Файл: Системы управления, связи и безопасности 4. 2018 Systems of Control, Communication and Security.pdf

Системы управления, связи и безопасности
№4. 2018
Systems of Control, Communication and Security
sccs.intelgr.com
URL: http://sccs.intelgr.com/archive/2018-04/08-Sherstobitov.pdf
169 16. Максимов Р. В., Кожевников Д. А., Павловский А. В. Способ защиты вычислительной сети (варианты) // Патент на изобретение RU 2325694, опубл.
27.05.2008, Бюл. № 15, 106 с.
17. Максимов Р. В., Кожевников Д. А., Павловский А. В., Юрьев Д. Ю.
Способ выбора безопасного маршрута в сети связи (варианты) // Патент на изобретение RU 2331158, опубл. 10.08.2008, Бюл. № 22, 34 с.
18. Максимов Р. В., Андриенко А. А., Кожевников Д. А., Колбасова Г. С.,
Павловский А. В., Стародубцев Ю. И. Способ (варианты) и устройство
(варианты) защиты канала связи вычислительной сети // Патент на изобретение
RU 2306599, опубл. 20.09.2007, Бюл. № 26, 56 с.
19. Максимов Р. В.,
Ветошкин И. С.,
Дрозд Ю. А.,
Ефимов А. А.,
Игнатенко А. В., Кожевников Д. А., Краснов В. А., Кузнецов В. Е. Способ защиты вычислительной сети с выделенным сервером // Патент на изобретение
RU 2449361, опубл. 10.02.2011, Бюл. № 4, 16 с.
20. Максимов Р. В.,
Голуб Б. В.,
Горячая А. В.,
Кожевников Д. А.,
Лыков Н. Ю., Тихонов С. С. Способ маскирования структуры сети связи //
Патент на изобретение RU 2622842, опубл. 20.06.2017, Бюл. № 17, 21 с.
21. Максимов Р. В.,
Искольный Б. Б.,
Лазарев А. А.,
Лыков Н. Ю.,
Хорев Г. А., Шарифуллин С. Р. Способ сравнительной оценки структур сетей связи // Патент на изобретение RU 2626099, опубл. 21.07.2017, Бюл. № 21, 19 с.
22. Максимов Р. В., Орехов Д. Н., Проскуряков И. С., Соколовский С. П.
Способ защиты вычислительных сетей // Патент на изобретение RU 2649789, опубл. 04.04.2018, Бюл. № 10, 25 с.
23. Дыбко Л. К.,
Иванов И. И.,
Лыков Н. Ю.,
Максимов Р. В.,
Проскуряков И. С., Хорев Г. А., Шарифуллин С. Р. Способ маскирования структуры сети связи // Патент на изобретение RU 2656839, опубл.
06.06.2018, Бюл. № 16, 27 с.
24. Голуб Б. В., Краснов В. А., Лыков Н. Ю., Максимов Р. В. Способ маскирования структуры сети связи // Патент на изобретение RU 2645292, опубл. 19.02.2018, Бюл. № 5, 29 с.
25. Белов А. А.,
Иванов И. И.,
Лазарев А. А.,
Максимов Р. В.,
Мирошниченко Е. Л., Шарифуллин С. Р. Способ маскирования структуры сети связи // Патант на изобретение RU 2668979, опубл. 05.10.2018, Бюл. № 28, 29 с.
26. Боговик А. В., Игнатов В. В. Эффективность систем военной связи и методы ее оценки. – СПб.: ВАС, 2006. – 183 с.
27. Максимов Р. В., Выговский Л. С., Заргаров И. А., Кожевников Д. А.,
Павловский А. В., Стародубцев Ю. И., Худайназаров Ю. К., Юров И. А. Способ
(варианты) защиты вычислительных сетей // Патент на изобретение RU
2307392, опубл. 27.09.2007, Бюл. № 27, 22 с.
28. Максимов Р. В., Андриенко А. А., Куликов О. Е., Костырев А. Л.,
Павловский А. В., Лебедев А. Ю. Способ контроля информационных потоков в цифровых сетях связи // Патент на изобретение RU 2267154, опубл.
27.12.2005, Бюл. № 36, 16 с.
29. Максимов Р. В., Андриенко А. А., Куликов О. Е., Костырев А. Л.
Способ обнаружения удаленных атак на автоматизированные системы

Системы управления, связи и безопасности
№4. 2018
Systems of Control, Communication and Security
sccs.intelgr.com
URL: http://sccs.intelgr.com/archive/2018-04/08-Sherstobitov.pdf
170 управления // Патент на изобретение RU 2264649, опубл. 20.11.2005, Бюл.
№ 32, 15 с.
30. Maximov R. V., Ivanov I. I., Sharifullin S. R. Network Topology Masking in Distributed Information Systems // Selected Papers of the VIII All-Russian
Conference with International Participation «Secure Information Technologies» (BIT
2017). Bauman Moscow Technical University, 2017, pp. 83-87.
31. RFC 1191. Path MTU Discovery. Draft Standard. 1990. URL: http://tools.ietf.org/html/rfc1191 (дата обращения 04.09.2018).
32. RFC 879. The TSP Maximum Segment Size and Related Topics. 1983.
URL: http://tools.ietf.org/html/rfc879#section-3 (дата обращения 06.09.2018).
33. Басакер Р., Саати Т. Конечные графы и сети. – М.: Наука, 1973. – 38 с.
34. Кристофидес Н. Теория графов: Алгоритмический подход. Пер. с англ. – М.: Мир, 1978. – 432 с.
35. Таненбаум Э., Уэзеролл Д. Компьютерные сети. – СПб.: Питер,
2017. – 90 с.
36. RFC 791. DARPA internet program protocol specification. Enternet
Standard. 1981. – URL: http://tools.ietf.org/html/rfc791 (дата обращения
06.09.2018).
References
1. Davydov A. E., Maximov R. V., Savickij O. K. Zashchita i bezopasnost'
vedomstvennyh integrirovannyh infokommunikacionnyh sistem [The Protection and
Security of Departmental Integrated Information and Communication Systems].
Moscow, Рlс «Voentelekom», 2015. 520 p. (in Russian).
2. Davydov A. E., Maximov R. V., Savickij O. K. Bezopasnost' vedomstvennyh
integrirovannyh infokommunikacionnyh system [Security of Departmental Integrated
Information Communication Systems]. Saint-Petersburg, Federal State Unitary
Enterprise «Research Institute «Masshtab», 2011. 192 p. (in Russian).
3. Golub B. V., Kuznecov E. M., Maximov R. V. Metodika ocenki zhivuchesti raspredelennyh informacionnyh system [Methodology of Assessing the Survivability of Distributed Information Systems]. Vestnik of Samara state University, 2014, vol. 118, no. 7, pp. 221-232 (in Russian).
4. Iskol'nyj B. B., Maximov R. V., Sharifullin S. R. Ocenka zhivuchesti raspredelennyh informacionno-telekommunikacionnyh setej
[Evaluation of
Survivability of Distributed Information and Telecommunication Networks]. Voprosy
kiberbezopasnosti, 2017, vol. 24, no. 5, pp. 72-82, doi: 10.21681/2311-3456-2017-5-
72-82 (in Russian).
5. Maximov R. V.,
Pavlovskij A. V.,
Samohin V. F.,
Chernoles V. P.
Informacionnaya bezopasnost' Rossii v sfere nauki i tekhniki [Information Security of
Russia in Science and Technology]. Informaciya i kosmos, 2006, no. 4, pp. 94-102
(in Russian).
6. Maximov R. V.,
Sokolovskij S. P.,
Sharifullin S. R.,
Chernoles V. P.
Innovacionnye informacionnye tekhnologii v kontekste obespecheniya nacional'noj bezopasnosti gosudarstva [Innovative Information Technologies in the Context of
National Security]. Innovacii, 2018, vol. 233, no. 3, pp. 28-35 (in Russian).

Системы управления, связи и безопасности
№4. 2018
Systems of Control, Communication and Security
sccs.intelgr.com
URL: http://sccs.intelgr.com/archive/2018-04/08-Sherstobitov.pdf
171 7. Iskolnyy B. B., Maximov R. V., Sharifullin S. R. Survivability Assessment of Distributed Information and Telecommunication Networks. Selected Papers of the
VIII All-Russian Conference with International Participation «Secure Information
Technologies» (BIT 2017). Bauman Moscow Technical University, 2017, pp. 59-65
(in Russian).
8. The doctrine of information security of the Russian Federation. Decree of the President of the Russian Federation of December 5, 2016, no. 646. Oficial'nyj
internet-portal pravovoj informacii [Official Internet portal of legal information].
Available at: http://publication.pravo.gov.ru/Document/View/0001201612060002
(accessed 01 September 2018) (in Russian).
9. Maximov R. V., Sokolovsky S. P., Gavrilov L. A. Hiding computer network proactive security tools unmasking features. Selected Papers of the VIII All-Russian
Conference with International Participation “Secure Information Technologies”
(BIT 2017). Bauman Moscow Technical University, 2017, pp. 88-92 (in Russian).
10. Vygovskij L. S., Maximov R. V. Model' prednamerennyh destruktivnyh vozdejstvij na informacionnuyu infrastrukturu integrirovannyh sistem svyazi [Model of Intentional Destructive Impacts on the Information Infrastructure of Integrated
Communication Systems]. Nauchno-tekhnicheskie vedomosti, St. Petersburg state
Polytechnic University, 2008, vol. 60, no. 3, pp. 166-173 (in Russian).
11. Vygovskij L. S., Maximov R. V. Model' prednamerennyh destruktivnyh vozdejstvij na informacionnuyu infrastrukturu integrirovannyh sistem svyazi [Model of Intentional Destructive Impacts on the Information Infrastructure of Integrated
Communication Systems]. Nauchno-tekhnicheskie vedomosti, St. Petersburg state
Polytechnic University, 2009, vol. 73, no. 1, pp. 181-187 (in Russian).
12. Maximov R. V., Savinov E. A. Ocenka zhivuchesti raspredelennyh integrirovannyh informacionnyh system.
Informacionnye
tekhnologii
i
nanotekhnologii (ITNT-2016). Materialy Mezhdunarodnoj konferencii i molodezhnoj
shkoly [Information technologies and nanotechnologies (ITT-2016). Proceedings of the International conference and young scientists school]. Samara State Aerospace
University (National Research University) named after academician S.P. Korolyov and Image Processing Systems Institute оf RAS, 2016, pp. 431-438 (in Russian).
13. Maximov
R. V.,
Aparin N. N.,
Astahov A. I.,
Zhirakovskij A. A.,
Ignatenko A. V., Kostyrev A. L., Nekhaev M. A. Sposob sravnitel'noj ocenki struktur
setej svyazi [Method of Comparative Evaluation of Communication Network
Structures]. Patent Russia, no. 2460123, 27.08.2012.
14. Maximov R. V., Ignatenko A. V., Kovalevskij S. G., Ozerov O. V.,
Tevs O. P., Shlyahtenko D. B. Sposob sravnitel'noj ocenki struktur setej svyazi
[Method of Comparative Evaluation of Communication Network Structures]. Patent
Russia, no. 2450338, 10.05.2012.
15. Maximov
R. V.,
Berest P. A.,
Bogachev K. G.,
Vygovskij L. S.,
Ignatenko A. V., Kozhevnikov D. A., Krasnov V. A., Kuznecov V. E. Sposob
sravnitel'noj ocenki struktur informacionno-vychislitel'noj seti [Method of
Comparative Evaluation of Information and Computer Network Structures]. Patent
Russia, no. 2408928, 10.01.2011.

Системы управления, связи и безопасности
№4. 2018
Systems of Control, Communication and Security
sccs.intelgr.com
URL: http://sccs.intelgr.com/archive/2018-04/08-Sherstobitov.pdf
172 16. Maximov R. V., Kozhevnikov D. A., Pavlovskij A. V. Sposob zashchity
vychislitel'noj seti (varianty) [Method of Computer Network Protection (Variants)].
Patent Russia, no. 2325694, 27.05.2008.
17. Maximov R. V., Kozhevnikov D. A., Pavlovskij A. V., YUr'ev D. YU.
Sposob vybora bezopasnogo marshruta v seti svyazi (varianty) [How to Select a
Secure Route in the Communication Network (Options)]. Patent Russia, no. 2331158,
10.08.2008.
18. Maximov R. V., Andrienko A. A., Kozhevnikov D. A., Kolbasova G. S.,
Pavlovskij A. V., Starodubcev YU. I. Sposob (varianty) i ustrojstvo (varianty)
zashchity kanala svyazi vychislitel'noj seti [Method (Options) and Device (Options) to Protect the Communication Channel of the Computer Network]. Patent Russia, no. 2306599, 20.09.2007.
19. Maximov
R. V.,
Vetoshkin I. S.,
Drozd YU. A.,
Efimov A. A.,
Ignatenko A. V., Kozhevnikov D. A., Krasnov V. A., Kuznecov V. E. Sposob
zashchity vychislitel'noj seti s vydelennym serverom [Method of Protection of a
Computer Network with a Dedicated Server]. Patent Russia, no. 2449361,
10.02.2011.
20. Maximov R. V., Golub B. V., Goryachaya A. V., Kozhevnikov D. A.,
Lykov N. YU., Tihonov S. S. Sposob maskirovaniya struktury seti svyazi [A Method of Masking a Structure of a Communication Network]. Patent Russia, no. 2622842,
20.06.2017.
21. Maximov
R. V.,
Iskol'nyj B. B.,
Lazarev A. A.,
Lykov N. YU.,
Horev G. A., Sharifullin S. R. Sposob sravnitel'noj ocenki struktur setej svyazi
[Method of Comparative Evaluation of Communication Network Structures]. Patent
Russia, no. 2626099, 21.07.2017.
22. Maximov R. V., Orekhov D. N., Proskuryakov I. S., Sokolovskij S. P.
Sposob zashchity vychislitel'nyh setej [Method of Protection of Computer Networks].
Patent Russia, no. 2649789, 04.04.2018.
23. Dybko L. K.,
Ivanov I. I.,
Lykov N. YU.,
Maximov
R. V.,
Proskuryakov I. S., Horev G. A., Sharifullin S. R. Sposob maskirovaniya struktury
seti svyazi [A Method of Masking a Structure of a Communication Network]. Patent
Russia, no. 2656839, 06.06.2018.
24. Golub B. V., Krasnov V. A., Lykov N. YU., Maximov R. V. Sposob
maskirovaniya struktury seti svyazi [A Method of Masking a Structure of a
Communication Network]. Patent Russia, no. 2645292, 19.02.2018.
25. Belov A. A.,
Ivanov I. I.,
Lazarev A. A.,
Maximov
R. V.,
Miroshnichenko E. L., Sharifullin S. R. Sposob maskirovaniya struktury seti svyazi
[A Method of Masking a Structure of a Communication Network]. Patent Russia, no. 2668979, 05.10.2018.
26. Bogovik A. V., Ignatov V. V. EHffektivnost' sistem voennoj svyazi i
metody ee ocenki [Efficiency of Military Communication Systems and Methods of its
Evaluation]. Saint Petersburg, Military Academy of Communications, 2006. 183 p.
(in Russian).
27. Maximov R. V., Vygovskij L. S., Zargarov I. A., Kozhevnikov D. A.,
Pavlovskij A. V., Starodubcev Y. I., Hudajnazarov Y. K., Yurov I. A. Sposob

Системы управления, связи и безопасности
№4. 2018
Systems of Control, Communication and Security
sccs.intelgr.com
URL: http://sccs.intelgr.com/archive/2018-04/08-Sherstobitov.pdf
173
(varianty) zashchity vychislitel'nyh setej [Method (Options) of Protection of
Computer Networks]. Patent Russia, no. 2307392, 27.09.2007.
28. Maximov
R. V.,
Andrienko A. A.,
Kulikov O. E.,
Kostyrev A. L.,
Pavlovskij A. V., Lebedev A. YU. Sposob kontrolya informacionnyh potokov v
cifrovyh setyah svyazi [Method of Control of Information Flows in Digital
Communication Networks]. Patent Russia, no. 2267154, 27.12.2005.
29. Maximov R. V., Andrienko A. A., Kulikov O. E., Kostyrev A. L. Sposob
obnaruzheniya udalennyh atak na avtomatizirovannye sistemy upravleniya [Method for Detecting Remote Attacks on Automated Control Systems]. Patent Russia, no. 2264649, 20.11.2005.
30. Maximov R. V., Ivanov I. I., Sharifullin S. R. Network Topology Masking in Distributed information Systems. Selected Papers of the VIII all-Russian
Conference with International Participation «Secure Information Technologies».
Moscow, Bauman Moscow Technical University, 2017, pp. 83-87 (in Russian).
31. RFC 1191. Path MTU Discovery. Draft Standard. 1990. Available at: http://tools.ietf.org/html/rfc1191 (accessed 4 September 2018).
32. RFC 879. The TSP Maximum Segment Size and Related Topics. 1983.
Available at: http://tools.ietf.org/html/rfc879#section-3 (accessed 6 September 2018).
33. Basaker R., Saati T. Konechnye grafy i seti [Finite Graphs and Networks].
Moscow, Nauka Publ., 1973. 38 p. (in Russian).
34. Kristofides N. Teoriya grafov. Algoritmicheskij podhod [Graph Theory: an
Algorithmic Approach]. London, New York, Academic Press, 1975. 576 p.
35. Tanenbaum E., Uehzeroll D. Komp'yuternye seti. Izdanie 5 [Computer network. Edition 5]. Saint-Petersburg, Piter Publ., 2017. 90 p. (in Russian).
36. RFC 791. DARPA internet program protocol specification. Enternet
Standard. 1981. Available at: http://tools.ietf.org/html/rfc791 (accessed 06 September
2018).
Статья поступила 29 октября 2018 г.
Информация об авторах
Шерстобитов Роман Сергеевич –соискатель ученой степени кандидата технических наук. Краснодарское высшее военное училище им. генерала армии
С.М. Штеменко. Область научных интересов: обеспечение информационной безопасности; синтез и системный анализ систем защиты информации критиче- ски важных объектов; маскирование информационных ресурсов интегрирован- ных ведомственных сетей связи. E-mail: scherstobitov.rs@yandex.ru
Шарифуллин Сергей Равильевич – кандидат технических наук, доцент.
Начальник кафедры. Краснодарское высшее военное училище им. генерала ар- мии С.М. Штеменко. Область научных интересов: обеспечение информацион- ной безопасности; синтез и системный анализ систем защиты информации кри- тически важных объектов; маскирование информационных ресурсов интегри- рованных ведомственных сетей связи. E-mail: SharifullinSR@mail.ru
Максимов Роман Викторович – доктор технических наук, профессор.
Профессор кафедры. Краснодарское высшее военное училище им. генерала ар-

Системы управления, связи и безопасности
№4. 2018
Systems of Control, Communication and Security
sccs.intelgr.com
URL: http://sccs.intelgr.com/archive/2018-04/08-Sherstobitov.pdf
174 мии С.М. Штеменко. Область научных интересов: обеспечение информацион- ной безопасности; синтез и системный анализ систем защиты информации кри- тически важных объектов; маскирование информационных ресурсов интегри- рованных ведомственных сетей связи. E-mail: rvmaxim@yandex.ru
Адрес: 350063, Россия, г. Краснодар, улица Красина, д. 4.
______________________________________________________
Masking of departmental-purpose integrated communication networks
R. S. Sherstobitov, S. R. Sharifullin, R. V. Maximov
Formulation of the problem: in the conditions of information technologies development, integration
of departmental-purpose communication networks and public ones, we need measures to protect integrated
departmental-purpose communication networks against computer intelligence; these measures could form
misconception about the structure of a departmental management system by controlling unmasking signs of
information exchange. We can achieve the goal by implementing a masking exchange. However, due to the
insufficient development of methodological and technological support for its implementation when using
public communication networks, at present researchers have not got any solution for the task of hiding the
fact of constructive traffic transmission and distortion of the hierarchy levels of communication nodes of the
relevant management bodies (divisions) in integrated departmental-purpose communication networks. The
aim of the work is to devise both a mathematical model for the synthesis of the network structure of masking
exchanges and methods for implementing masking exchanges to increase the security of departmental-
purpose integrated communication networks against computer intelligence. The used methods: there are
two of them: the use of graph theory in the construction of minimum spanning trees by the criterion of the
minimum intensity of information exchange between network nodes and the differentiation of routes between
communication nodes by the safety criterion of transit communication nodes. They are the basis for the
solution of the task of masking integrated departmental-purpose communication networks. The scientific
novelty of the developed scientific and methodological apparatus consists in modifying the algorithms of
minimum spanning trees, in applying them to solving the problem of synthesizing the network structure of a
masking exchange, and in implementing a masking exchange when differentiating routes between
communication nodes by the safety criterion of transit communication nodes. The practical significance of
the developed scientific and methodological apparatus is to provide the possibility of distorting the
algorithms of functioning of departmental-purpose integrated networks while protecting against computer
intelligence according to specified requirements (in accordance with the cheating intent). It also results in,
reducing the load of network subscribers by processing masking messages and ensuring timely delivery of
messages when performing a masking exchange. Result: the use of the developed scientific and
methodological apparatus allows us to implement a masking exchange to fulfill the idea of deception while
reducing the load on network subscribers by processing masking messages and ensuring timely delivery of
messages. The conducted simulation for a network of nine nodes shows that the transfer time of one Mbit of
constructive traffic when entering terminator nodes decreases on average by 25% from the implementation
of masking exchange without them.
Keywords: unmasking signs, communication network, masking exchange, minimum spanning tree,
terminator node.
Information about Authors
Roman Sergeevich Sherstobitov – Doctoral Student. The postgraduate student of the full-time state staff adjuncture. Krasnodar Higher Military School named after
General of the Army S.M. Shtemenko. Research interests: information security; syn- thesis and system analysis of information security systems of critical objects; mask- ing and simulation of information resources of integrated departmental communica- tion networks. E-mail: scherstobitov.rs@yandex.ru