А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 325
Передача
i
i
i
*
1
4
изическии
Протоколы:
Управление прикладными програ чмами
Управление представлением даиных
Управление сеансами
Управление транспортировкой д< энных
Пакбты 1
Кадры
Управления
* информационным каналом
ьиты ^ Управления
физическим каналом
Пакеты
Кадры
Биты
Прием
APPLICATION
t
PRESENTATION
t
SESSION
t
TRANSPORT
t
NETWORK
t
DATALINK
t
PHYSICAL
1
компьютер №1 Передающая среда компьютер №2
Рис. 4.4. Модель открытых сетевых соединений
рование называется сквозным. Оба этих подхода к шифрованию данных имеют свои преимущества
и недостатки. Возможна комбинация указанных видов шифрования (рис. 4.5).
При канальном шифровании шифруются абсолютно все данные, проходящие по
каждому каналу связи, включая открытый текст сообщения, а также информацию о
его маршрутизации и об используемом коммуникационном протоколе. Однако в этом
случае любой интеллектуальный сетевой узел (например, коммутатор) будет вынужден
расшифровывать входящий поток данных, чтобы соответствующим образом его
обработать, снова зашифровать и передать на другой узел сети.
Тем неменее, канальное шифрование представляет собой очень эффективное средство
защиты информации в компьютерных сетях. Поскольку шифрованию подлежат
все данные, передаваемые от одного узла сети к другому, у криптоаналитика нет никакой
дополнительной информации о том, кто служит источником этих данных, кому
они предназначены, какова их структура и т. д. А если еще позаботиться и о том, чтобы,
пока канал простаивает, передавать по нему случайную битовую последовательность,
сторонний наблюдатель не сможет даже сказать, где начинается и где заканчивается
текст передаваемого сообщения.
Не слишком сложной является и работа с ключами. Одинаковыми ключами следует
снабдить только два соседних узла сети связи, которые затем могут менять используемые
ключи независимо от других пар узлов.
Самый большой недостаток канального шифрования заключается в том, что данные
приходится шифровать при передаче по каждому физическому каналу компьютерной
сети. Отправка информации в незашифрованном виде по какому-то из каналов ставит
под угрозу обеспечение безопасности всей сети. В результате стоимость реализации
канального шифрования в больших сетях может оказаться чрезмерно высокой.
I