Аннотация доклада.

В первой части доклада анализируются возможности использования статистических скрытых каналов для организации информационного взаимодействия закладки, расположенной в защищенном сегменте корпоративной информационной системы, а также сервера злоумышленника, расположенного в сети Интернет. Исследуется модель статистического скрытого канала передачи информации, определяются основные параметры данной модели. Исследуется возможности обобщения модели на случай произвольных признаков пакетов на всех уровнях модели OSI.

Во второй части рассматриваются потенциально возможные механизмы использования скрытых каналов для повышения надежности легальных протоколов сетевого взаимодействия на примере протоколов синхронизации времени. Обобщается модель, предложенная в первой части доклада, оцениваются ее характеристики.

В третьей части представляются результаты практической реализации скрытых каналов в современных корпоративных информационных системах под управлением операционных систем семейства Windows. Рассматриваются базовые механизмы, которые необходимо применять для защиты от скрытых каналов передачи информации.