隱蔽信道是一種允許進程以違背系統安全策略的形式傳送信息的通信通道。簡單來說,隱蔽信道就是本意不是用來傳送信息的通信通道。隱蔽信道現在已經被廣泛的應用于網絡信息數據安全傳輸。隱蔽信道是指系統中利用那些本來不是用于通信的系統資源繞過強制訪問控制進行非法通信的一種機制。如果木馬攻擊的一個關鍵標志是通過一個合法的信息信道進行非法的通信,這些信道一般是用于交互進程通信的,如文件、交互進程或者是共享內存。
隱蔽信道類型有以下兩種:
存儲隱蔽信道:通過修改“存儲位置”進行通信,這將允許一個進程直接或間接寫入存儲位置,而且允許另外一個進程直接或間接讀取存儲位置。
定時隱蔽信道:執行操作,影響接收器“觀察到的實時響應時間”。
回答所涉及的環境:聯想天逸510S、Windows 10。
隱蔽信道是一種允許進程以違背系統安全策略的形式傳送信息的通信通道。簡單來說,隱蔽信道就是本意不是用來傳送信息的通信通道。隱蔽信道現在已經被廣泛的應用于網絡信息數據安全傳輸。隱蔽信道是指系統中利用那些本來不是用于通信的系統資源繞過強制訪問控制進行非法通信的一種機制。如果木馬攻擊的一個關鍵標志是通過一個合法的信息信道進行非法的通信,這些信道一般是用于交互進程通信的,如文件、交互進程或者是共享內存。
隱蔽信道類型有以下兩種:
存儲隱蔽信道:通過修改“存儲位置”進行通信,這將允許一個進程直接或間接寫入存儲位置,而且允許另外一個進程直接或間接讀取存儲位置。
定時隱蔽信道:執行操作,影響接收器“觀察到的實時響應時間”。
回答所涉及的環境:聯想天逸510S、Windows 10。