Исследование методов скрытия VPN-трафика для обхода систем глубокого анализа пакетов в условиях усиленного системного контроля

Содержание

Введение

Глава 1. Методологические основы защиты информации в автоматизированных системах при внешнем сетевом контроле

1.1. Нормативное регулирование и государственные стандарты (ГОСТ Р) в области криптографической защиты и межсетевого экранирования

1.2. Классификация методов глубокого анализа пакетов как инструмента контроля информационных потоков в РФ

Глава 2. Анализ уязвимостей VPN-протоколов и моделирование угроз для объектов информатизации

2.1. Технико-экономическая характеристика объекта исследования и идентификация критических сетевых интерфейсов

2.2. Разработка модели угроз и нарушителя в условиях активного противодействия системам анонимизации и шифрования трафика

Глава 3. Практические рекомендации по построению скрытых каналов связи в автоматизированных системах

3.1. Обоснование выбора и внедрения сертифицированных отечественных СЗИ для минимизации вероятности детектирования VPN-соединений

3.2. Регламентация процессов мониторинга и реагирования на инциденты ИБ, связанные с нарушением связности защищенных сегментов сети

Заключение

Список использованной литературы

КУРСОВАЯ РАБОТА

Исследование методов скрытия VPN-трафика для обхода систем глубокого анализа пакетов в условиях усиленного системного контроля

ВВЕДЕНИЕ

Актуальность темы исследования обусловлена стремительным развитием технологий глубокого анализа пакетов (Deep Packet Inspection, DPI) в телекоммуникационных системах Российской Федерации, применяемых для контроля информационных потоков и выявления попыток обхода сетевых ограничений. В условиях реализации положений Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и требований Приказа ФСТЭК России от 25.12.2017 № 239 «Об утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации», задачи обеспечения конфиденциальности передаваемой информации и защиты легитимного VPN-трафика от идентификации системами DPI приобретают критическую значимость для объектов информатизации различных категорий защищенности. Согласно аналитическим отчетам Positive Technologies за 2024 год, число кибератак на российские телекоммуникационные системы возросло на 47%, что требует разработки комплексных организационно-технических мер по обеспечению информационной безопасности защищенных каналов связи.

Степень разработанности проблемы характеризуется наличием научно-технических работ отечественных исследователей в области криптографической защиты телекоммуникационных систем (Лукацкий А.В., Щеглов А.Ю., Домарев В.В.), однако методы противодействия современным системам DPI остаются недостаточно систематизированными в контексте актуальных нормативно-технических требований ФСТЭК России и ФСБ России. Исследования МТУСИ и Университета ИТМО в области протоколов защищенной передачи данных подтверждают необходимость адаптации методов обфускации трафика к специфике российской нормативной базы информационной безопасности.

Цель работы — разработка комплекса технических рекомендаций по повышению устойчивости VPN-соединений к детектированию системами глубокого анализа пакетов на основе анализа актуальных угроз информационной безопасности автоматизированных систем.

Задачи исследования:

• изучить нормативно-правовую базу Российской Федерации в области криптографической защиты информации и межсетевого экранирования;
• проанализировать функциональные возможности современных систем глубокого анализа пакетов как инструмента контроля сетевых потоков;
• провести классификацию методов скрытия VPN-трафика и оценить их применимость в контексте требований ФСТЭК России;
• разработать модель угроз безопасности информации для объекта информатизации, использующего VPN-соединения;
• обосновать выбор технических средств защиты информации из реестра сертифицированных ФСТЭК России СЗИ для минимизации вероятности детектирования;
• разработать регламент мониторинга и реагирования на инциденты информационной безопасности, связанные с нарушением связности защищенных сегментов сети.

Объект исследования — автоматизированная система передачи данных класса защищенности 1Г, функционирующая в условиях усиленного системного контроля информационных потоков.

Предмет исследования — методы обфускации VPN-трафика и их эффективность при противодействии системам глубокого анализа пакетов в телекоммуникационных сетях.

Методологическая база исследования включает теоретическую основу в виде концепций информационной безопасности телекоммуникационных систем, изложенных в работах Клейменова С.А., Мельникова В.П., Петракова А.В.; методы исследования представлены анализом угроз безопасности информации по Методике ФСТЭК России 2021 года, сравнительным анализом протоколов VPN (IPSec, OpenVPN, WireGuard) по критериям обнаруживаемости системами DPI, моделированием архитектуры защищенного канала связи с применением технологий туннелирования. Нормативно-правовую базу составляют Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Приказ ФСТЭК России от 11.02.2013 № 17 «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности», ГОСТ Р 59547-2021 «Информационные технологии. Криптографическая защита информации. Использование российских криптографических алгоритмов в протоколе TLS 1.2». Источниковую базу формируют аналитические отчеты Positive Technologies, «Лаборатории Касперского», BI.ZONE, материалы конференций Positive Hack Days и «Инфофорум».

Научная новизна заключается в систематизации методов обфускации VPN-трафика применительно к требованиям российских регуляторов и разработке матрицы актуальных угроз для автоматизированных систем, использующих защищенные каналы связи в условиях активного DPI-контроля.

Теоретическая значимость состоит в углублении понимания механизмов функционирования систем глубокого анализа пакетов и развитии методологии противодействия технологиям идентификации шифрованного трафика. Практическая значимость определяется возможностью применения разработанных рекомендаций операторами информационных систем персональных данных, значимых объектов критической информационной инфраструктуры, организациями, подлежащими регулированию ФСТЭК России и ФСБ России, для повышения устойчивости VPN-соединений к детектированию и обеспечения непрерывности функционирования защищенных сегментов телекоммуникационной инфраструктуры.

Структура работы включает введение, три главы основной части, заключение и список использованной литературы. Первая глава посвящена методологическим основам защиты информации в автоматизированн

…