Классификация атак

Теперь рассмотрим классификацию УА по следующим шести основным критериям:

• по характеру воздействия. УА делятся на пассивные и ак­тивные (примером первого типа атак является, например, прослу­шивание каналов связи и перехват вводимой с клавиатуры инфор­мации. Примером второго типа является атака "третий посереди­не", когда злоумышленник может, например, подменять данные информационного обмена между двумя пользователями Internet и/или интрасети или между пользователем и запрашиваемым им сетевым сервисом, пересылаемые в обоих направлениях.

• по цели воздействия, т.е. в зависимости от нарушения трех основных возможных свойств информации и информационных ре­сурсов — их конфиденциальности, целостности и доступности, плюс нарушение доступности всей системы или ее отдельных служб (пример атаки — "отказ в обслуживании";

• по условию начала осуществления воздействия атака мо­жет быть безусловной (предпринимается злоумышленником в любом случае), или может активизироваться либо при посылке опре­деленного запроса от атакуемого объекта (АО), либо при наступ­лении ожидаемого события на АО;

• по наличию обратной связи с атакуемым объектом разли­чают атаки с обратной связью или без обратной связи (такая атака называется однонаправленной);

• по расположению субъекта атаки относительно атакуе­мого объекта атаки бывают внутрисегментными (средства взлома сети или, например, прослушивания каналов связи должны распо­лагаться в том же сегменте сети, который интересует злоумыш­ленника) или межсегментными (и тогда дальность расстояния от жертвы до злоумышленника не имеет значения);

• по уровню эталонной модели взаимосвязи открытых сис­тем ОSI Международной организации стандартизации (ISО), на котором осуществляется воздействие. Атака может реализо­вываться на всех семи уровнях — физическом, канальном, сете­вом, транспортном, сеансовом, представительном и прикладном .