基于链路分析法的复合隐蔽通道检测

作者：华元彬; 蒋建春; 卿斯汉

来源：计算机应用, 2006, (01): 81-83.

• 数据隐藏
• 隐蔽通道
• 单一隐蔽通道
• 复合隐蔽通道
• 数据融合
• 链路分析法 data hiding
• covert channel
• simple covert channel
• complex covert channel
• data fusion
• chain analysis methodology

在研究隐蔽通道的检测方法时,可以将隐蔽通道分成两大类:单一隐蔽通道和复合隐蔽通道。复合隐蔽通道具有了跨越多主机的特点,简单的主机入侵检测体系结构很难对此进行检测,而数据融合技术可以有效地解决这个问题。文中提出了基于数据融合思想的链路分析法,并对复合隐蔽通道的特点、链路分析法检测复合隐蔽通道的理论以及软件的设计进行描述。

• 单位
  中国科学院; 中国科学院大学; 中国科学院软件研究所