Оценка защищенности информации в компьютерных сетях в значительной степени зависит от потенциальных возможностей нарушителя, которые могут использоваться для компрометации информации, в том числе с применением скрытых каналов. Для случая соединения двух сегментов сети посредством граничного маршрутизатора приведена классификация возможностей построения скрытых каналов нарушителем. Рассмотрены меры, обеспечивающие защиту от построения скрытых каналов. Для нескольких методов защиты от скрытых каналов, манипулирующих скоростью передачи данных в канале, приведены оценки пропускной способности.
автоматизированная система, скрытые каналы, пропускная способность