2. 22.5.1.2. Плоскости безопасности окс№7

Способы обеспечения ИБ относятся к функциям ОКС№7, которые в соответствии с общими положениями по архитектуре сетевой безопасности в рекомендации Х.805 называются плоскостями безопасности (Security Plane). Плоскости безопасности ОКС№7 делятся на плоскость безопасности управления и плоскость безопасности транспортной сети. Плоскость безопасности управления относится к защите функций эксплуатации и технического обслуживания ОАМ. Примером таких функций в ОКС№7 является управление звеньями сигнализации, которое может быть разделено на процесс активизации и деактивизации звена сигнализации (канала). Активизация является процессом создания канала для передачи сообщений сетевого уровня МТР. Обслуживающий персонал выполняет этот процесс путём вызова команд из интерфейса ОАМ, чтобы осуществить запрос об активизации канала. Когда канал отрегулирован на канальном уровне МТР и прошел тестирование он объявляется доступным для переноса сигнального трафика. Дезактивизация выводит канал из рабочего состояния, делая его недоступным для переноса сигнального трафика. Подобно активизации, этот процесс инициализируется обслуживающим персоналом путём вызова команд из интерфейса ОАМ. Нарушение ИБ ОКС№7 может быть осуществлено злоумышленником путём ложной активизации или дезактивизации канала. При этом ущерб работе ССОП не будет высоким. Плоскость безопасности транспортной сети относится к защите всех четырёх уровней ОКС№7 при воздействии намеренных угроз нелегитимного использования основных функций. Ниже приводятся краткое описание этих функций ОКС№7, а также общие положения по наибольшему ущербу в сетях связи ОП при реализации этих угроз. Подсистема пользователя ISUP совместно с подсистемой передачи сообщений МТР обеспечивает соединение со стационарными абонентами ССОП. Нарушение ИБ ОКС№7 при нелегитимном воздействии на функцию ISUP может приводить к отказу в установлении соединений, проходящих через конкретный пункт сигнализации, которому принадлежит эта подсистема пользователя. Нарушение ИБ ОКС№7 при нелегитимном воздействии на функцию ISUP приводит к отказу в установлении соединений мобильным станциям, приписанных только к этому оборудованию. Подсистема пользователя MAP выполняет функцию отслеживания местоположения абонента, роуминга, доставки коротких текстовых сообщений SMS и др. Нарушение ИБ ОКС№7 при нелегитимном воздействии на эти функции GSM может привести к отказу в установлении соединений с абонентами-роумерами, передаче SMS, приписанных к одному центру коммутации GSM .

Подсиcтема INAP выполняет функцию предоставления услуги пользователю путем обмена сообщениями между двумя узлами интеллектуальной сети SCP и SSP. Приведем принцип выполнения этой функции на упрощенном примере предоставления услуги «Приплата» (PRM, Premium Rate). Все сообщения между SCP и SSP можно разделить на две группы:

• пересчет кода и номера услуги в адрес абонента услуги (юрист, врач и др.);

• определение размера оплаты и распределение оплаты между оператором связи, поставщиком услуги и пользователем услуги.

Нарушение ИБ ОКС№7 при нелегитимном воздействии на эти функции может привести к отказу в предоставлении услуги IN, неправильном распределении оплаты за услугу только абонентов, пользующихся этой интеллектуальной платформой. Уровни МТР с первого по третий включают в себя функции передачи информации от одного пункта сигнализации к другому. Функционирование каналов передачи сообщений обеспечивается комбинацией подсистем первого уровня (МТР1) и второго уровня (МТР2). Нарушение ИБ ОКС№7 при нелегитимном воздействии на эти функции может привести к отказу только одного звена сигнализации. Подсистема сетевого уровня МТР3 по выполнению функций обработки сообщений сигнализации. Эта функция производит маршрутизацию сообщений для соответствующих сетевых адресатов. Если принимающий узел не является пунктом назначения, то МТР3 выполняет функцию маршрутизации (т.е. узел является транзитным STP). Если принимающий узел является пунктом назначения, то используется функция доставки принятых сообщений соответствующей подсистеме пользователя или функциям управления сетью сигнализации. Использование нарушителем функций маршрутизации для нарушения таблицы маршрутизации является маловероятным, хотя реализация такой угрозы могло бы привести к отказу в предоставлении соединений и/или услуг одновременно для большого числа абонентов ССОП, обслуживаемых данным пунктом сигнализации. Подсистема сетевого уровня МТР3 по выполнению функций управления сетью сигнализации. Эти функции с помощью набора специальных сообщений и процедур производят обработку отказов в сети таким образом, чтобы информационные сообщения могли достигать своих адресатов, если это возможно. Эти процедуры координируют ресурсы ОКС№7, которые становятся доступными или недоступными. Отказ звена сигнализации одного пункта сигнализации или отказ пункта сигнализации может повлечь недоступность проходящих через него маршрутов сигнализации к пункту сигнализации назначения, что в свою очередь может вызвать изменение таблицы маршрутизации и в других пунктах сигнализации ОКС№7. Последствием такой атаки может быть вывод из рабочего состояния части сети связи общего пользования страны.