云计算环境下的隐蔽信道分析 - OWASP中国

隐 蔽 信 道 分 析
• 信 道 识 别 是 对 系 统 的 静 态 分 析 , 强 调 对 设 计 和 代 码
进 行 分 析 以 发 现 所 有 潜 在 的 隐 蔽 信 道 。
• 信 道 度 量 是 对 信 道 传 输 能 力 和 威 胁 程 度 的 评 价 。
• 信 道 处 置 措 施 包 括 信 道 消 除 、 限 制 和 审 计 :
隐 蔽 信 道 消 除 措 施 包 括 修 改 系 统 、 排 除 产 生 隐 蔽 信 道 的
源 头 、 破 坏 信 道 的 存 在 条 件 。
限 制 措 施 要 求 将 信 道 危 害 降 低 到 系 统 能 够 容 忍 的 范 围 内 。
隐 蔽 信 道 审 计 则 强 调 对 潜 在 隐 蔽 信 道 的 相 关 操 作 进 行 监
测 和 记 录 , 通 过 分 析 记 录 , 检 测 出 入 侵 者 对 信 道 的 实 际
使 用 操 作 。