178-187. - Библиогр.: с. 187.

165 Варакин, Л.Е. Теория систем сигналов [Текст] / Л.Е. Варакин // — М.: Советское радио. — 1978. — 300 с.

166 Rezaei, F. Achieving robustness and capacity gains in covert timing channels [Текст] / F. Rezaei, M. Hempel, P.L. Shrestha, H. Sharif // 2014 IEEE International Conference on Communications (ICC), Sydney, NSW, Australia. - 2014. - С. 969-974.

167 Chen, F. A statistical study of covert timing channels using network packet frequency [Текст] / F. Chen, Y. Wang, H. Song, X. Li // 2015 IEEE International Conference on Intelligence and Security Informatics (ISI), Baltimore, MD, USA. - 2015. - C. 166-168.

168 Archibald, R. A Covert Timing Channel Based on Fountain Codes [Текст] / R. Archibald, D. Ghosal // 2012 IEEE 11th International Conference on Trust, Security and Privacy in Computing and Communications, Liverpool, UK. - 2012. - C. 970-977.

169 Girling, C.G. Covert channels in LAN's [Текст] / C. G. Girling // IEEE Transactions on software engineering. — 1987. — Vol. 13, No. 2. — С. 292-296.

170 Shah, G. Keyboards and Covert Channels [Текст] / G. Shah, A. Molina, M. Blaze // 15th USENIX Security Symposium. — 2009. — С. 59-75.

171 Sellke, S.H. Covert TCP/IP timing channels: theory to implementation [Текст] / S. H. Sellke, C.-C. Wang, S. Bagchi, N. B. Shroff // Proceedings of the twenty-eighth conference on computer communications. — 2009. — С. 2204-2212.

172 Kundur, D. Practical Internet Steganography: Data Hiding in IP [Текст] / D. Kundur, K. Ahsan // Proceedings of The ACM Workshop on multimedia security. — 2003

173 Bovy, C. Analysis of end-to-end delay measurements in Internet [Текст] / C. Bovy, H. Mertodimedjo, G. Hooghiemstra, H. Uijterwaal, P. Mieghem // Proceedings of PAM. — 2002. — С. 26-33.

174 Cabuk, S. Network Covert Channels: design, analysis, detection, and elimination [Текст] / S. Cabuk // Indiana: Perdue University. — 2006. — 111 p.

175 Матвеев, С.В. Меры защиты от скрытых каналов в автоматизированных системах и их пропускная способность при некоторых способах противодействия [Текст] / С.В. Матвеев // Доклады ТУСУРа. Математическое обоснование и теоретические аспекты информационной безопасности. — №1 (25), часть 2. — 2012. — С. 74-77. — Библиогр.: с. 77.

176 Kang, M.H. A pump for rapid, reliable, secure communication [Текст] / M.H. Kang, I.S. Moskowitz // Proceedings of the first ACM Conference on computer and communications security.

— 1993. — С. 119-129. - Библиогр.: с. 129.

177 Kang, M.H. A network version of the pump [Текст] / M.H. Kang, D.C. Lee, I.S. Moskowitz // Proceedings of the 1995 IEEE Computer society symposium on research in security and privacy. — 1995. — C. 144-154. - Библиогр.: с. 154.

178 Belozubova, A. Dummy traffic generation to limit timing covert channels [Текст] / A. Belozubova, A. Epishkina, K. Kogos // Proceedings of the 2018 IEEE NW Russia Young Researchers in Electrical and Electronic Engineering Conference. — 2018.

179 Kiraly, C. Traffic flow confidentially in IPsec: protocol and implementation [Текст] / C. Kiraly, S. Teofili, G. Bianchi, R. Lo Cigno, M. Nardelli, E. Delzeri. // The future — 2008. — Vol. 262. - C. 311-324. - Библиогр.: с. 323-324.

180 Belozubova, A. How to limit capacity of timing covert channel by adding extra delays [Текст] / A. Belozubova, A. Epishkina, K. Kogos // Procedia Computer Science. — 2021.

181 Белозубова, А.И. О введении задержек для противодействия утечке информации по скрытым каналам в IP-сетях [Текст] / А.И. Белозубова, К.Г. Когос // Материалы 28-й научно-технической конференции «Методы и технические средства обеспечения безопасности информации». — 2019.

182 Belozubova, A. On/Off covert channel capacity limitation by adding extra delays [Текст] / A. Belozubova, A. Epishkina, K. Kogos // ElConRus. — 2021.

183 Белозубова, А.И. Ограничение пропускной способности сетевых скрытых каналов по времени путем введения дополнительных случайных задержек перед отправкой пакета [Текст] / А. И. Белозубова, А.В. Епишкина, К.Г. Когос // Безопасность информационных технологий. - 2021. - Т.28, №4. - С. 74-89.

184 Белозубова, А.И. Пропускная способность бинарных скрытых каналов по времени в различных условиях распределения времени следования пакетов в сети [Текст] / А.И. Белозубова, А.В. Епишкина, К.Г. Когос // Системы высокой доступности. - 2021. - Т.17, №1.

- С. 41-50.

185 Белозубова, А.И. Об ограничении пропускной способности скрытых каналов в IP-сетях [Текст] / А.И. Белозубова, К.Г. Когос // Безопасность информационных технологий. — 2015. — №1. — С. 61-63. — Библиогр.: с. 63.

186 Белозубова, А.И. Анализ существующих способов противодействия утечке информации по скрытым каналам в IP-сетях [Текст] / А. И. Белозубова, К.Г. Когос, М.А. Финошин // Безопасность информационных технологий. — 2015. — №3.

187 Белозубова, А.И. Об одном способе ограничения пропускной способности скрытых каналов в IP-сетях [Текст] / А.И. Белозубова, К.Г. Когос // Материалы 24-й научно-технической конференции «Методы и технические средства обеспечения безопасности информации». — 2015. — С. 35-37. — Библиогр.: с. 37.

188 Belozubova, A. Random delays to Limit On/Off covert channel [Текст] / A. Belozubova, A. Epishkina, K. Kogos // Proceedings of the 18th Mediterranean Electrotechnical Conference (MELECON) 2016. — 2016.

189 Belozubova, A. On Hybrid Network Covert Channel Capacity [Текст] / Belozubova, A., Kogos, K. // Procedia Computer Science. — 2022. — 213. — № C. — P. 453-462. — 10.1016/j.procs.2022.11.091.

190 Elteto, T. On the distribution of round-trip delays in TCP/IP networks [Текст] / T. Elteto, S. Molnar // Proceedings of the 24th Conference on Local Computer Networks lcn'99. — 1999.

191 Karakas, M. Determination of network delay distribution over the internet [Электронный ресурс]: Thesis submitted to the graduate school of natural and applied sciences of the middle east technical university. 2003. - Режим доступа: https://etd.lib.metu.edu.tr/upload/1223155/index.pdf (дата обращения 23.04.2021).

192 Sukhov, A.M. What type of distribution for packet delay in a global network should be used in the control theory [Текст] / A.M. Sukhov, N.Y. Kuznetsova // Cornell University. - 2019.

193 Sukhov, A.M. Generating a function for network delay [Текст] / A.M. Sukhov, M.A. Astrakhantseva, A.K. Pervitsky, S.S. Boldyrev and A.A. Bukatov // Journal of High Speed Networks 22 (2016) - c. 321-333.

194 Lin Changting. Performance Evaluation for SDN Deployment: an Approach based on Stochastic Network Calculus / Lin Changting, Wu Chunming, Huang Min, Wen Zhenyu, Zheng Qiuhua // Article in China Communications -2016.

195 Qi Wang. A thorough analysis of the performance of delay distribution models for IEEE 802.11 DCF / Qi Wang, Katia Jaffres-Runser, Jean Luc, Christian Fraboul, Yi Sun, Jun Li, Zhongcheng Li // Ad Hoc Networks, Volume 24, Part B, January 2015, Pages 21-33.

196 Самойлова, Д.В. Модель разделения сетевой задержки пакетов на физическую и телекоммуникационную компоненты [Текст] / Д.В. Самойлова // Труды Международной научно-технической конференции «Перспективные информационные технологии». — 2016.

197 Sagatov, E.S. Composite distribution for one-way packet delay in the global network [Текст] / E.S. Sagatov, D.V. Samoilova, A.M. Sukhov // 24th Telecommunications forum TELFOR. - 2016.

198 Sukhov, A.M. Generating Function for Network Delay [Текст] / A.M. Sukhov, N.Y. Kuznetsova, A.K. Pervitsky, A.A. Galtsev // Journal of High-Speed Networks. - 2010. - Vol. 22, No. 4. - C. 321-333.

199 Wallace, R. Models of Network Delay. Einbeck, J., Maeng, H., Ogundimu, E., Perrakis, K. Developments in Statistical Modelling. IWSM 2024. Contributions to Statistics. Springer, Cham. https://doi.org/10.1007/978-3-031-65723-8 36.

200 Кузнецова, Н.Ю. Функция распределения задержки пакетов в глобальной сети [Текст] / Н.Ю. Кузнецова, А.К. Первицкий, А.М. Сухов // Тезисы всероссийского конкурса научных работ студентов, аспирантов и молодых ученых «Телематика'2010: телекоммуникации, веб-технологии, суперкомпьютинг». — СПб: СПбГУ ИТМО, 2010. - С.56-62.

201 Свидетельство о государственной регистрации программы для ЭВМ. Заявка

2019666544. Российская Федерация. Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях нормального распределения длин межпакетных интервалов [Текст] / Автор и правообладатель Белозубова А.И. — №.2019666544; заявл. 29.11.19; опубл. 11.12.19.

202 Свидетельство о государственной регистрации программы для ЭВМ. Заявка

2019666545. Российская Федерация. Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях равномерного распределения длин межпакетных интервалов [Текст] / Автор и правообладатель Белозубова А.И. — №.2019666545; заявл. 29.11.19; опубл. 11.12.19.

203 Свидетельство о государственной регистрации программы для ЭВМ. Заявка 2021661048. Российская Федерация. Оценка объема информации, утечка которой возможна по скрытому каналу по времени, основанному на изменении скорости передачи пакетов, в условиях нормального распределения длин межпакетных интервалов при введении противодействия путем генерации дополнительных случайных задержек [Текст] / Автор и правообладатель Белозубова А.И. — №.2021661048; заявл. 29.04.21; опубл. 05.07.21.

204 Свидетельство о государственной регистрации программы для ЭВМ. Заявка 2021617417. Российская Федерация. Оценка объема информации, утечка которой возможна по скрытому каналу по времени, основанному на изменении длин межпакетных интервалов, в условиях нормального распределения длин межпакетных интервалов при введении противодействия путем генерации дополнительных случайных задержек [Текст] / Автор и правообладатель Белозубова А.И.— №.2021617417; заявл. 29.04.21; опубл. 14.05.21.

Приложение А. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях нормального распределения длин межпакетных интервалов»

российская федерация

RU

2019666544

федеральная служба

по интеллектуальной собственности

(12) ГОСУДАРСТВЕННАЯ РЕГИСТРАЦИЯ ПРОГРАММЫ ДЛЯ ЭВМ

Номер регистрации (свидетельства): 2019666544

Дата регистрации: 11.12.2019

Номер и дата поступления заявки: 2019665575 29.11.2019

Дата публикации: 11.12.2019

Контактные реквизиты: 115409, Москва, Каширское шоссе, 31. НИЯУ МИФИ ОУИС, [e-mail]

Авторы:

Когос Константин Григорьевич (RU), Белозубова Анна Игоревна (RU)

Правообладатель: федеральное государственное автономное образовательное учреждение высшего образования «(Национальный исследовательский ядерный университет «МИФИ» (НИЯУ МИФИ) (RU)

Название программы для ЭВМ:

Программа для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях нормального распределения длин межпакетных интервалов»

Реферат:

Программа предназначена для определения количества информации, которое может быть «вынесено» злоумышленником за пределы контролируемой зоны, используя скрытые логические каналы по времени при распределении длин межпакетных интервалов по нормальному закону. Область применения: программно-аппаратные средства защиты от утечки конфиденциальной информации. Основные функции: моделирование сети пакетной передачи данных в условиях нормального закона распределения длин межпакетных интервалов: определение объема информации, утечка которой возможна по скрытому каналу по времени при заданной интенсивности отправки данных по основному каналу передачи информации. Тип ЭВМ: IBM РС-совмест. ПК; ОС: Windows 2000 и выше.

Язык программирования: Python

Приложение Б. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях равномерного распределения длин межпакетных интервалов»

российская федерация

RU

2019666545

федеральная служба

по интеллектуальной собственности

(12) ГОСУДАРСТВЕННАЯ РЕГИСТРАЦИЯ ПРОГРАММЫ ДЛЯ ЭВМ

Номер регистрации (свидетельства): Авторы:

2019666545 Когос Константин Григорьевич (КГ),

Дата регистрации: 11.12.2019 Белозубова Анна Игоревна (ТШ)

Номер и дата поступления заявки: 2019665573 29.11.2019 Пр авообладатель:

федеральное государственное автономное образовательное учреждение высшего образования

Дата публикации: 11.12.2019 «(Национальный исследовательский ядерный

Контактные реквизиты: университет «МИФИ» (НИЯУ МИФИ) (НИ)

115409, Москва, Каширское

шоссе, 31, ПИЯ У МИФИ ОУИС ,

[e-mail]

Название программы для ЭВМ:

Программа для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени в условиях равномерного распределения длин межпакетных интервалов»

Реферат:

Программа предназначена для определения количества информации, которое может быть «вынесено» злоумышленником за пределы контролируемой зоны, используя скрытые логические каналы по времени при равномерном распределении длин межпакетных интервалов. Область применения: программно-аппаратные средства защиты от утечки конфиденциальной информации. Основные функции: моделирование сети пакетной передачи данных в условиях равномерного закона распределения длин межпакетных интервалов; определение объема информации, утечка которой возможна по скрытому каналу по времени при заданной интенсивности отправки данных по основному каналу передачи информации. Тип ЭВМ: IBM РС-совмест. ПК; ОС: Windows 2000 и выше.

Язык программирования: Python

Приложение В. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени, основанному на изменении скорости передачи пакетов, в условиях противодействия при нормальном распределении длин межпакетных интервалов»

российская федерация

RU

2021661048

ФЕДЕРАЛЬНАЯ СЛУЖКА

по интеллектуальной собственности

(12) ГОСУДАРСТВЕННАЯ РЕГИСТРАЦИЯ ПРОГРАММЫ ДЛЯ ЭВМ

Номер регнстраиин (свидетельства): 1011661048

Дата регистрации: 05.07.2021

Номер и дата поступления заявки: 2021616633 29.04.2021

Дата публикации: 05.07.10.1

Контактные реквизиты: 115403, Москва, Каширское ш., 31, НИЯУ МИФИ ОУИС, [e-mail]

Авторы:

Когос Константин Григорьевич (КС). БелозуЭова Анна Игоревна {ШТ)

Правообладатель федеральное государственное автономное образовательное учреждение высшего образования «Национальный исследовательский ядерный университет «МИФИ» (НИЯУ МИФИ) (КЦ)

Название программы для ЭВМ:

«Оценка объем* информации, утечка которой возможна по ССКБ, основанному на изменении скорости передачи пакетов, ь условиях противодействия при нормальном распределении длин МПИ»

Реферат:

Программа предназначена для определения количества информации, которое может оыть ■:<вынесено» злоумышленником за пределы контролируемой зоны, используя скрытые логические каналы по времени, основанные на изменении длин межпакетных интервалов, при нормальном распределении длин межпакетных и введении дополнительных задержек перед отправкой пакетов. Ооласть применения - программно-аппаратные средства защиты от утечки конфиденциальной информации. Основные функции - моделирование сети пакетной передачи данных в условиях нормального закона распределения длин межпакетных интервалов, определение ооъема информации, утечка которой возможна по скрытому каналу по времени при заданной интенсивности отправки данных по основному каналу передачи информации. Тип ЭВМ: IBM PC - совмест. ПК. ОС: Windows 2000 и выше.

Язык программирования: Python

О вьем программы для ЭВМ: 0,234 МБ

Приложение Г. Свидетельство о государственной регистрации программы для ЭВМ «Оценка объема информации, утечка которой возможна по скрытому каналу по времени, основанному на изменении длин межпакетных интервалов, в условиях противодействия при нормальном распределении длин межпакетных интервалов»

российская федерация

RU

2021617417

ФЕДЕРАЛЬНАЯ СЛУЖБА

ПО ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ

(12) ГОСУДАРСТВЕННАЯ РЕГИСТРАЦИЯ ПРОГРАММЫ ДЛЯ ЭВМ

Номер регистрации (свидетельства): 1021617417

Дата регистрации: 14.05.2021

Номер а дата поступления заявкк: 2521616606 29.04.2021

Дата публикации: 14.05.2021

Контактные реквизиты: 115409. Каширское ЗКНИЯУ МИФИ ОУИС, шГо§шephi.ru

Авторы:

Когос Константин Григорьевич (ЯГ), БелозуЗова Анна Игоревна (К.Ц)

Правообладатель федеральное государственное автономное образовательное учреждение высшего образования «Национальный исследовательский ядерный университет «МИФИ» (НИЯУ МИФИ) (КГ)

Название программы для ЭВМ:

«Оценка объема информации, утечка которой возможна по ССКВ, основанному на изменении МПИ. в условия! противодействия при нормальном распределении длин МПИ»

Реферат:

Программа предназначена для определения количества информации, которое может быть ■:<вынесено» злоумышленником за пределы контролируемой -зоны, используя скрытые логические каналы по времени, основанные на изменении скорости передачи пакетов, при нормальном распределении длин межпакетных и введении дополнительных задержек перед отправкой пакетов. Область применення - программно-аппаратные средства защиты от утечки конфиденциальной информации. Основные функции - моделирование сети пакетной передачи данных в условиях нормального закона распределения длин межпакетных интервалов, определение объема информации, утечка которой возможна по скрытому каналу по времени при заданной кнтенснвноств отправки данных по основному каналу передачи информации. Тнп ЭВМ: ШМРС-совместиыый компьютер. ОС: Windows 2000 и выше.

Язык программирования: Python

ОЗьем программы для ЭВМ: 0.239 МБ

Приложение Д. Алгоритм определения требований информационной безопасности

Ниже приведен алгоритм этапа №1 методики противодействия утечке информации по ССК, представленной на рисунке 27. На данном этапе происходит определение требований информационной безопасности, применимых к защищаемой среде.

Приложение Е. Алгоритм определения пропускной способности сетевых скрытых каналов по времени в условиях отсутствия противодействия

Ниже приведен алгоритм этапа №2 методики противодействия утечке информации по ССК, представленной на рисунке 27. На данном этапе происходит определение пропускной способности ССК-1 и ССК-2 в условиях отсутствия противодействия.

Оценка максимальной пропускной способности ССК-2 в условиях нормального распределения времени следования пакетов от устройства во внутренней сети до пограничного межсетевого экрана (Раздел 2.2.1)

Оценка максимальной пропускной способности ССК-2 в

условиях экспоненциального распределения времени следования пакетов от устройства во внутренней сети до пограничного межсетевого экрана (Раздел 2.2.2)

Приложение Ж. Алгоритм принятия решения о введении метода противодействия

Ниже приведен алгоритм этапа №3 методики противодействия утечке информации по ССК, представленной на рисунке 27. На данном этапе принимается решение о введении метода противодействия.

Приложение З. Алгоритм определения значения параметра метода противодействия, при котором пропускная способность сетевых скрытых каналов по времени снижается до установленного значения

Ниже приведен алгоритм этапа №4 методики противодействия утечке информации по ССК, представленной на рисунке 27. На данном этапе определяется значение параметра метода противодействия, при котором пропускная способность ССКВ снижается до установленного значения.

Приложение И. Алгоритм расчета остаточной пропускной способности канала

связи

Ниже приведен алгоритм этапа №5 методики противодействия утечке информации по ССК, представленной на рисунке 27. На данном этапе рассчитывается остаточная пропускная способность канала связи.

Приложение К. Алгоритм корректировки значений параметра метода противодействия с учетом требования в части допустимой нагрузки на канал связи

Ниже приведен алгоритм этапа №6 методики противодействия утечке информации по ССК, представленной на рисунке 27. На данном этапе корректируются значения параметра метода противодействия с учетом требования в части допустимой нагрузки на канал связи.

Приложение Л. диссертации

Документы, подтверждающие внедрение результатов

НОРНИКЕЛЬ

Директор Департамента защиты информации и ГТ-инф^а структуры Д.И.Григорьев

OtfXAbL 2022 г.

АКТ

о практическом применении (внедрении) результатов диссертационного исследования Белозубовой А.И. на тему «Метод противодействия утечке информации по

скрытым каналам по времени в сетях пакетной передачи данных»

Настоящим комиссия в составе Григорьев Д.И., Директор Департамента защиты информации и IT-инфраструктуры, Кульпин A.A., Начальник управления защиты ГТ-инфраструктуры, Мартынцев A.C., Руководитель по направлению регионального сопровождения, удостоверяет, что разработанная в рамках диссертационной работы Белозубовой А.И. методика противодействия утечке информации по сетевым скрытым каналам по времени путем введения дополнительных случайных задержек перед отправкой пакетов обладает актуальностью и представляет практический интерес в области защиты информации, благодаря чему методика была внедрена в процесс построения модели нарушителя с целью учета угроз, реализуемых с использованием скрытых каналов. Проведенное Белозубовой А.И. исследование послужило теоретическим фундаментом для проектирования соответствующих мер контроля, а также выступило практическим руководством в вопросах защиты от утечек информации по сетевым скрытым каналам при построении систем информационной безопасности на предприятиях группы компаний ПАО «ГМК «Норильский никель».

Применение результатов диссертационной работы Бепозубовой А.И. помогло решить ряд актуальных проблем при реализации рекомендаций профессиональных сообществ и регуляторов в области защиты информации. В связи с этим, по мнению комиссии, выполненная работа представляет собой интерес с практической и научной точки зрения, а также позволяет улучшать процессы информационной безопасности.

РАО «ГМК«Ноьипьский ММКЧПЬ! Бпои корпоративной зашить НачагьникУпраагг ш» защиты

II иII^ПЧ1--

Кульпин А.А.

Мартынцев А.С,

«УТВЕРЖДАЮ» Генеральный директор ООО «ИБС Платформикс»

АКТ

о внслреиии результатов диссертационной раГниы Белозубовон А.И. на тему «Метол противодействия утечке информации но скрытым каналам но времени и сетях пакетной передачи данных»

Комиссия в иостанс

Терехов Сергеи Александрович, Руководитель центра (Департамент

системных решений )

- Шмырсв Денис Викторович. Заместитель руководителя центра

(Департамент системных решений)

- Пушкина Светлана Александровна, Руководитель фуппы (Департамент

системных решений)

постановила, что pcjy.ii,тэты диссертационной работы Вслозубовой А.И.. сватанные с защитой информации от утечки по сетевым скрытым каналам но времени, а именно:

- разработанные программные средства. реализующие методику противодействия утечке информации но сетевым скрытым каналам по времени путем введения дополнительных случайных задержек перед отправкой пакетов используются в компании ООО «ИБС Платформикс» и послужили основой для развития одного из модулей автоматизированного программного комплекса. позволяющего контролировать и анализировать параметры удаленного подключения сотрудников к автоматизированным рабочим местам, располагающимся внутри защищенной инфраструктуры.

Но мнению членов комиссии, проведенное соискателем исследование придало актуальности вопросам защиты сетевых соединений от утечки информации с

УТВЕРЖДАЮ ВРИО Технический директор Молчанов Б.В.

АКТ

об использовании результатов диссертационного исследования Белозубовой Анны Игоревны

на тему «Метод противодействия утечке информации по скрытым

каналам

по времени в сетях пакетной передачи данных»

Комиссия в составе Ефимов П.Н., директор департамента, Пуха A.A., Начальник отдела, подтверждает, что предложенная Белозубовой А.И. методика противодействия утечке информации по сетевым скрытым каналам по времени путем введения дополнительных случайных задержек перед отправкой пакетов и разработанные программные средства для ее реализации представляют практический интерес и используются в компании АО «AMT-Груп» при проектировании и внедрении средств защиты информации.

Отсутствие на рынке альтернативных решений, позволяющих применять эффективные меры по защите информации от утечек по сетевым скрытым каналам и осуществлять настройку параметров противодействия в зависимости от действующих требований и коммуникационной нагрузки на каналы связи, придает актуальность и конкурентноспособность результатам диссертационного исследования.

По мнению комиссии, применение разработанных программных средств позволяет снижать риски нарушения информационной безопасности активов

ФИРМА "1С"

АКТ

об внсдрсннн результатов диссертационного исследования «Метод противодействия утечке информации по скрытым каналам по времени в сетях пакетной передачи данных»

Белозубовой Анны Игоревны

Комиссия в составе: Рыжиков Р.Н., K.T.H.. ведущий разработчик,

отделение «Разработка программ делового назначения», Деревяннтш Д.С., ведущий разработчик,

отделение «Разработка программ делового назначения», Пстухова Е.А., руководитель группы,

отделение «Разработка программ делового назначения»; Егоров И.С., разработчик,

отделение «Разработка программ делового назначения»,

составили настоящий Акт о том, что результаты диссертационного исследования на тему: «Метод противодействия утечке информации по скрытым каналам по времени в сетях пакетной передачи данных», выполненной соискателем ученой степени Белозубовой Анны Игоревны, были изучены и использованы в продуктах компании 1С.

Рыжиков Р.Н. Деревянкин Д.С. Пстухова Е.А. Егоров И.О.