Методы повышения показателей качества фильтрации dlp-систем на основе предметно-ориентированной морфологической модели естественного языка

Модель угрозы утечки конфиденциальной информации 
В данной работе рассматриваются утечки информации по «разрешенным» 
информационным каналам передачи данных С, которые используются для 
взаимодействия между узлами 
внутренней и внешней сети. 

---

48 
Под утечкой будем понимать передачу хотя-бы одного защищаемого факта i
 
по каналу c так, что получатель информации 
, т.е. получатель не входит в 
множество разрешенных получателей A. 
Множество возможных каналов утечки информации C можно разделить на 
следующие группы: 

Каналы отправки почтовых сообщений 

Каналы отправки «мгновенных» сообщений 

Каналы передачи файлов 

Остальные каналы передачи данных 
Такая классификация более понятна с прикладной точки зрения, однако в 
общем виде не несет конкретики, а при большей детализации быстро теряет 
актуальность. 
В связи с этим, классифицировать возможные каналы утечки информации 
предлагается по протоколам передачи информации. Это позволяет более 
универсально описать большинство распространенных способов передачи 
информации в современных информационных системах. 
Для описания возможных каналов утечек информации C предлагается 
использовать следующую классификацию: 

Каналы, основанные на протоколе HTTP 

Каналы, основанные на протоколе HTTPS 

Каналы, основанные на протоколе SMTP 

Каналы, основанные на протоколе FTP 

Каналы, основанные на протоколе SMB 

Каналы, основанные на протоколе ICQ 

Каналы, основанные на протоколе XMPP 

Каналы, основанные на протоколе IRC 

Каналы, основанные на протоколе Skype 

Каналы, основанные на протоколах p2p 

Остальные каналы передачи данных 

---

49 
Защищаемая информация может быть передана с использованием любого из 
вышеперечисленных протоколов. При этом и сами данные могут быть 
подвергнуты существенной модификации.
Телефонные 
средства связи
Устройства вывода информации
на физические носители
Личные 
мобильные устройства
Локальные ПК,
Терминалы
Локальные серверы
Маршрутизаторы
Интернет