کانال های پوششی و کاربرد انها

یکی از راه های عمده که نشت اطلاعات سازمان ها در فضای سایبری از طریق ان صورت می گیرد استفاده از کانال های پوششی است.کانال های پوششی یا شبکه های مخفی در واقع یک ارتباط پنهان است که در پوشش یک ارتباط اشکار صورت میگیرد و اصل ا رتباط و طرفین ارتباط مخفی باقی میماند.کانال های پوششی منجر به نشت اطلاعات از یک کاربر با سطح دسترسی بالا به کاربر دیگر شبکه با سطح دسترسی پایین تر میگردد.

با توجه به کاربرد های متعدد کانال های پوششی  می توان از ان ها برای ایجاد ارتبا ط منابع انسانی در شبکه پنهان استفاده کرد.

بسیاری از گروه ها و افراد برای مخفی نگه داشتن ارتباطات خودانگیزه دارند.مجرمان٬نفوذ گران٬معارضین دولتها و سازمان ها ٬مدیران شبکه و عوامل سرویس های اطلاعاتی در جستجوی کانال پوششی هستند.کاربرد های اصلی این کانال ها را می توان موارد زیر نام برد:

گرد اوری و خروج اطلاعات حساس و مهم از یک کانال مخفی وامن: با نصب یک تروجان بر روی سامانه تسخیر شده می توان اطلاعات را از طریق کانال پوششی منتقل کرد بدون انکه مدیران شبکه متوجه شوند.

امن سازی ارتباطات:در کشور هایی که رمز گذاری قوی داده ها ممنوع می باشد می توان از کانال پوششی  برای مخفی کردن ارتباط بهره برد.

نصب و گسترش بد افزار ها بر روی سامانه تسخیر شده: بد افزار هایی مثل بد افزار شبکه بات از شبکه های مخفی برای تبادل دستورات استفاده می کنند.

عبور از دیوار اتش برای دستیبای نامحدود به اینترنت: برخی از شرکت ها و سازمان ها کارکنان خود را از دسترسی به اینترنت محدود می کنند در این صورت ان ها می توانند از این کانال ها استفاده کنند تا از این محدودیت عبور کنند.

برای مقابله با کانال های پوششی دو روش وجود دارد:

اولین روش تشخیص کانال های پوششی انبارشی است. گاهی برای ایجاد کانال های پوششی از فضاهای رزرو شده یا استفاده نشده ٬استفاده میکنند. چون این کانال ها از پرو تکل ها به صورت غیر مجاز استفاده می کنند به سرعت قابل تشخیص اند.

دومین مورد تشخیص کانال های زمان بندی دار است.در کانال هایی که بر اساس نرخ تغییر بسته ها کار می کنند تشخیص کانال های پوششی از طریق بررسی نرخ تغییر ترافیک شبکه انجام می شود.یعنی اگر ترافیک شبکه از یک حدی در زمان بگذرد نشان دهنده ی وجود کانال های پوششی است.

یکی از راه های عمده که نشت اطلاعات سازمان ها در فضای سایبری از طریق ان صورت می گیرد استفاده از کانال های پوششی است.کانال های پوششی یا شبکه های مخفی در واقع یک ارتباط پنهان است که در پوشش یک ارتباط اشکار صورت میگیرد و اصل ا رتباط و طرفین ارتباط مخفی باقی میماند.کانال های پوششی منجر به نشت اطلاعات از یک کاربر با سطح دسترسی بالا به کاربر دیگر شبکه با سطح دسترسی پایین تر میگردد.

با توجه به کاربرد های متعدد کانال های پوششی  می توان از ان ها برای ایجاد ارتبا ط منابع انسانی در شبکه پنهان استفاده کرد.

بسیاری از گروه ها و افراد برای مخفی نگه داشتن ارتباطات خودانگیزه دارند.مجرمان٬نفوذ گران٬معارضین دولتها و سازمان ها ٬مدیران شبکه و عوامل سرویس های اطلاعاتی در جستجوی کانال پوششی هستند.کاربرد های اصلی این کانال ها را می توان موارد زیر نام برد:

گرد اوری و خروج اطلاعات حساس و مهم از یک کانال مخفی وامن: با نصب یک تروجان بر روی سامانه تسخیر شده می توان اطلاعات را از طریق کانال پوششی منتقل کرد بدون انکه مدیران شبکه متوجه شوند.

امن سازی ارتباطات:در کشور هایی که رمز گذاری قوی داده ها ممنوع می باشد می توان از کانال پوششی  برای مخفی کردن ارتباط بهره برد.

نصب و گسترش بد افزار ها بر روی سامانه تسخیر شده: بد افزار هایی مثل بد افزار شبکه بات از شبکه های مخفی برای تبادل دستورات استفاده می کنند.

عبور از دیوار اتش برای دستیبای نامحدود به اینترنت: برخی از شرکت ها و سازمان ها کارکنان خود را از دسترسی به اینترنت محدود می کنند در این صورت ان ها می توانند از این کانال ها استفاده کنند تا از این محدودیت عبور کنند.

برای مقابله با کانال های پوششی دو روش وجود دارد:

اولین روش تشخیص کانال های پوششی انبارشی است. گاهی برای ایجاد کانال های پوششی از فضاهای رزرو شده یا استفاده نشده ٬استفاده میکنند. چون این کانال ها از پرو تکل ها به صورت غیر مجاز استفاده می کنند به سرعت قابل تشخیص اند.

دومین مورد تشخیص کانال های زمان بندی دار است.در کانال هایی که بر اساس نرخ تغییر بسته ها کار می کنند تشخیص کانال های پوششی از طریق بررسی نرخ تغییر ترافیک شبکه انجام می شود.یعنی اگر ترافیک شبکه از یک حدی در زمان بگذرد نشان دهنده ی وجود کانال های پوششی است.