अज्ञात नेटवर्क और समय पर हमले: सुरक्षित सिस्टम के निर्माण के सिद्धांत (निष्कर्ष)

परिचय | तोर | टार्ज़न और मॉर्फ़िक्स | कम लागत का हमला | टार्ज़न और मॉर्फ्मिक्स पर कम लागत का हमला | सुरक्षित प्रणाली के निर्माण के सिद्धांत (निष्कर्ष)

कम लागत वाले हमले के लिए, दो बुनियादी शर्तों को पूरा करना होगा। सबसे पहले, दुर्भावनापूर्ण नोड को सभी अन्य नेटवर्क नोड्स को जानना चाहिए। इसके बिना, प्रश्न में हमला असंभव है। दूसरा, उत्पन्न होने वाली देरी को नोड द्वारा प्रेषित यातायात की मात्रा को चिह्नित करना चाहिए।

अध्ययन के परिणामों के आधार पर, हमने निम्नलिखित निष्कर्ष निकाले। कम लागत वाले हमले को दो तरीकों में से एक में समाप्त किया जा सकता है:

1. सभी नेटवर्क नोड्स के बारे में जानकारी प्राप्त करना असंभव बनाने के लिए।
2. कवर ट्रैफ़िक को इस तरह से जोड़ें कि व्यक्तिगत प्रवाह की विशेषताओं को समतल किया जाए।

इनमें से किसी भी तकनीक को अपनाकर आप कम विलंब के साथ एक सुरक्षित प्रणाली का निर्माण कर सकते हैं, जो कम लागत वाले हमले का सामना करने में सक्षम है।

ध्यान दें कि दूसरी विधि का उपयोग करते समय मर्डोक और डेनज़िस 2005 सभी अपने काम पर निर्भर हो जाते हैं। हालांकि, जैसा कि उन्होंने उल्लेख किया है, यातायात को कवर करने की सही मात्रा निर्धारित करना एक मुश्किल काम है। कोई बात नहीं, किसी भी मामले में, पहली विधि का उपयोग करके हमले को रोका जा सकता है।

आगे की चर्चा

दूसरी विधि का उपयोग करने से नेटवर्क द्वारा प्रदान की जाने वाली गुमनामी में काफी वृद्धि हो सकती है, लेकिन कम विलंबता वाले सिस्टम के लिए इसे लागू करना मुश्किल है।
यह सिस्टम के लिए बुनियादी आवश्यकता के कारण है - देरी को कम करने के लिए। स्वीकार्य स्तर तक देरी को कम करने से इस तथ्य की ओर जाता है कि ट्रांसमिशन इकाई मिश्रण नहीं कर सकती है या इसकी आवक और जावक धाराओं को अविभाज्य बना सकती है। यह हमलावर को अंततः सिस्टम द्वारा निर्मित गुमनामी को तोड़ने का एक सुराग देता है। हालांकि, अनाम सुरंग में कई हस्तांतरण नोड्स का उपयोग हमले को काफी जटिल करता है, और इस तथ्य की ओर जाता है कि हमलावर को नेटवर्क के सभी नोड्स या नोड्स के बीच सभी संचारों को नियंत्रित करने में सक्षम होना चाहिए। यानी "वैश्विक पर्यवेक्षक" बनना।

एनोनिमस सिस्टम विकसित करें

• वैश्विक पर्यवेक्षक का सामना करने में सक्षम
• स्वीकार्य स्तर पर देरी को कम करते हुए

काफी मुश्किल है। सौभाग्य से, इंटरनेट पर एक वैश्विक पर्यवेक्षक बनना और भी मुश्किल है। इसलिए, यह माना जाता है कि अज्ञात सिस्टम बनाते समय, एक कमजोर खतरे वाले मॉडल का पालन करने के लिए पर्याप्त है, जिसमें एक वैश्विक पर्यवेक्षक शामिल नहीं है। इस कमजोर हमलावर मॉडल में, यह कुछ सक्रिय और निष्क्रिय क्रियाएं कर सकता है, उदाहरण के लिए, नेटवर्क ट्रैफ़िक के भाग का निरीक्षण करना या ट्रैफ़िक को बनाना / संशोधित करना / हटाना या कई मध्यवर्ती नोड्स का प्रबंधन करना; लेकिन उसके पास नेटवर्क पर सभी कनेक्शनों को देखने का अवसर नहीं है।

टॉर जैसे सिस्टम ऊपर वर्णित हमलावर का सामना करने में सक्षम होने का दावा करते हैं। हालांकि, उन्होंने एक हमले का विकल्प प्रदान नहीं किया जो वैश्विक पर्यवेक्षक के बिना किया जा सकता था। समय की कमी का पालन करने और यातायात को कवर करने से इनकार करने के प्रयास में, टॉर कम-लागत वाले हमले के लिए कमजोर हो गया जो इस्तेमाल किए गए कमजोर खतरे के मॉडल में फिट बैठता है। इस मॉडल को विस्तारित करने की आवश्यकता है।

हमारे अध्ययन से पता चला है कि हमला कम विलंबता वाले सिस्टम पर लागू होता है जो नोड को अन्य सभी नेटवर्क नोड्स की एक सूची प्राप्त करने की अनुमति देता है। अन्यथा, यदि यह स्थिति पूरी नहीं होती है, तो एक कमजोर खतरा मॉडल स्वीकार्य रहता है।

इसलिए, अगर एक अज्ञात खतरे वाले मॉडल का उपयोग अज्ञात सिस्टम के विकास में किया जाता है, तो इसे ध्यान में रखा जाना चाहिए। प्रत्येक नोड को केवल अपने पड़ोसियों की सूची प्राप्त करने में सक्षम होना चाहिए, लेकिन नेटवर्क में सभी नोड्स की सूची नहीं।

पूर्वगामी के आधार पर, हम यह निष्कर्ष निकालते हैं कि सिस्टम को अज्ञात करने के लिए समर्पित सर्वरों के बजाय सहकर्मी से सहकर्मी वास्तुकला का उपयोग करना बेहतर है। यह इस तथ्य के कारण है कि पीयर-टू-पीयर नेटवर्क में बड़ी संख्या में नोड्स हैं। यहां तक ​​कि अगर हमलावर सभी नेटवर्क नोड्स की एक सूची प्राप्त करने का प्रबंधन करता है, तो वह संभवतः सबसे पुराना होगा, जैसा कि कम समय में सभी नोड्स का पता लगाना मुश्किल है।

निष्कर्ष

इस लेख में, हमने गुमनाम कम विलंबता संचार नेटवर्क पर हमलों में से एक की जांच की, जिसे कम लागत वाला यातायात विश्लेषण हमला कहा जाता है। यह हमला बहुत महत्वपूर्ण है क्योंकि यह टोर जैसी प्रणालियों के अधीन है, जिनकी विकास प्रणाली कमजोर खतरे वाले मॉडल पर आधारित थीं। हमने दिखाया कि किन मामलों में हमला काम नहीं करेगा। इसके अलावा, हमने कई महत्वपूर्ण गुणों की पहचान की है जो इस तरह के हमलों का सामना करने के लिए एक प्रणाली होनी चाहिए।