基于建立隐蔽热通道桥接物理隔离网络的新型威胁分析
New Threat Analysis based on Establishing Hot Covert Channel to Bridge Air-Gapped Network作者机构：中国电子科技网络信息安全有限公司四川成都610041
出 版 物：《通信技术》 (Communications Technology)
年 卷 期：2019年第52卷第1期
页 面：173-178页
学科分类：0839[工学-网络空间安全] 08[工学] 0835[工学-软件工程] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）]
主 题：物理隔离网络 隐蔽热通道 编码方法 通信协议 入侵行为
摘 要：为了防止来自网络的攻击行为,通常将计算机设施从公共网络和其他可访问网络中分离。然而,攻击者仍然想方设法通过收买内部人员或操控供应厂商来感染这些网络。因此,提出了一个新的对抗模型,展示了在物理隔离网络中可以建立隐蔽热通道来实现通信。换句话说,验证了如何利用受感染的空调系统(连接互联网)将命令发送到处于物理隔离网络中的被感染的计算机。同时,提出了一种适合热通道通信的线路编码方法和通信协议,并且通过实验验证了这种隐蔽热通道的可行性,计算了通道的带宽。最后,针对通过建立隐蔽热通道开展入侵行为的威胁,提出了相关应对措施。
维普期刊数据库
同方期刊数据库