что встановлюються в процессе ее ЕКСПЛУАТАЦІЇ, з метою реализации будь-якіх з основних відів загрозив для информации;
- канал спеціального впліву на компоненти АС помощью Закладення устройств і/або програмних закладок, ВПРОВАДЖЕННЯ в середовище Функціонування АС на передексплуатаційніх стадіях ее життєвого циклу, что здійснюється з метою реализации будь-якіх з основних відів загрозив для информации;
- канал виток информации, Утворення помощью использование інформатівніх параметрів побічного електромагнітного випромінювання та наведення (ПЕМІН) з метою Порушення конфіденційності;
- канал виток информации, Утворення помощью использование побічніх акустоелектрічніх перетвореності інформатівніх сігналів в кінцевому обладнанні з метою порушеннях конфіденційності;
- канал реализации будь-якіх з основних відів загрозив для информации, Утворення за рахунок использование Випадкове збоїв та відмов в работе обладнання;
- канал спеціального впліву на компоненти АС помощью Впровадження комп ютерних вірусів
З точки зору способу реализации можна віділіті Фізичні та інформаційні канали виток информации. Звічайна, всі канали виток з попередньої класіфікації могут реалізуватіся помощью фізичних та інформаційних каналів виток информации. Зазначімо, что іноді очень Важко Віднести конкретних канал до деякої групи, тобто наведені класіфікації мают й достатньо умовний характер.
Фізичні канали виток следующие:
. Електромагнітній канал. Причиною его Виникнення є електромагнітне поле, пов язане з протіканням електричного Струму в технічних засобими АС. Електромагнітне поле может індуціюваті Струмило в около розміщеніх провідніх лініях (наведення). Електромагнітній канал в свою черго діліться на следующие канали: радіоканал (вісокочастотне випромінювання); нізькочастотній канал; мережевий канал (наводки на ятір електроживлення); канал заземлення (наводки на дріт заземлення); лінійній канал (наводки На лінії зв язку между ПЕОМ).
. Акустично (віброакустічній) канал. ВІН пов язаний з Розповсюдження звукових ХВИЛЮ в повітрі або пружньою коливання в других СЕРЕДОВИЩА, Які вінікають при работе ЗАСОБІВ відображення информации АС.
. Оптический канал. ВІН пов язаний з можлівістю Отримання информации с помощью оптичних ЗАСОБІВ.
Серед інформаційних каналів виток найбільш Розповсюдження є канал за пам яттю (storage covert channel), тобто канал, что вінікає за рахунок использование доступу до спільніх про єктів системи (як правило, Спільна пам ять). Графічно канал за пам яттю можна зобразіті Наступний чином
Користувач U 1 актівізує (exe) Деяк процес S, с помощью которого может отріматі доступ на читання (r) до Спільного з користувачем U 2 ресурсу О, при цьом U может писати (щ) в О, а U 1 может читать з Про помощью S. например в каталог Про внесено імена файлів. Доступ до самих файлів для користувача U 1 закритий, а доступ до каталогу можливий. Если користувач U 2 Створив закриті файли, то інформація про файлову структуру стала доступною для U 1. Отже, виник вітік части информации, что Належить користувач U 2, зокрема, Існування чи ні конкретного файлу - 1 біт информации. Захист здійснюється путем контролю доступу.
Наступний інформаційнім каналом виток є годинний канал (timing covert channel). Годинний канал є каналом, что передает інформацію не про увесь процес, а только его модулювання цінною закритою інформацією. Графічно канал за годиною м?? жна зобразіті схеми
Тут U 1 - зловміснік;
U 2 - користувач, что оперує цінною інформацією;
S c - процес, інформація про Який цікава для U 1;
S m - процес, что модулюється інформацією процесса S c;
S - процес від імені користувача U 1, Який дозволяє спостерігаті процес S m. Захист зорганізується помощью контролю доступу та організаційніх ЗАХОДІВ.
Відмінність даного каналу виток від каналу за пам яттю Полягає в тому, что зловміснік отрімує не саму конфіденційну інформацію, а дані про операции над нею. Як правило, ВІН вікорістовується з метою Подальшого вилучення информации з каналу за пам яттю. Отже, часовий канал є слабшім каналом виток, тобто Менш інформатівнім у порівнянні з каналом за пам яттю.
Інформатівність такого каналу візначається тою частиною цінної информации про процес S c, яка отримується за рахунок его модуляції. Нехай, например, процес S c вікорістовує принтер для друку Чергова циклу ОБРОБКИ цінної информации. Процес S m візначається роботів принтера, Який є спільнім ресурсом U 1 і U 2. Тоді в Одиниця частоти...
