基于共享文件网络隐蔽通道设计防范.pdfVIP

基于共享文件的网络隐蔽通道的设计与防范 1 2 王标 ，张世韬 （1. 国际关系学院 信息科技系，北京100091；2. 清华大学 软件学院，北京100084） 摘 要：网络隐蔽通道技术是一种通过绕过强制访问控制措施而建立起的违背BLP 模型的信息泄露秘密信道， 这给高密级信息的必威体育官网网址性造成了威胁。首先探讨了隐蔽通道与非自主访问控制模型的关系，然后设计并实现 了基于共享文件的网络隐蔽通道在不同文件数目情况下的4 种协议，通过实验对这些协议形成的隐蔽通道的 性能进行了比较研究，发现其中的有些协议对系统的必威体育官网网址性造成一定威胁。最后，总结不同协议的传输特点， 简要分析和讨论了相应的防范措施，这对防范此类隐蔽通道具有一定意义。 关键词：网络隐蔽通道；BLP 模型；共享文件；传输协议 中图分类号：TP393 Design and Defense of Network Covert Channel based on Shared Files 1 2 WANG Biao , ZHANG Shi-tao 1. The Department of Information Science and Technology, University of International Relations, Beijing 100091, China; 2. School of Software, Tsinghua University, Beijing 100084, China Abstract: Network Covert Channel technique is a secret information leaking channel which violated the BLP model by avoiding the detection of mandatory access control measures, which threatened to the confidentiality of high level information. The relations between covert channels and not-Discretionary Access Control Model were first discussed, and then 4 different protocols of covert channel model based on shared files with different number were designed and realized. The performances of this kind of network covert channels led by these protocols were compared by experiments, some protocols were found to be able to threaten the confidentiality of the system to a certain extent. Finally, this paper concluded the transfer characteristics of these protocols and briefly analyzed and discussed the defending ways of this kind of covert channel, which made sense to the preventing of the covert channels. Key words: Network Covert Channel; BLP Model; Shared File; Transfer Protocol 不用或很少用的字段来隐藏相关信息，实现隐蔽通 1 引言 道的传输。已经有人对尚未全面采用的IPv6协议的报 [4] 头字段 可能用于隐蔽通道传输的字段进行分析。以 上这些网络隐蔽通道的共同特点是非法信息流与正 [1] 根据TCSEC规定 ，对安全级为B2 以上的软件 常信息流的流向相同，实际上就是存在由高密级到 进行安全评估时必须分析隐蔽通道。网络隐蔽通道 低密级的正常信道，将隐蔽信息隐藏后，尽量避开 作为隐蔽通道的一种，它的两个通信主体并不违反 检测而随着正常的数据流非法传递出来。此外，还 非自主访问控制模型中的简单安全特性，可是却违 有人着重研究了在单台主机上建立不同密级间的隐 反了非自主安全策略模型而实现了通信，这样所形 蔽通道从而进行了隐通道的性能、稳定性等相关特 成的通信信道就是隐蔽通道