Differenziazione dell'accesso nelle reti basate su modelli di connessione virtuale

Un compito scientifico e tecnico urgente al momento è lo sviluppo e il miglioramento di metodi e mezzi di controllo dell'accesso nelle reti IP basati sul rilevamento e il blocco delle connessioni virtuali che rappresentano una minaccia alla sicurezza delle informazioni delle risorse di rete. In questo articolo proponiamo un approccio per risolvere questo problema, basato sulla rappresentazione di ogni connessione virtuale sotto forma di modello di stato. Questo modello include sia i parametri deterministici della rete, del trasporto e dei livelli applicativi di interconnessione, sia le caratteristiche statistiche del flusso di pacchetti IP. I parametri del modello sono analizzati dal firewall, che opera in modalità stealth. Si basa sul modello di connessione virtuale in set teorico proposto dall'autore, così come sull'algebra delle regole di filtraggio, che descrive formalmente la politica di accesso alle risorse di rete. Viene presentata la descrizione dei modelli sviluppati dello stato delle connessioni virtuali, i metodi di rilevamento degli attacchi flood basati sull'analisi delle caratteristiche statistiche delle connessioni virtuali, così come l'architettura del firewall, implementando i risultati ottenuti nel lavoro.