基于源代码的隐通道搜索方法

合集下载

如何使用网络安全网络隐蔽通道检测保护网络安全(五)

网络安全是当今社会中一项至关重要的任务。

随着科技的发展，网络安全问题也愈发严峻。

黑客攻击、网络诈骗等问题层出不穷，给人们的生产和生活带来了巨大的威胁。

因此，保护网络安全成为了每个网络使用者都应该重视的问题。

在这个过程中，网络隐蔽通道检测成为了一项至关重要的技术手段。

首先，我们需要了解什么是网络隐蔽通道。

网络隐蔽通道是指利用一些未被授权的手段，在网络中传输信息的通道。

黑客可以利用网络隐蔽通道，通过各种方式在网络中传送恶意代码、盗取数据等。

因此，检测和防范网络隐蔽通道成为了保护网络安全的一项重要工作。

网络隐蔽通道检测的第一步是识别网络中的异常流量。

异常流量可能是黑客利用网络隐蔽通道传输数据的表现。

为了识别这些异常流量，我们可以借助一些网络安全工具，比如IDS/IPS系统、防火墙等。

这些工具可以监控网络流量，及时发现异常情况，并对其进行处理。

其次，还可以利用数据包分析技术进行网络隐蔽通道检测。

数据包分析是通过对网络中的数据包进行深度分析，从而识别异常情况。

通过对数据包的源地址、目的地址、传输协议等信息进行分析，可以发现潜在的隐蔽通道。

此外，还可以通过数据包的内容进行深入分析，识别其中可能存在的恶意信息。

另外，更加先进的技术手段是利用机器学习和人工智能技术进行网络隐蔽通道检测。

随着人工智能技术的发展，机器学习模型可以通过对大量数据的学习，识别出网络中的异常情况。

利用机器学习和人工智能技术进行网络隐蔽通道检测，可以大大提高检测的准确性和效率。

这种方法可以及时发现新型的网络隐蔽通道，从而更好地保护网络安全。

除了上述技术手段，还可以通过加强网络安全意识，提高网络用户的安全意识来加强网络隐蔽通道检测。

网络用户应该注意密码安全、不随意点击可疑链接、不下载未经验证的软件等，从而避免自身成为网络隐蔽通道的一部分。

同时，网络管理员也需要加强对网络安全的管理和监控，对网络中的异常情况及时作出反应。

总的来说，网络隐蔽通道检测是保护网络安全的重要手段。

基于共享资源矩阵法的Linux内核隐蔽通道搜索研究的开题报告

基于共享资源矩阵法的Linux内核隐蔽通道搜索研究的开题报告一、选题的背景和意义隐蔽通道是一种利用计算机系统中存在的隐藏的通信路径进行信息传输的技术。

它不需要使用网络协议栈中的标准通信机制，因此难以被检测和防御。

隐蔽通道可以被用于非法信息传输，网络钓鱼、远程控制等各种攻击行为。

因此，对于Linux操作系统中的隐蔽通道进行发现和分析具有重要的现实意义。

Linux内核是一种常见的操作系统内核，很多服务器和嵌入式设备都采用了Linux内核。

然而，Linux内核中存在着各种不同类型的隐蔽通道，这些隐蔽通道通过共享系统资源进行信息传输，给信息安全带来了威胁和挑战。

因此，对于Linux内核中的隐蔽通道进行发现和分析也是非常有必要的。

本文选题的意义在于探索一种新的隐蔽通道发现方法，基于共享资源矩阵法实现对于Linux内核中隐蔽通道的搜索。

通过收集和分析Linux内核中的共享资源信息，可以建立资源矩阵，从而进行隐蔽通道的搜索，实现对于系统中隐蔽通道的自动化发现和识别。

这种方法具有自动化、高效性和可扩展性等优点，适合应用于Linux内核中隐蔽通道的发现和防御。

二、前人研究现状目前，对于Linux内核中隐蔽通道的研究主要集中在两个方面：基于模型检测和基于特征分析。

基于模型检测的方法主要是通过建立系统模型，进行模拟和验证，检测系统中是否存在隐蔽通道。

该方法能够发现系统中的各种错误行为，但是需要花费大量的计算资源和时间。

同时，该方法对于复杂系统的调试和维护也比较困难。

基于特征分析的方法主要是通过收集系统中的特征信息，如进程信息、文件系统信息、网络连接信息等，进行分析和统计，从而发现系统中的隐蔽通道。

该方法相对于模型检测方法而言，具有实现简单、效率高等优点。

但是该方法也存在一定的局限性，如需要定义一定的特征分析规则，对系统资源的占用也有一定的要求。

三、拟采用的研究方法和技术路线本文拟采用基于共享资源矩阵法的方法，实现对于Linux内核中隐蔽通道的发现和分析。

网络攻防中的数据隐蔽通道检测技术研究

网络攻防中的数据隐蔽通道检测技术研究随着网络攻击的不断升级，网络安全已经成为了各个企业和组织必须要关注的重要问题。

网络攻击手段多种多样，有种是通过数据隐蔽通道进行的攻击，而数据隐蔽通道又是怎样的呢？如何进行检测呢？一、数据隐蔽通道的定义数据隐蔽通道是指攻击者利用网络中的非正常通信手段，将信息隐藏在正常数据包之中，从而达到了隐蔽传输信息的效果，这些手段包括但不限于使用 ICMP、DNS、IDLE 等协议的非正常通信等。

攻击者通过这些手段，可以绕过各类防御系统，达到信息的传输和接收的目的。

而这些信息一般是一些敏感信息，例如企业的商业机密、用户的个人隐私等。

二、数据隐蔽通道检测技术的分类数据隐蔽通道检测技术一般可以分为两类：统计分析法和基于协议标准的检测法。

1. 统计分析法统计分析法是基于对网络数据流量的监测和分析，采用各种算法对网络数据进行分析，寻找其中的异常和密码隐蔽通道。

这种方法可以通过分析网络数据包的时间戳、数据包大小、数据包序列号、数据包方向等信息，判断是否存在密码隐蔽通道。

2. 基于协议标准的检测法基于协议标准的检测法是通过对网络流量的协议分析，判断其中是否存在异常流量，以此检测密码隐蔽通道。

这种方法通常与各个协议的标准进行对比，判断其中是否存在异常。

三、数据隐蔽通道检测技术的研究现状当前，数据隐蔽通道检测技术已经是网络安全领域一个比较成熟的领域。

许多国内外的研究人员都在这方面进行了大量的研究和探索。

在统计分析法方面，目前使用的较为广泛的算法有 Entropy、STC、Covert_TCP 等。

这些算法通过对网络中传输的数据流量的分析，寻找其中异常的数据流量，检测是否有密码隐蔽通道的存在。

在基于协议标准的检测法方面，研究人员通常会使用协议标准对数据包进行分析，判断其中是否有异常流量的存在。

这种方法可以对 ICMP、DNS、TCP 等协议的数据进行分析。

此外，还有一些研究人员采用深度学习等人工智能技术进行密码隐蔽通道的检测。

一种基于NDIS驱动程序实现隐蔽通道的方法

Ｋｅｗｏｄｙｒｓ
Ｃｖ￣ｃａｎｌＲｏｉｔｏＮｔｏｋＤｖｒＩｔｆｅＳｅｉｃｔｎＮＩ）Ｎｔｏｅｕｔｏｅｈｎｅｏｔｔｏｌｅｗｒｒｅｎｒｃｐｃｉｉ（ＤＳｋｉｅａｆａｏｅｒｓｃｒｙｗｋｉ
ｗ ”，ｄ会进行报警，以，要对这些数据进行加密处理。对所需
序和代码，被检测出来。通常采用Ｒｏｉ来隐藏文件、很难ｏｋｔｔ进程、注册表项、口，端以达到隐藏攻击行为，逃避用户和安全软件检测的目的。但是即使是最好的Ｒｏｉ使用最先进的进程隐ｏｋ，ｔｔ
藏技术，深入到系统内核的最深处，如果不能穿透防火墙等防御设施与外部控制端程序进行通信，那么以上的一切都是徒劳的。
ＷｉｄｗｓＫｅｎｌｄｙｒａｉｉｇｔｅｄｆｉｏｅｗｏｋｐｏｏｏ，ｗｈｃａｏｒｕｄｆｅｌｌｍｏｉｒｇｔｏｎｏｒｅｍｏｅｂｅｌｎｈｅｎｔｎｎｔｒｒｔｃｌｚｉｉｉｈｃｎｇｏｎｒｗａｎｔｉｏｃｍｍｕｎｃｔｔｅｏｔｉｅｉｏｎ — ｉａｅｗｉｔｕｓ．ｈｈｄＴｅａｖｎａｅｏｉｔｏｓｔｅｌｗｖｌｅｗｒｒｔｃｌａｄｔｅｇｏｏｅｅｆｃ．ｈｄａｔｇｆｔｓｍｅｈｄｉｈｏｌｅｔｏｋｐｏｏｏｎｈｏｄｃｖｒｆｔｈｅｎｅ
纪录下来。
１隐蔽技术分析
关键词

隐蔽通道信息流检测方法综述

A survey of detecting methods of information flow tofind convert channelYang Mingxin1,21College of Economics Management Hebei University of Science and Technology Shijiazhuang Hebei, Chinaymxspj@Wang Yuheng12College of Computer Science Beijing University of TechnologyBeijing, Chinawangyh@Abstract—After defining the idea of Convert channel, this paper analyses detecting methods of convert channel including syntactic information flow analysis and semantic information flow approach. This paper put forwards one method of improved syntactic information flow processing whose core idea is to design PC to sign every row of program in this kind of method, and detect the covert information flow by this kind of data structure – stack. The validity of this method is proved using an example in this paper.Keywords-covert channel; information flow;detecting method;stack;security level;pc隐蔽通道信息流检测方法综述杨明欣1,2，王玉恒11.河北科技大学经济管理学院，石家庄，中国，0500182.北京工业大学计算机学院，北京，中国，1001241. ymxspj@，2.wangyh@【摘要】本文在介绍隐蔽通道的概念后，分析了隐信道检测的语法信息流方法、语义信息流方法。

关于搜索引擎的作弊隐藏链接问题

关于搜索引擎的作弊隐藏链接问题很多时候，我们可能会在做网站的时候听到一些作弊的东西，搜索引擎关键词作弊,网页作弊,网站作弊方式及方法,意欲在不影响网站美观的前提下通过包含大量关键词的网页提高关键词相关性得分，从而达到改善搜索引擎排名的目的。

对于作弊，有很多方法，但是笔者不建议，很容易就会被发现，下面的例子就是了。

首先就是隐藏链接。

现在大多数搜索引擎都能检测隐藏技术，并视为作弊。

因而包含隐含文本的网页面临被搜索引擎降低排名甚至删除列表的惩罚。

虽然在搜索引擎上不乏使用隐形技术而侥幸逃脱的网站，但多数人还是认为不值得冒这个险。

其次就是网站设计的时候，网页与搜索引擎描述不符。

一般发生于先向搜索引擎提交一个网站，等该网站被收录后再以其它页面替换该网站。

“诱饵行为(Bait-&-Switch)”就属于此类偷梁换柱之举--创建一个优化页和一个普通页，然后把优化页提交给搜索引擎，当优化页被搜索引擎收录后再以普通页取而代之。

在这就是误导性或重复性关键词出现，对于网站中使用与该网页毫不相干的误导性关键词来吸引查询该主题的访问者访问网站。

这种做法严重影响了搜索引擎所提供结果的相关性和客观性，为搜索引擎所深恶痛绝。

而重复性的关键词也是一样的，这种作弊技术也被称为“关键词堆砌欺骗”，它利用搜索引擎对网页正文和标题中出现的关键词的高度关注来对关键词进行不合理的(过度)重复。

类似的其它做法还包括在HTML元标识中大量堆砌关键字或使用多个关键字元标识来提高关键词的相关性。

这种技术很容易被搜索引擎察觉并受到相应惩罚。

还有别的作弊手法例如欺骗性重定向，或者是搜索引擎关键词作弊。

这是最常见的欺骗性重定向技术，通过欺骗性重定向使用户访问另外一个网站或页面。

一般利用HTML刷新标识( Refresh)来实现。

大多搜索引擎都不会索引使用该标识的页面。

如果你使用刷新标识来检测浏览器或分辨率，那么就请使用Java，且尽可能延长重定向时间。

网络攻防中的数据隐蔽通道检测技术研究

网络攻防中的数据隐蔽通道检测技术研究随着网络攻击和数据泄露的不断增加，网络隐蔽通道的检测技术显得尤为重要。

网络隐蔽通道是指黑客或恶意用户通过非正常的网络传输手段，将信息从内部网络传输到外部网络，同时规避网络安全防护系统的检测和监控。

本文将研究网络隐蔽通道检测技术的原理和方法。

网络隐蔽通道检测技术可以分为被动检测和主动检测两种方式。

被动检测是指通过对网络流量进行分析，检测异常流量特征来发现网络隐蔽通道。

主动检测是指通过向网络发送测试包，观察响应特征来发现网络隐蔽通道。

下面将详细介绍这两种检测技术。

首先，被动检测技术主要关注网络流量的统计特性和行为模式。

通过分析网络流量数据包的大小、时间间隔、流量分布等特征，可以发现隐藏在正常流量中的隐蔽通道。

例如，流量的大小和时间间隔通常有一定的统计分布特征，而隐蔽通道传输的数据则可能会打破这些统计特征。

因此，通过分析这些统计特征的异常情况，可以识别出可能存在的隐蔽通道。

此外，被动检测技术还可以利用机器学习算法进行流量特征的分类和识别。

通过构建特征向量，将正常流量和异常流量进行区分，从而判断是否存在隐蔽通道。

常用的机器学习算法包括支持向量机、决策树、随机森林等。

通过训练这些算法，可以建立一个用于识别隐蔽通道的分类模型。

其次，主动检测技术主要是通过发送测试包来检测网络隐蔽通道。

主动检测技术可以根据不同的检测目的和方法进行分类。

例如，有些方法是通过发送大量的数据包，观察网络的响应时间和响应特征，从而发现网络中可能存在的隐蔽通道。

还有一些方法是通过发送具有特定特征的数据包，观察网络的反应和响应特征。

这些方法相对于被动检测，更加主动主动，可以更快地发现网络隐蔽通道。

此外，还有一些基于统计学和机器学习的主动检测方法。

这些方法通过发送特定的测试包，并对网络的响应和特征进行统计和分析，用于发现网络隐蔽通道。

这些方法通常需要一定的时间和资源来进行测试和分析，但具有较高的检测准确率。

利用源代码信息流分析搜寻隐蔽存储信道

’$#$’
运算符另外，对于运算符，包括算术运算符、逻辑运算符和关系运
算符，都作同样信息流处理，例如： -.-#/-! ， -.-#00-! ， -.-#1 其信息流都可记为： -! ， -#!- ； -!!- ；
’$!
’$!$#
源代码语句的信息流生成规则
赋值语句：
!-.2（ 3， 4， 5）
7?1#,.$#： * DL> :LK@F? 3FI ?LKLEK<DP EFNLIK CKFI;PL E@;DDL= JC<DP CFJIEL EF?L <D3FR3=F> ;D;=AC<C <C SIFSFCL? ;3KLI ;DT ;=AU<DP K@L EJIILDK KLE@DF=FPA F3 K@L CLEJI<KA KLCK ;D? LN;=J;K<FD F3 V.， >@<E@ DLL?C =LCC 3FI:;=<U;K<FD ?LCEI<SK<FD ;D? EF@LILDEL ?L:FDCKI;K<FD ;D? E;D ?LKLI:<D;KL :FIL EFNLIK CKFI;PL E@;DDL=C EF:S;IL? ><K@ K@L KI;?<K<FD;= FDLC <D K@L >FI=?$ @"86*,21： <D3FR3=F>， EFNLIK E@;DDL=， C@;IL N;I<;W=L ， CLEJI<KA =LNL=
文章编号 #""!9G77#9（ !""# ） "%9""8!9"7
!"#"$#%&’ #(" )*+",# -#*,.’" )(.&&"/ 01%&’ )*2" 3&4* 5/*6 7&./81%1

网络隐蔽通道检测与防范

整性。
使用安全的通信协议，如 SSL/TLS、IPSec等，对网络通信进行加密和认证，确保数据在传
输过程中的安全。
对远程访问和虚拟专用网络（ VPN）进行加密和认证，确保远程用户的安全接入和数据传输。
04
应对网络隐蔽通道的高级策略
建立完善的入侵检测系统
入侵检测系统（IDS）是用于检测和预防网络攻击的重要工具，可以实时监控网络流量，发现异常行为并及时报警。
选择具有高性能、高可靠性和易于管理的监控工具，确保能够满足大规模网络监控的需求。
定期对监控工具进行更新和升级，以应对新型网络威胁和隐蔽通道。
制定应急响应计划
制定应急响应计划是为了应对网络攻击和安全事件，确保在发生问题时能够迅速采取措施进行处置。
应急响应计划应包括多个方面，如事件报告、响应流程、人员分工等，确保各部门协同工作，快速解决问题。
详细描述
基于蜜罐技术的检测技术通过设置蜜罐来诱捕攻击者，观察其与蜜罐之间的通信行为和模式，从而发现隐蔽通道。该技术能够发现未知的攻击手段和隐蔽通道。
03
网络隐蔽通道防范措施
加强网络访问控制
实施严格的网络访问控制策略，包括IP地址限制、端口过滤、协议过滤等，以减少潜在的网络攻击和数据泄露风险。
使用防火墙技术，对进出网络的数据包进行过滤和监测，阻止未经授权的访问和恶意流量。
定期更新和修补操作系统、应用程序和数据库的安全漏洞，以减少潜在的攻击面。
定期进行安全审计
对网络设备和安全设备进行日志审计，及时发现异常行为和潜在
威胁。
对网络流量进行监控和分析，检测异常流量和潜在的网络隐蔽通
道。
对重要数据和文件进行定期备份和恢复测试，确保数据安全和业

如何使用网络安全网络隐蔽通道检测保护网络安全(十)

在当今数字化的时代，网络安全问题已经成为了人们关注的焦点之一。

随着互联网的普及和发展，网络攻击事件层出不穷，给个人和组织带来了巨大的损失。

因此，如何使用网络安全网络隐蔽通道检测保护网络安全成为了当前亟待解决的问题之一。

在这篇文章中，我们将探讨如何利用网络安全网络隐蔽通道检测来保护网络安全，并提高网络安全防护的能力。

网络隐蔽通道检测是指通过检测网络中的隐蔽通道，发现并清除网络中的各种黑客活动和攻击手段，从而保护网络的安全。

隐蔽通道是指黑客在网络中隐藏的用于传输恶意代码和数据的通道，通过这些隐蔽通道，黑客可以绕过常规的网络安全防护措施，对网络进行攻击和渗透。

因此，检测和清除这些隐蔽通道对于保护网络安全具有重要的意义。

首先，要保护网络安全，我们需要做好网络安全设备的部署和配置。

网络安全设备包括防火墙、入侵检测系统、反病毒软件等，这些设备可以有效地防止网络攻击和恶意代码的传播。

此外，对这些设备进行定期的更新和维护也是非常重要的。

只有保持网络安全设备的最新版本，并及时修补漏洞，才能确保网络安全设备的有效性。

其次，加强网络监控和日志记录也是保护网络安全的重要手段。

通过网络监控系统，可以实时监测网络流量和活动，发现异常情况并及时进行处理。

同时，对网络活动进行详细的日志记录，可以帮助追踪和分析网络攻击事件，及时发现和清除隐蔽通道。

此外，加密技术也是保护网络安全的重要手段之一。

通过对网络数据进行加密，可以有效地防止黑客窃取敏感数据和信息，确保网络的安全性。

最后，定期进行网络安全漏洞扫描和渗透测试也是保护网络安全的重要措施。

网络安全漏洞扫描可以帮助发现网络中存在的漏洞和弱点，及时修补漏洞，提高网络的安全性。

同时，定期进行渗透测试可以模拟黑客攻击行为，发现网络中的隐蔽通道，并及时进行清除和修复。

通过这些措施，可以有效地提高网络的安全性，保护网络免受黑客攻击。

总的来说，保护网络安全是一个复杂而又持续的过程。

我们需要不断地更新和完善网络安全防护措施，加强网络监控和日志记录，加强网络安全设备的部署和配置，定期进行网络安全漏洞扫描和渗透测试，才能有效地保护网络安全，确保网络的稳定和安全运行。

代码检索方法

代码检索方法
代码检索是指在大规模代码库中查找某个特定的代码片段或函
数的过程。

在软件开发中，代码检索是一项非常重要的任务。

它可以帮助开发人员快速地定位和理解代码，从而提高代码的可维护性和复用性。

下面介绍几种常见的代码检索方法：
1. 文本搜索
文本搜索是最常见、最基本的代码检索方法。

它可以通过在代码库中搜索关键字或表达式来查找特定的代码片段或函数。

文本搜索通常使用正则表达式或通配符来进行模糊匹配，以便找到更多的相关代码。

2. 语法分析
语法分析是一种更高级的代码检索方法。

它可以对代码进行词法分析和语法分析，从而生成代码的抽象语法树。

通过遍历抽象语法树，可以快速地查找特定的代码片段或函数。

语法分析通常使用编程语言特定的工具和库来实现。

3. 代码标记
代码标记是一种更加精细的代码检索方法。

它可以在代码片段或函数中添加标记，以便快速地查找和定位它们。

代码标记通常使用特定的注释或标签来实现，比如Java中的@TODO或C#中的#region。

4. 代码索引
代码索引是指在代码库中创建索引，以便快速地查找特定的代码
片段或函数。

代码索引通常使用搜索引擎技术来实现，比如Elasticsearch或Solr。

通过将代码库中的每个文件都索引化，并使用倒排索引来存储单词和它们在文件中出现的位置，可以实现非常快速和准确的代码检索。

总之，代码检索是一项关键的任务，它可以帮助开发人员快速地定位和理解代码。

不同的代码检索方法有不同的优缺点，开发人员可以根据具体需求选择适合自己的方法。

stegseek用法

stegseek用法stegseek用法：stegseek是一种强大的开源工具，用于在图像文件中查找隐藏的秘密信息。

它利用了隐写术的原理，即将数据嵌入到图像的像素中，使其在视觉上不可察觉。

使用stegseek，您可以快速有效地检测和提取这些隐藏的信息。

要使用stegseek工具，您需要按照以下步骤进行操作：1.安装stegseek工具：首先，您需要从stegseek的官方网站或GitHub存储库下载并安装stegseek工具。

它提供了各种操作系统的二进制文件，您可以根据您的需求选择适合的版本。

2.准备工作：在使用stegseek之前，您需要获取包含隐藏信息的图像文件。

通常，这些图像可能是JPEG、PNG或BMP格式的文件。

确保您拥有这样的图像文件，并将其保存在您计算机的合适位置。

3.运行stegseek：打开终端或命令提示符，并导航到您存储图像文件的目录。

运行以下命令以开始使用stegseek：stegseek <image_file>在上述命令中，将<image_file>替换为实际的图像文件名。

4.等待扫描完成：stegseek将开始扫描您的图像文件，尝试找到隐藏的信息。

这个过程可能需要一些时间，具体取决于您图像文件的大小和计算机性能。

请耐心等待直到扫描完成。

5.提取隐藏信息：一旦stegseek完成扫描，它将显示找到的隐藏信息的相关信息，如偏移量和密钥等。

您可以使用提供的信息来提取隐藏的秘密信息。

嵌入的数据可以是文本、图像、音频或其他任何形式的文件。

请记住，stegseek是一种功能强大的工具，可以在数字取证、隐写术研究和信息安全等领域发挥重要作用。

然而，您必须遵守法律和道德准则，在合法授权和合适场合下使用此工具。

总结起来，使用stegseek可以帮助您发现和提取隐藏在图像文件中的秘密信息。

遵循上述步骤，您将能够有效地利用这个工具进行隐写术的探测和分析。

记住，谨慎使用，并遵循适用的法律和道德准则。

基于源代码的隐通道搜索方法

收稿日期:2006-03-13;修订日期:2006-06-07 基金项目:国家自然科学基金资助项目(60573046)作者简介:宋香梅(1979-),女(朝鲜族),吉林桦甸人,助教,硕士,主要研究方向:信息安全、隐通道; 鞠时光(1955-),江苏如皋人,教授,博士生导师,主要研究方向:信息安全、数据库.文章编号:1001-9081(2006)09-2127-4基于源代码的隐通道搜索方法宋香梅,鞠时光(江苏大学计算机科学与通信工程学院,江苏镇江212013)(jlsx m@u js )摘要:针对目前隐通道搜索方法仍采用手工分析语句信息流所带来的工作量巨大问题,提出了一种基于源代码的信息流分析法,找出软件系统源代码中原语间兼具可见性和可修改性的共享变量,再以此作为共享资源矩阵法的输入,得到高效高精度的隐通道分析工具。

关键词:隐通道;信息流;信息流树;共享资源矩阵中图分类号:TP393.08 文献标识码:AIdentificati on of covert channel based on source codeSONG X iang m e,i J U Shi guang(S c hool of Computer Science and T elecomm unication Eng i neering,J iangsu Universit y,Zhenjiang J i angsu 212013,China )Abstract :T o so lve t he heavy w ork l oad caused by the fact that cove rt channe l identifi cation still depends on t he hand w ork to analyze t he i n f o r m ati on fl ow i n the sta te m ent ,an i n f o r m ati on fl ow ana l ysis m ethod based on source code was prov i ded .T he m ethod can find shared var i ables i n pri m iti ve o f soft w are syste m,and take t he m as t he input fo r sha red resource m atr i x m ethod .Then ,a hi gh l y efficien t and h i gh l y prec ise ana lysis too l for covert channe l i s obta i ned .K ey words :cove rt channe;l i nfor m ati on flow ;i nfor m ation fl ow tree ;s hared resource m atri x0 引言隐通道是指安全系统中的高安全级用户在安全模型的监控下,通过违反系统安全策略的方式向系统的低安全级用户传送信息的一种机制[1]。

基于源代码的隐通道搜索方法

基于源代码的隐通道搜索方法
宋香梅;鞠时光
【期刊名称】《计算机应用》
【年(卷),期】2006(26)9
【摘要】针对目前隐通道搜索方法仍采用手工分析语句信息流所带来的工作量巨大问题,提出了一种基于源代码的信息流分析法,找出软件系统源代码中原语间兼具可见性和可修改性的共享变量,再以此作为共享资源矩阵法的输入,得到高效高精度的隐通道分析工具.
【总页数】4页(P2127-2130)
【作者】宋香梅;鞠时光
【作者单位】江苏大学,计算机科学与通信工程学院,江苏,镇江,212013;江苏大学,计算机科学与通信工程学院,江苏,镇江,212013
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.隐通道及其搜索方法 [J], 郭殿春;鞠时光;余春堂;扬珍
2.基于语法和语义结合的源代码精确搜索方法 [J], 顾逸圣;曾国荪
3.一种基于信息流脉络网的隐蔽通道搜索方法 [J], 宋香梅;周密;鞠时光;王昌达;周从华
4.基于LRU的隐通道监测 [J], 李晔锋; 公备; 徐达文
5.一种基于像素值偏移编解码技术的屏摄隐通道研究 [J], 宋宇波;马文豪;胡爱群;王俊波
因版权原因，仅展示原文概要，查看原文内容请购买。

基于网络协议对等元素编码的隐通道技术研究

基于网络协议对等元素编码的隐通道技术研究张凡;廖文军;杨驰颖【摘要】隐通道的构建和检测方法一直以来都是信息安全领域内研究和探索较多的话题,而利用网络协议进行隐通道构建是一种重要的隐通道构建方法. 文中对利用网络协议进行隐通道构建的方法进行了总结和归纳,提出了网络协议对等元素和类对等元素的概念,并分别对常见网络协议中对等元素、类对等元素的存在以及利用其进行隐通道的构建方法进行了阐述,并给出了实验仿真结果. 最后针对单协议隐通道的弊端,阐述了多层协议协同式增强构建隐通道的方法. 实验结果表明,基于网络协议中对等元素编码的隐通道具有较高的信道容量,且具有应用范围广、难以被检测的优点.%Covert channel construction and detection method has been a hotly-discussed topic in the information security field. Using the network protocols to construct covert channel is an important method. The methods of using the Internet protocols to construct covert channel are summarized and concluded,and give the concept of the coordinate element and analogous coordinate element,and introduces the method of constructing the covert channel with coordinate element and analogous coordinate element encoding,and then show the simulation results. Finally,it also explores how to improve the construction of covert channel with the multi-protocol method. Experimen-tal results show that this method has a higher channel capacity,a wide range of applications,and is difficult to be detected.【期刊名称】《计算机技术与发展》【年(卷),期】2015(025)012【总页数】5页(P118-122)【关键词】隐通道;TCP/IP;对等元素;类对等元素;二进制编码;全排列编码【作者】张凡;廖文军;杨驰颖【作者单位】上海通用识别技术研究所,上海 201112;上海通用识别技术研究所,上海 201112;上海通用识别技术研究所,上海 201112【正文语种】中文【中图分类】TP301针对隐通道的讨论由来已久，早在1973年，Lampson[1]就在其文章《Security Policies and Security Models》中提出了隐通道的概念，并对隐通道的概念进行了定义：如果一个通信通道完全不是被设计用来传递信息的，那么这个通道就是隐蔽的。

适用于NAT环境的隐蔽通道构建方法

适用于NAT环境的隐蔽通道构建方法
李卫;嵩天
【期刊名称】《计算机工程与应用》
【年(卷),期】2018(054)017
【摘要】针对存在NAT(Network Address Translation,网络地址转换)情况下信息传输行为和内容的强隐蔽需求,提出了一种适用于NAT环境的隐蔽通道构建方法.该方法首先将待发送信息进行编码,核心在于利用传输层UDP数据包源端口号的序列变换实现隐蔽数据通信.该隐蔽通道能够有效适用于NAT环境,实现由内网地址向公网地址隐蔽的传递信息.在不同的NAT环境下对该方法进行了真实实验,验证了该方法在隐蔽传输方面的可行性,并对其传输速率、隐蔽性和鲁棒性进行了分析,实验结果表明该隐蔽信道在网络条件良好的情况下,能够达到2 kbit/s的传输速度.【总页数】7页(P103-109)
【作者】李卫;嵩天
【作者单位】北京理工大学计算机学院,北京 100081;北京理工大学计算机学院,北京 100081
【正文语种】中文
【中图分类】TP393
【相关文献】
1.Linux安全操作系统构建方法与技术（第五讲）——隐蔽通道和安全审计 [J], 张良;翟高寿
2.构建血站NAT实验室环境监控体系的初探 [J], 刘海波;张荣
3.网络地址转换环境下的隐蔽通道构建方法 [J], 孙宇;嵩天
4.NAT网络环境下的泛终端指纹安全识别方法 [J], 韩方;刘立明;顾成杰
5.自适应伪随机序列混合网络隐蔽通道构建方法 [J], 戴睿;嵩天
因版权原因，仅展示原文概要，查看原文内容请购买。