И. И. Безукладников - ст. преподаватель, Пермский национальный исследовательский политехнический университет Е. Л. Кон - к.т.н., профессор, Пермский национальный исследовательский политехнический университет

Рассмотрена одна из наиболее опасных разновидностей нетрадиционных угроз информационной безопасности для современных информационно-управляющих систем - скрытые каналы. Предложена классификация скрытых каналов, включающая в себя, наряду с уже известными, два новых, ранее неизвестных класса скрытых каналов. Некоторые разновидности каналов проиллюстрированы примерами функционирования, в рамках узлов промышленной fieldbus-сети на базе Neuron Chip. Ключевые слова: информационная безопасность, скрытые каналы, информационно-управляющая сеть, нейрочип, LonWorks. This article addresses the one of the most dangerous types of non-traditional security threats to modern information and control systems - the covert channels, and proposes classification of those channels, which includes, in addition to the already known, two new, previously unknown classes of covert channels. Functioning examples of some of their species, operating in the Neuron Chip-based fieldbus networks, are shown.

 

1. Безукладников И.И., Кон Е.Л. Скрытые каналы в распределенных автоматизированных системах // Вестник УГАТУ. 2010. Уфа: 2010.
2. Безукладников И.И., Кон Е.Л. Проблема скрытых каналов в промышленных информационно-управляющих и инфокоммуникационных сетях // Промышленные АСУ и контроллеры. 2011. №7.
3. Безукладников И.И., Кон Е.Л. Скрытые каналы в промышленных управляющих системах // Проблемы техники и технологий телекоммуникаций: Тр. XI Междунар. научно-техн. конф. Казань: Изд-во КГТУ. 2011.
4. Тимонина Е.Е. Анализ угроз скрытых каналов и метода построения гарантированно защищенных распределенных автоматизированных систем. Дисс. д.т.н. М.: 2004.
5. National Institute of Standarts and Technology. NIST800-82. Guide to Industrial Control Systems Security. http://csrc.nist.gov/publications/ drafts/800-82/draft_sp800-82-fpd.pdf
6. Computer Security Requirements. Guidance for Applying the Department of Defense Trusted Computer System Evaluation Criteria in Specific Environments. DoD, 1985.