СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ (ВАРИАНТЫ) Российский патент 2008 года по МПК G06F21/20 H04L12/00 

Описание патента на изобретение RU2325694C1

Текст описания приведен в факсимильном виде.

Похожие патенты RU2325694C1

название год авторы номер документа
СПОСОБ (ВАРИАНТЫ) И УСТРОЙСТВО (ВАРИАНТЫ) ЗАЩИТЫ КАНАЛА СВЯЗИ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ 2006
  • Андриенко Анатолий Афанасьевич
  • Кожевников Дмитрий Анатольевич
  • Колбасова Галина Сергеевна
  • Максимов Роман Викторович
  • Павловский Антон Владимирович
  • Стародубцев Юрий Иванович
RU2306599C1
СПОСОБ МАСКИРОВАНИЯ СТРУКТУРЫ СЕТИ СВЯЗИ 2017
  • Дыбко Леонид Константинович
  • Иванов Илья Игоревич
  • Лыков Николай Юрьевич
  • Максимов Роман Викторович
  • Проскуряков Игорь Сергеевич
  • Хорев Григорий Александрович
  • Шарифуллин Сергей Равильевич
RU2656839C1
СПОСОБ МАСКИРОВАНИЯ СТРУКТУРЫ СЕТИ СВЯЗИ 2017
  • Белов Алексей Александрович
  • Иванов Илья Игоревич
  • Лазарев Александр Александрович
  • Максимов Роман Викторович
  • Мирошниченко Евгений Леонидович
  • Шарифуллин Сергей Равильевич
RU2668979C2
СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ С ВЫДЕЛЕННЫМ СЕРВЕРОМ 2009
  • Ветошкин Иван Сергеевич
  • Дрозд Юрий Анатольевич
  • Ефимов Андрей Анатольевич
  • Зорин Кирилл Михайлович
  • Игнатенко Александр Витальевич
  • Кожевников Дмитрий Анатольевич
  • Краснов Василий Александрович
  • Кузнецов Владимир Евгеньевич
  • Максимов Роман Викторович
RU2449361C2
СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ 2017
  • Максимов Роман Викторович
  • Орехов Дмитрий Николаевич
  • Проскуряков Игорь Сергеевич
  • Соколовский Сергей Петрович
RU2649789C1
СПОСОБ ЗАЩИТЫ КАНАЛА СВЯЗИ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ 2012
  • Балясов Александр Евгеньевич
  • Бухарин Владимир Владимирович
  • Голуб Борис Владимирович
  • Кирьянов Александр Владимирович
  • Сахаров Дмитрий Владимирович
  • Стародубцев Юрий Иванович
RU2490703C1
СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ 2019
  • Максимов Роман Викторович
  • Соколовский Сергей Петрович
  • Ворончихин Иван Сергеевич
  • Гритчин Алексей Дмитриевич
  • Боядкин Максим Сергеевич
  • Игнатенко Александр Витальевич
RU2726900C1
СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ 2018
  • Бухарин Владимир Владимирович
  • Карайчев Сергей Юрьевич
  • Казачкин Антон Владимирович
  • Санин Юрий Васильевич
  • Ступаков Игорь Георгиевич
  • Бурховецкий Алексей Сергеевич
RU2674802C1
СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ НА ОСНОВЕ АДАПТИВНОГО ВЗАИМОДЕЙСТВИЯ 2019
  • Бухарин Владимир Владимирович
  • Казачкин Антон Владимирович
  • Карайчев Сергей Юрьевич
  • Дамм Виктор Александрович
  • Булгаков Сергей Иванович
RU2715165C1
СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНЫХ СЕТЕЙ НА ОСНОВЕ ЛЕГЕНДИРОВАНИЯ 2023
  • Бухарин Владимир Владимирович
  • Карайчев Сергей Юрьевич
  • Никитин Александр Сергеевич
  • Курчатов Максим Сергеевич
  • Королёв Михаил Викторович
  • Сысоев Павел Анатольевич
  • Мельников Дмитрий Геннадьевич
RU2814463C1

Иллюстрации к изобретению RU 2 325 694 C1

Реферат патента 2008 года СПОСОБ ЗАЩИТЫ ВЫЧИСЛИТЕЛЬНОЙ СЕТИ (ВАРИАНТЫ)

Изобретение относится к области защиты вычислительных сетей, в частности к способу обеспечения безопасности распределенной вычислительной сети. Технический результат, заключающийся в повышении безопасности вычислительных сетей, достигается путем маскирования структуры сети с помощью изменений идентификационной структуры в информационной части передаваемых в сеть пакетов сообщений. Способ заключается в выполнении следующих действий: задают исходные данные, у отправителя формируют исходный пакет данных, а в случае отсутствия у отправителя данных для формирования истинного исходного пакета данных формируют ложный исходный пакет данных, кодируют полученный пакет данных и преобразуют в формат TCP/IP, включают в него адреса отправителя и получателя и передают сформированный пакет получателю. Заменяют адрес отправителя. У получателя выделяют адреса отправителя и получателя и сравнивают их с предварительно заданными адресами. При несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета выделяют кодированные данные и декодируют их. Заменяют адрес получателя. Затем повторно формируют исходный пакет данных у отправителя. Заявленные варианты отличаются выбором различной последовательности действий, реализующих изменение адресов корреспондирующих субъектов распределенной вычислительной сети, и действий по маскированию интенсивности информационного графика между ними. 11 н. и 11 з.п. ф-лы, 24 ил.

Формула изобретения RU 2 325 694 C1

1. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп, запоминают их, причем назначенные адреса отправителя Ато и получателя Атп запоминают у получателя в качестве обратного адреса отправителя Аооп и обратного адреса получателя Аопп, задают идентификаторы ложности и истинности пакетов сообщений, формируют у отправителя информацию об обратных адресах отправителя Аооо и получателя Аопо, для чего у отправителя из предварительно заданной базы адресов выделяют в качестве обратных адреса отправителя Аооо и получателя Аопо и запоминают их, в сформированный у отправителя исходный пакет данных включают идентификатор его истинности, а при отсутствии у отправителя исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и включают в него идентификатор его ложности, в полученный пакет данных включают обратные адреса отправителя Аооо и получателя Аопо, после преобразования кодированного пакета данных в формат TCP/IP, включения в него предварительно запомненных текущих адресов отправителя Ато и получателя Атп и передачи от отправителя к получателю информационного пакета сообщений, у отправителя заменяют его ранее назначенный текущий адрес Ато на предварительно запомненный обратный адрес отправителя Аооо, после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их выделяют из декодированных данных обратные адреса отправителя Аооо и получателя Аопо, исходный пакет данных и его идентификатор, затем сравнивают выделенный идентификатор с предварительно заданными идентификаторами ложности и истинности, и при совпадении выделенного идентификатора с идентификатором ложности исходный пакет данных не обрабатывают, после этого запоминают выделенные обратные адреса отправителя Аооо и получателя Аопо в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют текущий адрес получателя Атп на новый, выделенный из декодированных данных адрес получателя Аопо, после чего формируют у получателя информацию об обратных адресах отправителя Аооп и получателя Аопп, для чего выделяют у получателя из предварительно заданной базы адресов в качестве обратных адреса отправителя Аооп и получателя Аопп и запоминают их, формируют у получателя уведомляющий пакет сообщений, для чего формируют исходный пакет данных с уведомлением о получении информационного пакета сообщений и промежуточный пакет путем включения в исходный пакет данных обратных адресов отправителя Аооп и получателя Аопп, кодируют промежуточный пакет данных, преобразуют его в формат TCP/IP, включают в преобразованный пакет предварительно запомненные текущие адреса отправителя Ато и получателя Атп, передают сформированный уведомляющий пакет сообщений от получателя к отправителю, после чего у получателя заменяют его текущий адрес Атп на предварительно запомненный обратный адрес получателя Аопп, принимают у отправителя уведомляющий пакет, выделяют из него адреса отправителя Ато и получателя Атп, сравнивают их с предварительно запомненными у отправителя обратными адресами отправителя Аооо и получателя Аопо, при их несовпадении принятый уведомляющий пакет сообщений не анализируют, а при совпадении выделяют из принятого уведомляющего пакета сообщений кодированные данные, декодируют их и выделяют из них обратные адреса отправителя Аооп и получателя Аопп, причем выделенные из декодированных данных обратные адреса получателя Аопп и отправителя Аооп запоминают в качестве текущих адресов получателя Атп и отправителя Ато, а текущий адрес отправителя Ато заменяют на новый, выделенный из декодированных данных адрес отправителя Аооп, после чего формируют у отправителя информацию об обратных адресах отправителя Аооо и получателя Аопо.2. Способ по п.1, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, a значения обратных адресов отправителя Аооо и получателя Аопо у отправителя и обратных адресов отправителя Аооп и получателя Аопп у получателя выбирают по случайному закону.3. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп, запоминают их, причем назначенные адреса отправителя Ато и получателя Атп запоминают у получателя в качестве обратного адреса отправителя Аооп и обратного адреса получателя Аопп, формируют у отправителя информацию об обратных адресах отправителя Аооо и получателя Аопо, для чего у отправителя из предварительно заданной базы адресов выделяют в качестве обратных адреса отправителя Аооо и получателя Аопо и запоминают их, а для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных, и после его кодирования и преобразования в формат TCP/IP, выбирают по случайному закону из заданной базы адресов адреса отправителя и получателя отличные от предварительно запомненных текущих адресов отправителя и получателя Атол≠Ато, Атпл≠Атп и включают их в полученный пакет, после чего передают сформированный ложный информационный пакет получателю и вновь формируют у отправителя информационный пакет сообщений, а при наличии исходного пакета данных в сформированный исходный пакет данных включают обратные адреса отправителя Аооо и получателя Аопо, после преобразования кодированного пакета данных в формат TCP/IP, включения в него предварительно запомненных текущих адресов отправителя Ато и получателя Атп и передачи от отправителя к получателю информационного пакета сообщений, у отправителя заменяют его ранее назначенный текущий адрес Ато на предварительно запомненный обратный адрес отправителя Аооо, после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их выделяют из декодированных данных обратные адреса отправителя Аооо и получателя Аопо, запоминают выделенные обратные адреса отправителя Аооо и получателя Аопо в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют текущий адрес получателя Атп на новый, выделенный из декодированных данных адрес получателя Аопо, после чего формируют у получателя информацию об обратных адресах отправителя Аооп и получателя Аопп, для чего выделяют у получателя из предварительно заданной базы адресов в качестве обратных адреса отправителя Аооп и получателя Аопп и запоминают их, формируют у получателя уведомляющий пакет сообщений, для чего формируют исходный пакет данных с уведомлением о получении информационного пакета сообщений и промежуточный пакет путем включения в исходный пакет данных обратных адресов отправителя Аооп и получателя Аопп, кодируют промежуточный пакет данных, преобразуют его в формат TCP/IP, включают в преобразованный пакет предварительно запомненные текущие адреса отправителя Ато и получателя Атп, передают сформированный уведомляющий пакет сообщений от получателя к отправителю, после чего у получателя заменяют его текущий адрес Атп на предварительно запомненный обратный адрес получателя Аопп, принимают у отправителя уведомляющий пакет, выделяют из него адреса отправителя Ато и получателя Атп, сравнивают их с предварительно запомненными у отправителя обратными адресами отправителя Аооо и получателя Аопо, при их несовпадении принятый уведомляющий пакет сообщений не анализируют, а при совпадении выделяют из принятого уведомляющего пакета сообщений кодированные данные, декодируют их и выделяют из них обратные адреса отправителя Аооп и получателя Аопп, причем выделенные из декодированных данных обратные адреса получателя Аопп и отправителя Аооп запоминают в качестве текущих адресов получателя Атп и отправителя Ато, а текущий адрес отправителя Ато заменяют на новый, выделенный из декодированных данных адрес отправителя Аооп, после чего повторно формируют у отправителя информацию об обратных адресах отправителя Аооо и получателя Аопо.4. Способ по п.3, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значения обратных адресов отправителя Аооо и получателя Аопо у отправителя и обратных адресов отправителя Аооп и получателя Аопп у получателя выбирают по заранее заданному алгоритму, а значения адресов отправителя Атол и получателя Атпл у отправителя при формировании ложного информационного пакета выбирают по случайному закону.5. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп, запоминают их, причем назначенные адреса отправителя Ато и получателя Атп, запоминают у получателя в качестве обратного адреса отправителя Аооп и обратного адреса получателя Аопп, формируют у отправителя информацию об обратных адресах отправителя Аооо и получателя Аопо, для чего у отправителя из предварительно заданной базы адресов выделяют в качестве обратных адреса отправителя Аооо и получателя Аопо и запоминают их, а для формирования у отправителя информационного пакета сообщений формируют (N-1) ложных исходных пакетов данных, выбирают случайным образом из предварительно заданной базы адресов (N-1) пар адресов отправителя Атол и получателя Атпл, причем адреса отправителя Атол не должны быть равны его текущему адресу Атотол≠Ато), сформированные ложные исходные пакеты данных кодируют и преобразуют в формат TCP/IP, после чего включают в них последовательно пары адресов отправителя Атол и получателя Атпл и передают получателю, после чего при отсутствии исходного пакета данных вновь формируют ложные исходные пакеты данных у отправителя, а при наличии исходного пакета данных включают в него обратные адреса отправителя Аооо и получателя Аопо, после преобразования кодированного пакета данных в формат TCP/IP, включения в него предварительно запомненных текущих адресов отправителя Ато и получателя Атп и передачи от отправителя к получателю информационного пакета сообщений, у отправителя заменяют его ранее назначенный текущий адрес Ато на предварительно запомненный обратный адрес отправителя Аооо, после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их выделяют из декодированных данных обратные адреса отправителя Аооо и получателя Аопо, запоминают выделенные обратные адреса отправителя Аооо и получателя Аопо в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют текущий адрес получателя Атп на новый, выделенный из декодированных данных адрес получателя Аопо, после чего формируют у получателя информацию об обратных адресах отправителя Аооп и получателя Аопп, для чего выделяют у получателя из предварительно заданной базы адресов в качестве обратных адреса отправителя Аооп и получателя Аопп и запоминают их, формируют у получателя уведомляющий пакет сообщений, для чего формируют исходный пакет данных с уведомлением о получении информационного пакета сообщений и промежуточный пакет путем включения в исходный пакет данных обратных адресов отправителя Аооп и получателя Аопп, кодируют промежуточный пакет данных, преобразуют его в формат TCP/IP, включают в преобразованный пакет предварительно запомненные текущие адреса отправителя Ато и получателя Атп, передают сформированный уведомляющий пакет сообщений от получателя к отправителю, после чего у получателя заменяют его текущий адрес Атп на предварительно запомненный обратный адрес получателя Аопп, принимают у отправителя уведомляющий пакет, выделяют из него адреса отправителя Ато и получателя Атп, сравнивают их с предварительно запомненными у отправителя обратными адресами отправителя Аооо и получателя Аопо, при их несовпадении принятый уведомляющий пакет сообщений не анализируют, а при совпадении выделяют из принятого уведомляющего пакета сообщений кодированные данные, декодируют их и выделяют из них обратные адреса отправителя Аооп и получателя Аопп, причем выделенные из декодированных данных обратные адреса получателя Аопп и отправителя Аооп запоминают в качестве текущих адресов получателя Атп и отправителя Ато, а текущий адрес отправителя Ато заменяют на новый, выделенный из декодированных данных адрес отправителя Аооп, после чего повторно формируют у отправителя информацию об обратных адресах отправителя Аооо и получателя Аопо.6. Способ по п.5, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, a значения обратных адресов отправителя Аооо и получателя Аопо у отправителя и обратных адресов отправителя Аооп и получателя Аопп у получателя выбирают по заранее заданному алгоритму.7. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп, запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FS(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса, устанавливают равными единице номера шагов смены адресов iо=1 и iп=1, задают идентификаторы ложности и истинности пакетов сообщений, в сформированный у отправителя исходный пакет данных включают идентификатор его истинности, а при отсутствии у отправителя исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и включают в него идентификатор его ложности, после передачи от отправителя к получателю информационного пакета формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Атпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Атоi и увеличивают номер шага io на единицу (io=io+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, из декодированных данных выделяют исходный пакет данных и его идентификатор, затем сравнивают выделенный идентификатор с предварительно заданными идентификаторами ложности и истинности, и при совпадении выделенного идентификатора с идентификатором ложности исходный пакет данных не обрабатывают, после этого формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Атпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атпi и увеличивают номер шага iп на единицу (iп=iп+1), после чего повторно формируют у отправителя очередной информационный пакет сообщений.8. Способ по п.7, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, а в качестве функции выбора адреса отправителя FN(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i>N,S; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.9. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп, запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FS(i) и получателя FS(i), а также GN(i)≠FN(i) - функцию выбора адреса отправителя для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые адреса, устанавливают равными единице номера шагов смены адресов iо=1 и iп=1, а для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и после его кодирования и преобразования в формат TCP/IP, при включении в него текущих адресов отправителя и получателя, текущий адрес отправителя Атол определяют в соответствии с предварительно заданной функцией выбора адреса для ложных пакетов сообщений Атол=GN(i), затем передают от отправителя к получателю ложный информационный пакет сообщений, а после передачи истинного информационного пакета сообщений формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Атпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Атоi и увеличивают номер шага iо на единицу (io=iо+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Атпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атпi и увеличивают номер шага iп на единицу (iп=iп+1), после чего повторно формируют у отправителя очередной информационный пакет сообщений.10. Способ по п.9, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, в качестве функции выбора адреса отправителя FN(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i≤n,s; Ф(i)={Ф(i)i≥3=Ф(i-1)+(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора ложного адреса отправителя GN(i) используют последовательность чисел Люка: GN(i)=Ф(i)|i≤n; GN(i)=Ф(i)modN|i>N; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.11. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп, запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FN(i), а также функцию выбора адреса отправителя GN(i)≠FN(i) и получателя GS(i)≠FS(i) для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые адреса, устанавливают равными единице номера шагов смены адресов io=1 и iп=1, причем для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных, и после его кодирования и преобразования в формат TCP/IP, при включении в полученный пакет текущих адресов отправителя и получателя, текущие адреса отправителя Атол и получателя Атпл назначают в соответствии с предварительно заданными функциями выбора адресов для ложных пакетов сообщений Атол=GN(i), Атпл=GS(i) и передают сформированный ложный информационный пакет получателю, после чего вновь формируют у отправителя информационный пакет сообщений, а после передачи от отправителя к получателю информационного пакета сообщений формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атпi=FN(i) и получателя Атпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Атоi и увеличивают номер шага io на единицу (io=io+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Атпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атпi и увеличивают номер шага iп на единицу (iп=iп+1), после чего формируют у отправителя очередной информационный пакет сообщений.12. Способ по п.11 отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, в качестве функции выбора адреса отправителя FN(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i≤N,S Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функций выбора ложных адресов отправителя GN(i) и получателя GS(i) используют последовательность чисел Люка: GN,S(i)=Ф(i)|i≤N,S; GN,S(i)=Ф(i)modN,S|i≤N,S Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.13. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что в предварительно заданные исходные данные дополнительно включают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы текущие адреса отправителя Ато и получателя Атп, запоминают их, а также задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FS(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые адреса, устанавливают равными единице номера шагов смены адресов iо=1 и iп=1, а для формирования у отправителя информационного пакета сообщений формируют (N-1) ложных исходных пакетов данных, выбирают случайным образом из предварительно заданной базы адресов (N-1) пар адресов отправителя Атол и получателя Атпл причем адреса отправителя Атол не должны быть равны его текущему адресу Aтотол≠Ато), сформированные ложные исходные пакеты кодируют и преобразуют в формат TCP/IP, после чего включают в них последовательно пары адресов отправителя Атол и получателя Атпл и передают получателю, затем при отсутствии исходного пакета данных вновь формируют ложные исходные пакеты данных у отправителя, а при наличии исходного пакета данных после передачи информационного пакета сообщений получателю формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aтоi=FN(i) и получателя Aтпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, а затем заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Aтоi и увеличивают номер шага io на единицу (io=io+1), после выделения у получателя из принятого информационного пакета сообщений кодированных данных и декодирования их, формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aтоi=FN(i) и получателя Aтпi=FS(i) и запоминают их в качестве текущих адресов отправителя Ато и получателя Атп, затем у получателя заменяют его текущий адрес на новый текущий адрес получателя Атпi и увеличивают номер шага iп на единицу (iп=iп+1), после чего формируют у отправителя ложные исходные пакеты данных.14. Способ по п.13, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, а в качестве функции выбора адреса отправителя FN(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i≤N,S; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.15. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK(i), определяющую число Δк пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и jп=0 и вычисляют с помощью функции FK(i) число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя Атп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FS(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io=1 и iп=1, также задают идентификаторы ложности и истинности пакетов сообщений, в сформированный у отправителя исходный пакет данных включают идентификатор его истинности, а при отсутствии у отправителя исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и включают в него идентификатор его ложности, после передачи от отправителя к получателю информационного пакета сообщений увеличивают у отправителя число отправленных пакетов сообщений jo на единицу (jo=jo+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным Δk, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают jo=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение Δk, затем формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя Атоi и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, после чего заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Атоi, а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования из декодированных данных выделяют исходный пакет данных и его идентификатор, затем сравнивают выделенный идентификатор с предварительно заданными идентификаторами ложности и истинности, и при совпадении выделенного идентификатора с идентификатором ложности исходный пакет данных не обрабатывают, после этого увеличивают у получателя число принятых пакетов сообщений jп на единицу (jп=jп+1), а затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением Δk и при несовпадении переходят к формированию у отправителя очередного пакета сообщений, а при совпадении устанавливают jп=0, увеличивают номер шага iп на единицу (iп=iп+1) и вычисляют новое значение Δk, после чего формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aтоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя Атоi и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, затем заменяют у получателя его текущий адрес Атп на новый текущий адрес получателя Атпi, после чего формируют у отправителя очередной информационный пакет сообщений.16. Способ по п.15, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах 10=200-250, в качестве функции, определяющей число Δk. пакетов сообщений с одинаковыми адресами отправителя и получателя, используют последовательность чисел Фибоначчи: FK(i)=Ф(i)|i≤K; FK(i)=Ф(i)modK|i>K; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора адреса отправителя FN(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i>N,S; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.17. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK(i), определяющую число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и jп=0 и вычисляют с помощью функции FK(i) число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя Атп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FS(i), a также GN(i)≠FN(i) - функцию выбора адреса отправителя для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на 1-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io=1 и iп=1, а для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных и после его кодирования и преобразования в формат TCP/IP, при включении в него текущих адресов отправителя и получателя, текущий адрес отправителя Атол определяют в соответствии с предварительно заданной функцией выбора адреса для ложных пакетов сообщений Aтол=GN(i), затем передают от отправителя к получателю ложный информационный пакет сообщений, а после передачи истинного информационного пакета сообщений увеличивают у отправителя число отправленных пакетов сообщений jo на единицу (jo=jo+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным Δk, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают jo=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение Δk, затем формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя Атоi и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, после чего заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Атоi, а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования увеличивают у получателя число принятых пакетов сообщений jп на единицу (jп=jп+1), a затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением Δk и при несовпадении переходят к формированию у отправителя очередного пакета сообщений, а при совпадении устанавливают jп=0, увеличивают номер шага iп на единицу (iп=iп+1) и вычисляют новое значение Δk, после чего формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя Атпi и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, затем заменяют у получателя его текущий адрес Атп на новый текущий адрес получателя Атпi, после чего формируют у отправителя очередной информационный пакет сообщений.18. Способ по п.17, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах К=200-250, в качестве функции, определяющей число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя используют последовательность чисел Фибоначчи: FK(i)=Ф(i)|i≤K; FK(i)=Ф(i)modK|i>K; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, в качестве функции выбора адреса отправителя FN(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i≤N,S; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора ложного адреса отправителя GN(i) используют последовательность чисел Люка: GN(i)=Ф(i)|i≤n; GN(i)=Ф(i)modN|i>n; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.19. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK(i), определяющую число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и jп=0 и вычисляют с помощью функции FN(i) число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя Атп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FS(i), a также функцию выбора адреса отправителя GN(i)≠FN(i) и получателя GS(i)≠FS(i) для ложных пакетов сообщений, где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io=1 и iп=1, причем для формирования у отправителя информационного пакета сообщений при отсутствии исходного пакета данных генерируют управляющий сигнал для формирования ложного исходного пакета данных, формируют ложный исходный пакет данных, и после его кодирования и преобразования в формат TCP/IP, при включении в полученный пакет текущих адресов отправителя и получателя, текущие адреса отправителя Атол и получателя Атпл назначают в соответствии с предварительно заданными функциями выбора адресов для ложных пакетов сообщений Aтол=GN(i), Aтпл=GS (i) и передают сформированный ложный информационный пакет получателю, после чего вновь формируют у отправителя информационный пакет сообщений, а после передачи от отправителя к получателю информационного пакета сообщений увеличивают у отправителя число отправленных пакетов сообщений jo на единицу (jo=jo+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным Δk, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают jo=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение Δk, затем формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aтоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя А-го и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, после чего заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Атоi, а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования увеличивают у получателя число принятых пакетов сообщений jп на единицу (jп=jп+1), а затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением Δk и при несовпадении переходят к формированию у отправителя очередного информационного пакета сообщений, а при совпадении устанавливают jп=0, увеличивают номер шага iп на единицу (iп=iп+1) и вычисляют новое значение Δk, после чего формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aтоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя Ато и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, затем заменяют у получателя его текущий адрес Атп на новый текущий адрес получателя Атпi, после чего формируют у отправителя очередной информационный пакет сообщений.20. Способ по п.19, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах K=200-250, в качестве функции, определяющей число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя используют последовательность чисел Фибоначчи: FK(i)=Ф(i)|i≤K; FK(i)=Ф(i)modK|i>K; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, в качестве функции выбора адреса отправителя FK(i) и получателя FS(i) используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i≤N,S; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функций выбора ложных адресов отправителя GN(i) и получателя GS(i) используют последовательность чисел Люка: GN,S(i)=Ф(i)|i≤n,s; GN,S(i)=Ф(i)modN\i>N,S; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1=2; Ф(i)i=2=1}.21. Способ защиты вычислительной сети, заключающийся в том, что предварительно задают исходные данные, включающие адреса отправителя и получателя сообщений, формируют у отправителя исходный пакет данных, кодируют его, преобразуют в формат TCP/IP, включают в него текущие адреса отправителя и получателя, передают сформированный информационный пакет сообщений получателю, из принятого у получателя информационного пакета сообщений выделяют адреса отправителя и получателя, сравнивают их с предварительно заданными текущими адресами, при их несовпадении принятые пакеты не анализируют, а при совпадении из принятого пакета сообщений выделяют кодированные данные и декодируют их, отличающийся тем, что дополнительно задают К - максимально допустимое число одноадресных пакетов, задают функцию FK(i), определяющую число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя, устанавливают равным нулю число отправленных и полученных пакетов сообщений jo=0 и jп=0 и вычисляют с помощью функции FK(i) число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя, задают базу из N адресов отправителя и S адресов получателя, назначают из заданной базы первоначальные текущие адреса отправителя Ато и получателя Атп, запоминают их, затем задают у отправителя и получателя функции выбора текущего адреса отправителя FN(i) и получателя FS(i), где i=1, 2, 3, ..., в соответствии с которыми на i-м шаге назначают новые текущие адреса и устанавливают равными единице номера шагов смены адресов io=1 и iп=1, а для формирования у отправителя информационного пакета сообщений формируют (N-1) ложных исходных пакетов данных, выбирают случайным образом из предварительно заданной базы адресов (N-1) пар адресов отправителя Атол и получателя Атпл причем адреса отправителя Атол не должны быть равны его текущему адресу Атотол≠Ато), сформированные ложные исходные пакеты кодируют и преобразуют в формат TCP/IP, после чего включают в них последовательно пары адресов отправителя Атол и получателя Атпл и передают получателю, затем при отсутствии исходного пакета данных вновь формируют ложные исходные пакеты данных у отправителя, а при наличии исходного пакета данных после передачи информационного пакета сообщений получателю увеличивают у отправителя число отправленных пакетов сообщений jo на единицу (jo=jo+1), сравнивают у отправителя число отправленных пакетов сообщений jo с предварительно установленным Δk, и при их несовпадении переходят к приему у получателя пакета сообщений, а при совпадении повторно устанавливают jo=0, увеличивают номер шага io на единицу (io=io+1) и вычисляют очередное значение Δk, затем формируют у отправителя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у отправителя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Aтоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя Атоi и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, после чего заменяют у отправителя его текущий адрес Ато на новый текущий адрес отправителя Атоi, а после выделения у получателя из принятого информационного пакета сообщений кодированных данных и их декодирования увеличивают у получателя число принятых пакетов сообщений jп на единицу (jп=jп+1)» а затем сравнивают у получателя число принятых пакетов сообщений jп с предварительно вычисленным значением Δk и при несовпадении переходят к формированию у отправителя очередного пакета сообщений, а при совпадении устанавливают jп=0, увеличивают номер шага iп на единицу (iп=iп+1) и вычисляют новое значение Δk, после чего формируют у получателя информацию о новых текущих адресах отправителя Атоi и получателя Атпi, для чего назначают у получателя из заданной базы адресов в соответствии с предварительно заданными функциями выбора новые текущие адреса отправителя Атоi=FN(i) и получателя Aтпi=FS(i) и запоминают выделенные адреса отправителя Атоi и получателя Атпi в качестве текущих адресов отправителя Ато и получателя Атп, затем заменяют у получателя его текущий адрес Атп на новый текущий адрес получателя Атпi, после чего формируют у отправителя ложные исходные пакеты данных.22. Способ по п.21, отличающийся тем, что значения N и S адресов отправителя и получателя выбирают в пределах N=2-50, S=2-50, значение К - максимально допустимое число одноадресных пакетов выбирают в пределах К=200-250, в качестве функции, определяющей число Δk пакетов сообщений с одинаковыми адресами отправителя и получателя используют последовательность чисел Фибоначчи: FK(i)=Ф(i)|i≤K; FK(i)=Ф(i)modK|i>K; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}, а в качестве функции выбора адреса отправителя FN(i) и получателя FS(i) также используют последовательность чисел Фибоначчи: FN,S(i)=Ф(i)|i≤N,S; FN,S(i)=Ф(i)modN,S|i≤N,S; Ф(i)={Ф(i)i≥3=Ф(i-1)+Ф(i-2); Ф(i)i=1,2=1}.

Документы, цитированные в отчете о поиске Патент 2008 года RU2325694C1

СИСТЕМА ЗАЩИТЫ ДЛЯ СВЯЗАННЫХ КОМПЬЮТЕРНЫХ СЕТЕЙ 1995
  • Гелб Эдвард Дж.
RU2152691C1
СИСТЕМА ЗАЩИТЫ ВИРТУАЛЬНОГО КАНАЛА КОРПОРАТИВНОЙ СЕТИ С МАНДАТНЫМ ПРИНЦИПОМ УПРАВЛЕНИЯ ДОСТУПОМ К РЕСУРСАМ, ПОСТРОЕННОЙ НА КАНАЛАХ СВЯЗИ И СРЕДСТВАХ КОММУТАЦИИ СЕТИ СВЯЗИ ОБЩЕГО ПОЛЬЗОВАНИЯ 1998
  • Щеглов А.Ю.
  • Чистяков А.Б.
  • Клипач В.С.
  • Джабаров А.А.
  • Бутенко В.В.
RU2163727C2
US 20010038627 A1, 08.11.2001
СПОСОБ ЗАЩИТЫ КОРПОРАТИВНОЙ ВИРТУАЛЬНОЙ ЧАСТНОЙ КОМПЬЮТЕРНОЙ СЕТИ ОТ НЕСАНКЦИОНИРОВАННОГО ОБМЕНА ИНФОРМАЦИЕЙ С ПУБЛИЧНОЙ ТРАНСПОРТНОЙ СЕТЬЮ И СИСТЕМА ДЛЯ ЕГО ОСУЩЕСТВЛЕНИЯ 2001
  • Орлов В.Н.
  • Крайнов Е.В.
  • Трещенков А.Н.
RU2182355C1

RU 2 325 694 C1

Авторы

Кожевников Дмитрий Анатольевич

Максимов Роман Викторович

Павловский Антон Владимирович

Даты

2008-05-27Публикация

2006-11-02Подача