А.И. Куприянов - Основы защиты информации (1022813), страница 44
Текст из файла (страница 44)
Вместе с тем даже при использовании достаточно сложных аналоговых преобразований защищенность речевого сигнала при скремблировании нельзя считать гарантированной. Лучшие характеристики скрытия обеспечивают шифраторы речевых сигналов, преобразованных в цифровую форму перед их 206 ::передачей. Они способны обеспечить гарантированную защиту пе"::редаваемых по каналам связи речевых сообщений. Шифрацию ре':,:чевых сигналов, представленных в цифровом виде, производят ':.
специальные цифровые процессоры. Общий вид функциональной схемы, иллюстрирующей процес'::-сы обработки речи в защищенной системе сотовой связи, приве: ден на рис. 6.12. При проектировании систем цифрового закрытия речевых сиг:::.налов используется довольно ограниченный набор технических ,.:: решений. Во-первых, цифровая последовательность параметров речи с : выхода вокодерного устройства подается на вход шифратора, где " ,подвергается преобразованию по одному из криптографических алгоритмов, затем поступает через модем в канал связи. На при, емной стороне осуществляются обратные операции по восстанов:: лению речевого сигнала, для которых используются модем и дешифратор. Модем представляет собой отдельное устройство, обеспечивающее передачу данных по одному из протоколов, реко:: мендованных МККТТ.
Шифрующие и дешифрующие Функции :. обеспечиваются либо аппаратно в отдельных специальных устройствах, либо программно, с использованием процессора в составе ,: аппаратуры вокодера. Во-вторых, шифрующие и дешифрующие функции обеспечи;: ваются самим модемом (это засекречивающий модем). Цифровой ; поток, несущий информацию о параметрах речи, с выхода воко' дера непосредственно поступает на такой модем. Рис. 6.12. Процессы преобразования и обработки речи в защищенной системе сотовой связи 207 Контрольные вопросы 1. Системы, сети и каналы связи — в чем различие технических средств, именуемых этими терминами? 2.
Перечислите основные информационНые угрозы системам и сетям связи. 3. Какие аналоговые методы используются для защиты речевой информации в системах связи? 4. Как обеспечивается секретность в системах связи, использующих стаиаарт ОЗМ? 5. Как защищают информацию в сотовых системах связи с кодовым разделением? 6. Какие преобразования речевых сигналов используются при воколерной связи? Глава 7 ЗАЩИТА ИНФОРМАЦИИ В ВЫЧИСЛИТЕЛЬНЫХ СИСТЕМАХ И СРЕДАХ 7.1. Угрозы информационным ресурсам и информационные атаки на вычислительные системы Основные угрозы информации, хранимой и перерабатываемой .: в вычислительных системах, сетях и средах, — это видоизмене;:; ние и ограничение доступа к данным, нарушение конфиденци':- альности.
В силу нескольких причин угрозы безопасности инфор-'; мации в вычислительных средах особенно опасны. Во-первых, ," появились новые информационные технологии, увеличившие не только мощность, но и доступность компьютеров. Во-вторых, развитие коммуникаций и универсальность международных стандар:,: тов построения информационных систем и протоколов обмена ;:: данными открыли возможность дистанционного доступа к инфор:. мации без физического преодоления систем их охраны и защиты. :: Особенно остро проблемы защиты данных проявляются при ис:: пользовании ЗВМ для обработки и хранения информации кон::: фиденциального и секретного характера.
Несанкционированное раскрытие содержания информации встречается наиболее часто. Последствия раскрытия содержания : конфиденциальных данных могут быть самыми разными. Так, по- хищение важных материалов, содержащих государственные или '. стратегические военные секреты, чревато непредсказуемыми по = тяжести последствиями для одной стороны и.
огромным выигрышем для другой. В большинстве конфликтных взаимодействий (от ; военных конфликтов до переговоров) знание секретных сведений '; о возможностях, планах, приоритетах и позициях противника су:: щественно облегчают выбор и оптимизацию стратегии поведения ;: для достижения желаемого результата. Если похищены результаты : некоторого исследования или проекта, то для коллектива авторов это существенная потеря, возможно даже катастрофа, имеющая ' следствием большие материальные и моральные потери.
Однако если : результаты работы уже опубликованы, факт похищения может даже послужить на пользу работе, сделав ей рекламу. Недаром часто при;, ходится слышать парадоксальные на первый взгляд сообщения об ' утечке информации, организованной ее владельцами. Часто конфиденциальная информация, более или менее тща- : тельно оберегаемая от раскрытия, содержит персональные сведе: ния: биографии, анкетные данные, истории болезни, письма, све- дения о доходах и расходах. Обычно данные о людях наиболее важны для них самих, но, как бы это не муссировалось в детективных романах и фильмах, мало что значат для похитителей. Иногда личные данные могут использоваться для компрометации. Тем не менее персональная информация ценна сама по себе, основной ущерб от ее разглашения — личное несчастье человека.
Другое дело — раскрытие стратегической управляющей информации. Если вскрьгг долгосрочный план развития производства или анализ конъюнктуры на рынке, то потери для держателя этой информации будут невелики (владельцы информации все равно останутся при своих сведениях). Но такие сведения очень ценны для конкурентов. Поэтому хотя несанкционированный доступ и раскрьггие содержания конфиденциальной информации случаются довольно часто, но редко когда приносят существенный вред.
Большую опасность представляют искажения информации. Во многих организациях важные данные (инвентарные описи, графики работ, контракты) хранятся в компьютерных файлах. Если такие данные будут искажены или стерты, то работа парализуется. Самое опасное в этом то, что шифрация данных не гарантирует их устойчивость против искажения: в примитивных криптографических системах искажения могут быть внесены и без знания ключа.
По-видимому, наиболее уязвима для искажения экономическая информация. Потери от ее искажения могут быть чрезвычайно велики. Незаконное, несанкционированное ограничение доступа к данньп~ не так опасно, как сознательная дезинформация. Действительно, обнаружение информационных ограничений, необоснованно сужающих полномочия и затрудняющих работу человека в автоматизированной системе, всегда рефлексивно навязывают желание преодолеть это препятствие. И в таком конфликте побеждает, как правило, человек. Преодоление ограничений доступа требует затраты некоторого ресурса, прежде всего времени, но и такая потеря оперативности работы вычислительной системы, среды или сети далеко не всегда допустима.
Разумеется, приведенные выше рассуждения носят весьма общий характер и способны помочь в деле защиты информации только в принципе, а не в конкретных жизненных ситуациях (инженеры умеют отличать технические решения, пригодные для воплощения «в принципе», от решений, годящихся для реализации «в кожухе»). Поэтому необходима детализация и конкретизация приведенных общих рассуждений.
Попытки реализации угроз информации в вычислительных системах и средах, а также в сетях сбора и передачи данных (сокращенно информационно-вычислительных системах — ИВС) в дальнейшем именуются общепринятым в настоящее время термином «информационные атаки» или просто называются атаками. Защи- 210 -':- та циркулирующей и обрабатываемой информации требует осоз нания и выявления потенциальных угроз на всех этапах жизнен ':: ного цикла ИВС от замысла, проектирования, создания, эксплуатации и модернизации до утилизации.
Каждый их трех перечисленных больших классов информационных атак можно разделить на несколько групп (см. гл. 3). Причинами случайных воздействий на элементы ИВС могут быть отказы и сбои аппаратуры, помехи в каналах связи, непреднамеренные ошибки обслуживающего персонала, схемные и системотехнические ошибки разработчиков ИВС, структурные, алгоритмические и программные ошибки, аварийные ситуации. Частота отказов и сбоев аппаратуры обычно увеличивается при усложнении аппаратно-программных комплексов. Человеческий фактор может обусловливать ошибки логические (неправильно принятые решения), сенсорные (неправильное восприятие оператором информации), а также оперативные или моторные (неправильная реализация решения).
Интенсивность ошибок человека может колебаться в широких пределах. Хотя человек, как элемент автоматизированной системы, обладает по сравнению с техническими средствами рядом преимуществ (обучаемость, избирательность, способность к работе в конфликтных ситуациях), он имеет и ряд недостатков (зависимость психологических параметров от возраста и психофизиологического состояния, чувствительностью к изменениям окружающей среды и т.п.). Аварийные ситуации могут возникнуть на объектах размещения элементов и подсистем ИВС вследствие стихийных бедствий и других происшествий, имеющих катастрофические последствия.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
