Аналіз методів протокольної стеганографії в програмно-конфігурованих мережах

Abstract

Проведено системний аналіз методів протокольної стеганографії в контексті програмно-конфігурованих мереж (SDN), що є критичною частиною сучасної мережної інфраструктури. Особливості SDN, зокрема централізоване управління, програмованість маршрутів та відокремлення площини управління й передачі, створюють як нові вектори загроз, так і можливості для виявлення прихованих каналів зв’язку. Здійснено класифікацію стеганографічних методів за рівнями моделі OSI – від фізичного до прикладного, включно з рівнями сеансу та представлення. Детально розглянуто як традиційні методи, засновані на маніпуляції заголовками TCP/IP та порядку пакетів, так і новітні підходи, що експлуатують специфіку протоколів OpenFlow, TLS, QUIC, HTTP, DNS тощо. Особливу увагу приділено міжпротокольній стеганографії, каналам у площині управління та синхронізаційним механізмам, які дозволяють приховано координувати дії мережних вузлів навіть у сегментованих середовищах.