Воротницкий Юрий Иосифович, канд. физ.-мат. наук, доц., зав. каф. телекоммуникаций и информационных технологий
220064, Минск, ул. Курчатова, 1
Тел.: +375 17 209-59-42
Varatnitski Yury, Cand. Sci. (Phys. and Math.), Associate Professor, Head of the Department of Telecommunications and Information Technologies
220064, Minsk, Kurchatova St., 1
Tel.: +375 17 209-59-42
соискатель каф. телекоммуникаций и информационных технологий
Минск
Applicant of the Department of Telecommunications and Information Technologies
Minsk
Использование современных средств защиты информации для защиты объектов информационной инфраструктуры при взаимодействии с иными информационными системами не гарантирует обеспечение кибербезопасности в случае попыток проведения сложных и целенаправленных кибератак. Для решения указанной проблемы целесообразно применять средства однонаправленной передачи данных. В статье приведены результаты обоснования и разработки усовершенствованной модели однонаправленной передачи данных, в которой гарантированность однонаправленной передачи данных обеспечивается аппаратным средством, а работа уровня приложений – специальным программным обеспечением. Для гарантии отказоустойчивости применяется резервирование прокси-серверов, используемых при организации работы специального программного обеспечения. Представлен алгоритм усовершенствованной модели, в котором предусмотрено применение обратного канала передачи данных для подтверждения успешной передачи, а также реализован механизм вероятностного характера, что позволяет снизить риск использования злоумышленником обратного канала для передачи информации путем модуляции по частоте или по времени.
The use of modern information security tools to protect information infrastructure objects interacting with other information systems does not guarantee cybersecurity in the event of complex and targeted cyber attacks. To address this issue, it is advisable to use unidirectional data transmission tools. This article pre sents the results of the substantiation and development of an improved unidirectional data transmission model, in which guaranteed unidirectional data transmission is ensured by hardware, and application-level operation is ensured by special software. To ensure fault tolerance, redundant proxy servers are used to organize the ope ration of special software. An algorithm for the improved model is presented, which provides for the use of a reverse data transmission channel to confirm successful transmission, and also implements a probabilistic mechanism, which reduces the risk of an attacker exploiting the reverse channel to transmit information using frequency or time modulation.
The authors declare that there are no conflicts of interest present.