利用共享文件实现网络隐蔽通道模型.docVIP

利用共享文件实现的网络隐蔽通道模型 　　 文章编号:1001-9081(2012)01-0078-04 doi:10.3724/SP.J.1087.2012.00078 　　 　　摘 要:网络隐蔽通道技术是一种利用网络通过绕过强制访问控制措施而建立起的违背BLP模型的信息泄露秘密信道，这给高密级信息的机密性造成了威胁。首先探讨了隐蔽通道与非自主访问控制模型的关系；然后在设想的情景模式和传输模式下，设计了不同共享文件数目情况下的网络隐蔽通道通信协议，形成了网络隐蔽通道模型；通过实验对利用这些协议形成的隐蔽通道模型的传输性能进行了比较研究，分别探讨了它们对系统机密性造成的威胁程度；最后，总结不同协议机制下隐蔽通道模型的传输特点和可能对系统造成的威胁，对防范此类隐蔽通道具有一定意义。 　　 　　?关键词:网络隐蔽通道模型；BLP模型；机密性；共享文件；协议性能 　　?中图分类号: TP393.04 文献标志码:A 　　 ? 　　 ? 　　Abstract: Network covert channel technique is a secret information leaking channel which violates the Bell?La Padula (BLP) model by avoiding the detection of mandatory access control measures, which threatens the confidentiality of high level information. The authors first discussed the relations between covert channel and non?discretionary access control model, and then formed the covert channel model by designing different protocols of covert channel model according to different number of shared files under the assumed scenario and transmitting pattern. The performances of this kind of network covert channel model led by these protocols were compared by experiments, and the extent of threat to the confidentiality they might make was discussed separately. Finally, the authors summarized the transferring characteristics of the model generated by these protocols and the menace they might bring, which made sense to the prevention of the network covert channels. 　　 　　 Key words: network covert channel model; Bell?La Padula (BLP) model; confidentiality; shared file; protocol performance 　　? 　　0 引言? 　　在针对信息的机密性的诸多破坏方法之中，黑客通过木马窃取机密信息是一种常用的手段［1］。被注入木马的计算机通过与攻击者进行通信将秘密信息不断地泄露给攻击者，而隐蔽通道又恰好是信息泄露的一种比较理想的方法。根据TCSEC(Trusted Computer System Evaluation Criteria)规定［2］，对安全级为B2以上的软件进行安全评估时必须分析隐蔽通道。网络隐蔽通道作为隐蔽通道的一种，也满足隐蔽通道的基本性质，即它的两个通信主体并不违反非自主访问控制模型中的简单安全特性，可是却违反了非自主安全策略模型而实现了通信，这样所形成的通信信道就是隐蔽通道。在实际应用中，通常指的是满足Bell?La Padula(BLP)模型［3］的简单安全特性而在整体上却违背了该模型的要求而实现了的通信。目前较为常见的网络隐蔽通道是利用网络协议如FTP［4］、IP、ICMP［5］、TCP协议［6］中的安全缺陷，即这些协议设计中的很多不用或很少用的字段来隐藏相关信息，实现隐蔽通道的传输。已经有