Кушко Евгений Александрович, старший преподаватель кафедры безопасности информационных технологий
660037, Красноярск, пр. имени газеты «Красноярский рабочий», д. 31
Evgenii A. Kushko, Senior lecturer of the department of information technologies security
660037, Russia, Krasnoyarsk, Imeni gazety «Krasnoyarskiy rabochiy» pr. 31
Паротькин Николай Юрьевич, кандидат технических наук, доцент кафедры безопасности информационных технологий
660037, Красноярск, пр. имени газеты «Красноярский рабочий», д. 31
Nikolay Yu. Parotkin, Cand. of Sci. (Engineering), assistant professor of the department of information technologies security
660037, Russia, Krasnoyarsk, Imeni gazety «Krasnoyarskiy rabochiy» pr. 31
Золотарев Вячеслав Владимирович, кандидат технических наук, заведующий кафедрой безопасности информационных технологий
660037, Красноярск, пр. имени газеты «Красноярский рабочий», д. 31
Vyacheslav V. Zolotarev, Cand. of Sci. (Engineering), head of department of information technologies security
660037, Russia, Krasnoyarsk, Imeni gazety «Krasnoyarskiy rabochiy» pr. 31
Введение. Для обеспечения защищенного обмена данными внутри локальной вычислительной сети информационной системы недостаточно защиты лишь внешнего периметра. Данный факт подтверждается аналитическими отчетами ведущих компаний в области информационной безопасности. Как правило, после преодоления внешнего сетевого периметра перед проведением атаки злоумышленник выполняет действия по сетевой разведке. Успех выполнения сетевой атаки зависит от полноты собранной информации. Постоянные изменения топологии сети не позволяют злоумышленнику обладать долгосрочной информацией о ней, в результате чего он вынужден более интенсивно собирать информацию, тем самым выдав себя. В противном случае эффективность планируемой атаки снижается. Целью данного исследования является повышение защищенности сторон внутрисетевого обмена методом динамической реконфигурации топологии сети. Авторами предложено новое решение для обеспечения безопасного взаимодействия узлов в сети от внутреннего и преодолевшего защиту сетевого периметра внешнего злоумышленника.
Материалы и методы. Предлагаемое решение построено на базе программноуправляемой сети и технологии VxLAN. Решение предполагает постоянную реконфигурацию сети как с определенной периодичностью, так и по наступлении определенных событий, чтобы злоумышленник не мог обладать долгосрочной информацией о ней. В случае, если злоумышленник был обнаружен или возник инцидент информационной безопасности, сеть в автоматическом режиме реконфигурируется так, чтобы минимизировать или исключить возможные последствия.
Результаты. Полученные результаты экспериментов по применению предлагаемого решения показывают, что периодические изменения топологии сети не позволяют злоумышленнику собрать полную информацию о сети в скрытом режиме. В результате работы предлагаемого решения он может быть обнаружен, а также изолирован.
Обсуждение и заключение. Предлагаемое решение показало потенциальную применимость для организации защищенного обмена данными внутри локальной вычислительной сети информационной системы.
Introduction. Protecting outer perimeter is not enough to ensure secure data communication in the information system of local area network. Analytical reports of leading information security companies confirm this fact. Usually, an attacker having overcome the outer perimeter conducts network reconnaissance before carrying out an attack. The success of a network attack depends on the completeness of the information collected. The constantly changing network topology does not provide an attacker with long-term network topology information, as a result, the attacker is forced to collect information more intensively thereby identifying himself. Otherwise, the effectiveness of the planned attack is reduced. The aim of this research is to increase the intra-network data transfer security level by means of network topology dynamic reconfiguration. The authors proposed a new solution for ensuring secure node interaction countering both internal and external attackers having overcome an outer perimeter.
Materials and methods. The proposed solution is based on a software-defined network and VxLAN technology. The solution involves constant network reconfiguration both with a certain frequency and on the occurrence of certain events, so that an attacker could not have long-term information. If an intruder is detected or an information security incident occurs, the network is automatically reconfigured in such a way as to lessen or prevent possible consequences.
Results. The obtained results show that periodic network changes do not allow an attacker to covertly collect complete information about the network, and the proposed solution may allow to detect and isolate the attacker.
Discussion and conclusion. The obtained results show that it is possible to apply the proposed solution for organizing secure data communication within the local computer network of the information system.
The authors declare that there are no conflicts of interest present.