| the concept of network steganography
Tarmoq steganografiyasi - bu tarmoq trafigidagi ma'lumotni kutilmagan qabul qiluvchilar uchun aniqlanmaydigan tarzda yashirish uchun ishlatiladigan usul. Bu maxfiy aloqaga erishish uchun maxfiy ma'lumotlarni zararsiz ko'rinadigan tarmoq protokollari yoki ma'lumotlar paketlariga joylashtirishni o'z ichiga oladi.
Steganografiya, umuman olganda, yashirin ma'lumotlarning mavjudligini yashirishga qaratilgan bo'lsa, tarmoq steganografiyasi tarmoq aloqasidagi ma'lumotlarni yashirishga qaratilgan. Asosiy printsip tarmoq paketlari yoki protokollari ichidagi ortiqcha yoki foydalanilmagan bo'sh joydan maxfiy xabarni kiritish uchun foydalanishdir.
Tarmoq steganografiyasi qanday ishlashi haqida yuqori darajadagi umumiy ma'lumot:
Operatorni tanlash: Operatorni tanlash tarmoq protokoli yoki maxfiy xabarni joylashtirish uchun ishlatiladigan ma'lumotlar formatiga bog'liq. Tashuvchilarga misollar IP-paketlarni, TCP/IP sarlavhalarini, DNS so'rovlarini yoki hatto HTTP trafigini o'z ichiga olishi mumkin.
Kodlash: maxfiy ma'lumotlar uzatish paytida uning maxfiyligi va yaxlitligini ta'minlash uchun kodlangan yoki shifrlangan. Har xil kodlash usullaridan foydalanish mumkin, masalan, eng kam ahamiyatli bit (LSB) manipulyatsiyasi, bu erda maxfiy xabar bitlari tashuvchi ma'lumotlarining eng kam ahamiyatli bitlariga kiritiladi.
O'rnatish: kodlangan maxfiy xabar tanlangan tashuvchiga kiritiladi. Bu ma'lum maydonlarni o'zgartirish yoki tashuvchi ma'lumotlariga qo'shimcha bitlarni qo'shish orqali uning asl maqsadi yoki funksionalligiga sezilarli ta'sir ko'rsatmasdan amalga oshirilishi mumkin.
Transmissiya: o'rnatilgan maxfiy xabarni o'z ichiga olgan tashuvchi tarmoq orqali uzatiladi. Bu har qanday kuzatuvchi yoki kutilmagan qabul qiluvchiga oddiy tarmoq trafigiga o'xshaydi.
Ekstraksiya: Qabul qiluvchi tomonda, qabul qiluvchi tegishli dekodlash texnikasidan foydalangan holda tarmoq trafigidan yashirin xabarni chiqaradi. Ekstraksiya jarayoni asl maxfiy ma'lumotni olish uchun joylashtirish jarayonini teskari o'zgartiradi.
Tarmoq steganografiyasi bir qator afzalliklarga ega, jumladan:
Yashirin aloqa: qonuniy tarmoq trafigida ma'lumotni yashirish orqali tarmoq steganografiyasi yashirin aloqani amalga oshirishga imkon beradi, bu esa ruxsatsiz tomonlarga yashirin xabarni aniqlash yoki ushlab turishni qiyinlashtiradi.
Xavfsizlikni oshirish: tarmoq steganografiyasida shifrlash va kodlash usullaridan foydalanish yashirin ma'lumotlarning maxfiyligini himoya qilish uchun qo'shimcha xavfsizlik darajasini ta'minlashi mumkin.
Steganalizga qarshilik: Tarmoq steganografiyasi usullari yashirin ma'lumotlar mavjudligini aniqlash jarayonini nazarda tutuvchi steganalizga chidamli bo'lishi uchun ishlab chiqilishi mumkin. Tashuvchilarni va joylashtirish usullarini sinchkovlik bilan tanlash orqali oddiy va steganografik trafikni farqlash qiyinlashadi.
Shuni ta'kidlash kerakki, tarmoq steganografiyasi qonuniy ilovalarga ega bo'lishi mumkin, lekin u ruxsatsiz harakatlar uchun yashirin aloqa kabi zararli maqsadlarda ham ishlatilishi mumkin. Natijada, bunday noto'g'ri foydalanishni aniqlash va oldini olish uchun tarmoq xavfsizligi choralari va steganaliz usullari doimiy ravishda ishlab chiqiladi.
Problems
Tarmoq steganografiyasi, har qanday texnologiya kabi, o'ziga xos muammolar va potentsial muammolarga ega. Tarmoq steganografiyasi bilan bog'liq ba'zi muammolar:
Aniqlash: Tarmoq steganografiyasi ruxsatsiz shaxslar tomonidan aniqlashni qiyinlashtirib, oddiy tarmoq trafigida ma'lumotni yashirishga qaratilgan. Bu maxfiy aloqani aniqlash va oldini olish kerak bo'lgan tarmoq ma'murlari va xavfsizlik tahlilchilari uchun qiyinchilik tug'diradi. Yashirin ma'lumotlarni aniqlash uchun samarali steganaliz usullarini ishlab chiqish doimiy tadqiqot sohasidir.
Tarmoq kengligi cheklovlari: Tarmoq trafigiga qo'shimcha ma'lumotlarni joylashtirish tarmoq kengligini sarflaydi, bu esa tarmoqning umumiy ishlashiga ta'sir qilishi mumkin. Tarmoq resurslari cheklangan yoki tiqilib qolgan stsenariylarda steganografik trafik mavjudligi tarmoqni yanada taranglashtirishi va uning ish faoliyatini yomonlashtirishi mumkin.
Kechikishning ortishi: tarmoq steganografiyasi bilan bog'liq bo'lgan joylashtirish va chiqarish jarayonlari qo'shimcha ishlov berish xarajatlarini keltirib chiqaradi, bu esa tarmoq aloqasida kechikishning oshishiga olib kelishi mumkin. Ushbu kechikish vaqtga sezgir ilovalar yoki real vaqtda ma'lumotlarni uzatishni talab qiladigan tizimlarda istalmagan bo'lishi mumkin.
Zaifliklar: Tarmoq steganografiyasi usullari asosan ma'lum tashuvchilarga va joylashtirish usullariga tayanadi. Agar ushbu tashuvchilar yoki usullar buzilgan yoki dushmanlarga ma'lum bo'lsa, yashirin ma'lumotlarni aniqlash va chiqarish osonroq bo'lishi mumkin. Potensial zaifliklarning oldini olish uchun mustahkam va xavfsiz steganografik usullarni ishlab chiqish juda muhimdir.
Noto'g'ri foydalanish va xavfsizlik tahdidlari: Tarmoq steganografiyasidan qonuniy foydalanish mumkin bo'lsa-da, undan zararli maqsadlarda ham foydalanish mumkin. Buzg'unchilar zararli dasturlarni yashirish, aloqani boshqarish va boshqarish uchun steganografik usullardan foydalanishi yoki aniq ma'lumotlarni aniqlamasdan o'tkazishi mumkin. Bu xavfsizlikka jiddiy tahdid soladi va bunday noto'g'ri foydalanishni aniqlash va oldini olish uchun samarali qarshi choralarni talab qiladi.
Huquqiy va axloqiy tashvishlar: Tarmoq steganografiyasidan foydalanish huquqiy va axloqiy savollarni tug'diradi, ayniqsa maxfiylik va ma'lumotlarni himoya qilish haqida gap ketganda. Axborotning yashirin uzatilishi ma'lumotlar almashinuvini tartibga soluvchi qoidalar yoki siyosatlarni buzishi, javobgarlik va texnologiyadan noto'g'ri foydalanish haqida tashvish uyg'otishi mumkin.
Tarmoq steganografiyasi bilan bog'liq ushbu muammolar va muammolarni ko'rib chiqish va uning potentsial afzalliklarini tan olish muhimdir. Tarmoq ma'murlari va xavfsizlik bo'yicha mutaxassislar yashirin aloqa bilan bog'liq xavflarni aniqlash va yumshatish uchun tarmoq monitoringi, hujumlarni aniqlash tizimlari va steganaliz usullaridan foydalangan holda hushyor bo'lishlari kerak.
2.1. Tarmoq pratokollarida steganografiyadan foydalanib ma’lumotlarni yashirish
Tarmoq steganografiyasi o'ttiz yildan ortiq vaqtdan beri ma'lum bo'lgan maxfiy ma'lumotlarni uzatish usuli hisoblanadi. Texnikalar va amalga oshirish vositalarining asosiy to'plami 1980-yillarning boshlarida kiritilganidan beri sezilarli darajada o'zgarmadi.
Steganografiyaning kelib chiqishi hatto qadimgi Yunoniston, miloddan avvalgi 440 yilda Gerodotga borib taqaladi, steganografiya san'ati rivojlanishda davom etmoqda. Bu, ayniqsa, raqamli ko'mishning texnik usullarida to'g'ri keladi [1] [2]. Raqamli steganografiya 1980-yillarning boshidan beri qo'llanila boshlandi va tarmoq steganografiyasi texnikasi Internet va ma'lumotlar almashinuvi uchun ishlatiladigan standartlashtirilgan multimedia formatlari paydo bo'lishi bilan tez rivojlandi [3]. Ushbu dastlabki tarmoqni steganografiya usullari texnik dasturlarda izchil bo'lib qoldi , faqat tarmoq dasturlari bilan bog'liq kichik farqlar mavjud. Biz tarmoq steganografiyasining navbatdagi mantiqiy evolyutsiyasini taqdim etamiz; tinch holatdagi ma'lumotlarga hujumlarning oddiy statik ma'lumotlarini o'zgartirish sinfidan, harakatdagi ma'lumotlar va foydalanishda ishlatiladigan ma'lumotlarni o'z ichiga olgan o'tish operatsiyalari bo'yicha modifikatsiyani o'z ichiga olgan yanada murakkab tahdidlar to'plamiga o'tish [4].
1-rasm, kiber tahdid domenining o'zaro aloqada bo'lgan holatdagi ma'lumotlar va harakatdagi ma'lumotlar domenlari bilan o'zaro ta'sirini ko'rsatadi. Dam olish paytida steganografiya statik multimedia fayllariga yo'naltirilgan dasturlarni joylashtirish bilan tavsiflanadi. Ma'lumotlarni harakatga kiritish usullari tarmoq protokoli modifikatsiyalari maydoniga kiradi. Ushbu o'zaro ta'sir tarmoq steganografiyasi tushunchasini belgilaydi. Tarmoq steganografiyasi , asosan, maxfiy aloqalarni amalga oshirish uchun tarmoq elementlari va protokollaridan foydalaniladi [5]. Tarmoqli steganografiya tomonidan tahdid qilinadigan narsalar, nafaqat texnik jihatdan murakkabligi va ma'lumotlar tahlilining katta hajmi, balki milliy va xalqaro huquq va siyosatdan kelib chiqqan holda, xususiy va davlat tashkilotlari oldida turgan eng qiyin muammolardan biri hisoblanadi [6] [7]. ].
Shakl 1. Kiber tahdid interfeyslari
Hozirgi vaqtda tarmoqni steganografiyasining uchta asosiy qabul qilingan tasnifi mavjud: bu protokollarni saqlash, protokolni tuzish vaqti va dastur protokoli sarlavhalarini o'zgartirish [3] [5]. Ushbu usullarning har biri maxfiy ma'lumotlar kanallarini ishlatish va o'rnatish uchun ochiq tizim TCP / IP networ k aloqa protokollaridan foydalanadi. Ba'zi usullar boshqalarga qaraganda samaraliroq va mustahkamdir va ularning har biri uchun asosiy xususiyatlar ushbu maqolada batafsil bayon qilinadi.
|
