Diferenciación del acceso en redes basadas en modelos de conexión virtual

Una tarea científica y técnica urgente en la actualidad es el desarrollo y la mejora de los métodos y medios de control de acceso en las redes IP basados en la detección y el bloqueo de las conexiones virtuales que suponen una amenaza para la seguridad de la información de los recursos de la red. En este trabajo proponemos un enfoque para resolver este problema, basado en la representación de cada conexión virtual en forma de modelo de estado. Este modelo incluye tanto parámetros deterministas de los niveles de interconexión de la red, el transporte y la aplicación, como características estadísticas del flujo de paquetes IP. Los parámetros del modelo son analizados por el cortafuegos, que funciona en modo oculto. Se basa en el modelo de conexión virtual teórico de conjuntos propuesto por el autor, así como en el álgebra de reglas de filtrado, que describe formalmente la política de acceso a los recursos de la red. Se presenta la descripción de los modelos desarrollados del estado de las conexiones virtuales, los métodos de detección de ataques de inundación basados en el análisis de las características estadísticas de las conexiones virtuales, así como la arquitectura del cortafuegos, implementando los resultados obtenidos en el trabajo.