基于共享文件网络隐蔽通道设计防范.pdfVIP

基于共享文件的网络隐蔽通道的设计与防范 1 2 王标 ，张世韬 （1. 国际关系学院 信息科技系，北京100091；2. 清华大学 软件学院，北京100084） 摘 要：网络隐蔽通道技术是一种通过绕过强制访问控制措施而建立起的违背BLP 模型的信息泄露秘密信道， 这给高密级信息的保密性造成了威胁。首先探讨了隐蔽通道与非自主访问控制模型的关系，然后设计并实现 了基于共享文件的网络隐蔽通道在不同文件数目情况下的4 种协议，通过实验对这些协议形成的隐蔽通道的 性能进行了比较研究，发现其中的有些协议对系统的保密性造成一定威胁。最后，总结不同协议的传输特点， 简要分析和讨论了相应的防范措施，这对防范此类隐蔽通道具有一定意义。 关键词：网络隐蔽通道；BLP 模型；共享文件；传输协议 中图分类号：TP393 Design and Defense of Network Covert Channel based on Shared Files 1 2 WANG Biao , ZHANG Shi-tao 1. The Department of Information Science and Technology, University of International Relations, Beijing 100091, China; 2. School of Software,