Подробное описание документа

Матвеев В. А., Бельфер Р. А., Глинская Е. В.
   Оценка уровня риска безопасности атаки DOS-функций маршрутизации системы сигнализации ОКС-7 в сети GSM / Матвеев В. А., Бельфер Р. А., Глинская Е. В. - DOI 10.18698/0236-3933-2015-4-127-138 // Вестник МГТУ им. Н. Э. Баумана. Сер. Приборостроение. - 2015. - № 4. - С. 127-138.

Скачать документ

Полнотекстовый документ

DOI 10.18698/0236-3933-2015-4-127-138

https://doi.org/10.18698/0236-3933-2015-…

vestnikprib.bmstu.ru/catalog/icec/insec/897.html

https://vestnikprib.bmstu.ru/catalog/ice…

Выполнена оценка уровня риска безопасности атаки DoS-функций маршрутизации системы сигнализации общеканальной сигнализации ОКС-7 в сети GSM. Знание уровня риска угроз информационной безопасности позволяет при испытаниях и эксплуатации сети связи принимать решения по повышению информационной безопасности за счет усиления защиты от угроз, которым соответствует наиболее высокий уровень риска. Причиной актуальности поставленной задачи является недостаточная защищенность в ОКС-7 сети GSM существующих механизмов (брандмауэров) и разработка новых нестандартизи-рованных механизмов защиты от атак нарушения маршрутизации. Показано, что системы сигнализации ОКС-7 и SIP с точки зрения поставленной задачи имеют много общего. Для системы SIP существуют разработанные методики для ранжирования угроз безопасности, которые положены в основу разработки методики ранжирования угроз DoS в ОКС-7. Предложены изменения для внесения в ранее разработанные методики оценки уровня угроз безопасности находящейся в эксплуатации системы сигнализации SIP мультимедийной сети нового поколения VoIP. При этом учтены специфика находящейся в эксплуатации ОКС-7, а также отсутствие возможности тестирования с имитацией угроз. Эти изменения относятся к расчетам уровня безопасности DоS-атак и ущерба при их реализации, которые являются исходными параметрами для расчета уровня риска безопасности. Сравнение трех предложенных методик ранжирования безопасности DоS-атак в ОКС-7 (на основе теории нечетких множеств, методов анализа иерархий AHP и анализа пар AHP) по достоверности результатов не представляется возможным из-за использования в них разных алгоритмов с разными характеристиками субъективных экспертных данных.