隐蔽通道-公开课件（讲义）.pptVIP

操作系统安全 第7章 隐蔽通道分析与处理 隐蔽信道的概念 隐蔽信道定义 隐蔽信道是指恶意进程通过合谋信息系统共享资源而实现的一种信息泄漏方式。 隐蔽信道分析 隐蔽信道分析是国内外安全标准对脆弱性分析的强制性要求。 具体分析工作包括信道的识别、度量和处置。 隐蔽通道分析是信息安全研究领域的一个重要难题，其原因在于：以强制访问控制研究为基础；海量代码分析复杂；技术壁垒导致参考资料非常少。 7.1.1隐蔽通道与MAC策略 美国国防部推荐采用Tsai定义作为隐蔽通道的推荐定义。 定义5(Tsai，1987) 给定一个强制安全策略模型M，及其在一个操作系统中的解释I(M)，I(M)中的两个主体I(Sh)和I(Sl)之间的通信是隐蔽的，当且仅当模型M中的对应主体Sh和Sl之间的任何通信都是非法的。 1. 隐蔽通道与自主安全策略无关 2. 隐蔽通道依赖于强制安全策略 3. 隐蔽通道与完整性策略有关 隐蔽信道分析 信道识别是对系统的静态分析，强调对设计和代码进行分析以发现所有潜在的隐蔽信道。 信道度量是对信道传输能力和威胁程度的评价。 信道处置措施包括信道消除、限制和审计: 隐蔽信道消除措施包括修改系统、排除产生隐蔽信道的源头、破坏信道的存在条件。 限制措施要求将信道危害降低到系统能够容忍的范围内。 隐蔽信道审计则强调对潜在隐蔽信道的相关操作进行监测和