Угроза определения топологии вычислительной сети

Угроза заключается в возможности определения нарушителем состояния сетевых узлов дискредитируемой системы (т.н. сканирование сети) для получения сведений о топологии дискредитируемой вычислительной сети, которые могут быть использованы в дальнейшем при попытках реализации других угроз. Данная угроза связана со слабостями механизмов сетевого взаимодействия, предоставляющих клиентам сети открытую техническую информацию о сетевых узлах, а также с уязвимостями средств межсетевого экранирования (алгоритма работы и конфигурации правил фильтрации сетевого трафика). Реализация данной угрозы возможна в случае наличия у нарушителя возможности подключения к исследуемой вычислительной сети и наличием специализированного программного обеспечения, реализующего функцию анализа сетевого трафика

Источник угрозы

Внешний нарушитель с низким потенциалом

Потенциал нарушителя

низкий (Н1–Н2)

Объект воздействия

Сетевой узел, сетевое программное обеспечение, сетевой трафик

Категории объекта

Сетевое ПО, узлы и трафик, Программное обеспечение (общее)

Нарушаемые свойства

Конфиденциальность

Изменена в БДУ

11.02.2019

Источник: УБИ.104 на bdu.fstec.ru. Актуальность и формулировку выверяйте по официальному БДУ.