基于共享文件的网络隐蔽通道的设计与防范

摘要

网络隐蔽通道技术是一种通过绕过强制访问控制措施而建立起的违背BLP 模型的信息泄露秘密信道，这给高密级信息的保密性造成了威胁。首先探讨了隐蔽通道与非自主访问控制模型的关系，然后设计并实现了基于共享文件的网络隐蔽通道在不同文件数目情况下的4 种协议，通过实验对这些协议形成的隐蔽通道的性能进行了比较研究，发现其中的有些协议对系统的保密性造成一定威胁。最后，总结不同协议的传输特点，简要分析和讨论了相应的防范措施，这对防范此类隐蔽通道具有一定意义。