Информационная безопасность. Макаренко С.И. - 42 стр.

     При вторжении в компьютерную сеть злоумышленник может
использовать как пассивные, так и активные методы вторжения.
     Пассивное вторжение (перехват информации) - нарушитель только
наблюдает за прохождением информации по каналу связи, не вторгаясь ни в
информационный поток, ни в содержание передаваемой информации. Как
правило, злоумышленник может определить пункты назначения и
идентификаторы либо только факт прохождения сообщения, его длину и
частоту обмена, если содержимое сообщения не распознаваемо, т.е.
выполнить анализ трафика (потока сообщений) в данном канале.
     Активное вторжение - нарушитель стремится подменить
информацию, передаваемую в сообщении. Он может выборочно
модифицировать, изменить или добавить правильное или ложное
сообщение, удалить, задержать или изменить порядок следования
сообщений. Злоумышленник может также аннулировать и задержать все
сообщения, передаваемые по каналу. Подобные действия можно
квалифицировать как отказ в передаче сообщений.




                                  42