Методы и системы защиты информации, информационная безопасность

ИССЛЕДОВАНИЕ БЕЗОПАСНОСТИ И АНАЛИЗ СЕТЕВОГО ТРАФИКА ПРОТОКОЛА SMB OVER QUIC В ИНФРАСТРУКТУРЕ WINDOWS SERVER 2025

Н. С. Васильев
УДК: 004.7.056 Опубликовано: 01.06.2026 Выпуск: Том 2 № 010 (2026): Профессионалитет, 2026 DOI: 10.24412/3033-9359-2026-010-39-50
Скачать PDF

Аннотация

В условиях роста объемов передаваемых данных и популярности удаленной работы обеспечение безопасности файловых ресурсов становится критической задачей. Традиционный протокол SMB over TCP (порт 445) уязвим к пассивному перехвату трафика и часто блокируется межсетевыми экранами. В статье рассматривается протокол SMB over QUIC, инкапсулирующий SMB-трафик в защищенный туннель QUIC поверх UDP (порт 443) с обязательным шифрованием TLS 1.3. Целью работы является практическая проверка методики развертывания данного протокола и сравнительный анализ его сетевого трафика с классическим SMB. В ходе эксперимента была развернута изолированная лабораторная среда на базе Windows Server 2025 (версия 24H2, сборка 26100.32230) и Windows 11 Pro (версия 25H2, сборка 26200.7840). С помощью анализатора Wireshark 4.6.8 был перехвачен и исследован трафик обоих протоколов. Результаты показали, что в сеансе SMB over QUIC анализатор отображает полезную нагрузку исключительно как Protected Payload, не декодируя команды протокола или имена файлов. В контрольном сеансе классического SMB over TCP (при настройках по умолчанию без принудительно включенного SMB Encryption) те же операции (Create Request, Read, Close) и имя файла test.txt (размер 1 КБ) отображаются в открытом виде. Сделан вывод, что SMB over QUIC является потенциальной альтернативой классическим VPN-решениям исключительно для защищенного файлового доступа, при условии корректной настройки инфраструктуры открытых ключей (PKI), строгой аутентификации и аудита, однако не заменяет полноценный VPN для маршрутизации всего сетевого трафика. Ограничения исследования включают использование самоподписанного сертификата и лабораторной сети без моделирования реальных условий эксплуатации.

Онлайн просмотр

Список литературы

  1. Адживапаев, М. М. Современные транспортные протоколы: TCP, UDP и QUIC Текст научной статьи по специальности «Компьютерные и информационные науки» / М. М. Адживапаев // Информационные технологии и вычислительные системы. – 2025. – [Электронный ресурс] // КиберЛенинка: [сайт]. – URL: https://cyberleninka.ru/article/n/sovremennye-transportnye-protokoly-tcp-udp-i-quic (дата обращения: 18.08.2026).
  2. Безопасность SMB. – [Электронный ресурс] // Microsoft Learn: [сайт]. – URL: https://learn.microsoft.com/ru-ru/windows-server/storage/file-server/smb-security (дата обращения: 22.08.2026).
  3. Андреянов, Н. С. Исследование клиент-серверных протоколов для повышения отказоустойчивости и безопасности соединения / Н. С. Андреянов // Вестник науки и образования. – 2024. – [Электронный ресурс] // КиберЛенинка: [сайт]. – URL: https://cyberleninka.ru/article/n/issledovanie-klient-servernyh-protokolov-dlya-povysheniya-otkazoustoychivosti-i-bezopasnosti-soedineniya (дата обращения: 21.08.2026).
  4. SMB over QUIC. – [Электронный ресурс] // Microsoft Learn: [сайт]. – URL: https://learn.microsoft.com/ru-ru/windows-server/storage/file-server/smb-over-quic (дата обращения: 21.08.2026).
  5. TLS 1.3 в Windows Server. – [Электронный ресурс] // Microsoft Learn: [сайт]. – URL: https://learn.microsoft.com/ru-ru/windows-server/security/tls/tls-1.3 (дата обращения: 18.08.2026).
  6. IETF RFC 9000. QUIC: A UDP-Based Multiplexed and Secure Transport. – [Электронный ресурс] // IETF: [сайт]. – URL: https://www.rfc-editor.org/rfc/rfc9000.html (дата обращения: 19.08.2026).
  7. IETF RFC 9001. Using TLS to Secure QUIC. – [Электронный ресурс] // IETF: [сайт]. – URL: https://www.rfc-editor.org/rfc/rfc9001.html (дата обращения: 21.08.2026).
  8. QUIC Working Group Documentation. – [Электронный ресурс] // IETF GitHub: [сайт]. – URL: https://quicwg.github.io/ (дата обращения: 20.08.2026).
  9. Симачев, А. Ю. Оценка скрытых каналов по памяти в протоколе QUIC и методы их обнаружения / А. Ю. Симачев // Информационная безопасность регионов России. – 2022. – [Электронный ресурс] // КиберЛенинка: [сайт]. – URL: https://cyberleninka.ru/article/n/otsenka-skrytyh-kanalov-po-pamyati-v-protokole-quic-i-metody-ih-obnaruzheniya (дата обращения: 20.08.2026).
  10. Смирнов, И. А. HTTP/3 и протокол QUIC: будущее высокопроизводительных веб-сервисов / И. А. Смирнов // Молодой ученый. – 2025. – [Электронный ресурс] // КиберЛенинка: [сайт]. – URL: https://cyberleninka.ru/article/n/http-3-i-protokol-quic-buduschee-vysokoproizvoditelnyh-veb-servisov (дата обращения: 19.08.2026).
  11. Галимуллина, А. В. Получение событий с клиента и статусе состояния клиентов средствами Samba AD / А. В. Галимуллина // Информационные технологии. – 2024. – [Электронный ресурс] // КиберЛенинка: [сайт]. – URL: https://cyberleninka.ru/article/n/poluchenie-sobytiy-s-klienta-i-statuse-sostoyaniya-klientov-sredstvami-samba-ad (дата обращения: 21.08.2026).

Лицензия

Copyright (c) 2026 Н. С. Васильев (Автор)

Creative Commons «С указанием авторства» (CC BY) 4.0

Ключевые слова

SMB over QUIC Windows Server 2025 сетевая безопасность Wireshark TLS 1.3 протокол QUIC общий файловый ресурс