Une tâche scientifique et technique urgente consiste actuellement à développer et à améliorer les méthodes et les moyens de contrôle d'accès aux réseaux IP basés sur la détection et le blocage des connexions virtuelles qui constituent une menace pour la sécurité des ressources du réseau. Dans ce document, nous proposons une approche pour résoudre ce problème, basée sur la représentation de chaque connexion virtuelle sous la forme d'un modèle d'État. Ce modèle comprend à la fois des paramètres déterministes du réseau, des niveaux de transport et d'application de...

An urgent scientific and technical task at present is to develop and improve methods and means of access control in IP networks based on detecting and blocking virtual connections that pose a threat to information security of network resources. In this paper we propose an approach to solving this problem, based on the representation of each virtual connection in the form of state model. This model includes both deterministic parameters of the network, transport and application levels of interconnection, as well as statistical characteristics of IP-packet flow. The parameters of the model are...

Eine dringende wissenschaftlich-technische Aufgabe ist derzeit die Entwicklung und Verbesserung von Methoden und Mitteln der Zugangskontrolle in IP-Netzwerken, die auf der Erkennung und Blockierung von virtuellen Verbindungen basieren, die eine Bedrohung für die Informationssicherheit von Netzwerkressourcen darstellen. In diesem Beitrag schlagen wir einen Ansatz zur Lösung dieses Problems vor, der auf der Darstellung jeder virtuellen Verbindung in Form eines Zustandsmodells basiert. Dieses Modell beinhaltet sowohl deterministische Parameter der Netzwerk-, Transport- und Anwendungsebene der...