차례:
정의-은밀한 채널이란 무엇입니까?
은밀한 채널은 기존 미디어의 구조를 사용하여 기존 정보 채널 또는 네트워크를 통해 개체를 전송하여 데이터를 작은 부분으로 전달함으로써 정보 통신을 허용하는 컴퓨터 공격 유형입니다. 이것은 비밀 채널을 통한 전달을 관리자 나 사용자가 거의 감지 할 수 없게 만듭니다.
은밀한 채널은 매우 안전한 시스템에서 데이터를 훔치는 데 사용되었습니다.
은밀한 채널 설명 Techopedia
은밀한 채널은 패딩 또는 네트워크 패킷 전송의 다른 부분에서 사용 가능한 공간 중 일부를 사용하여 만들어집니다. 은밀한 채널은 전송되는 데이터의 본문에 영향을주지 않고 데이터를 데이터 스트림에 추가 할 수있는 모든 수단을 사용합니다. 이를 통해 은밀한 수신자는 데이터 추적 유형을 만들지 않고도 시스템에서 데이터를 추출 할 수 있습니다. 단일 패킷에는 1 비트 또는 2 비트의 비밀 데이터 스트림 만 포함될 수 있으므로 탐지가 매우 어렵습니다.
은밀한 채널을 만들려면 약간의 프로그래밍이 필요하며 통신의 소스 끝에서 파일 시스템에 액세스하는 것이 필수적입니다. 즉, 은밀한 채널은 바이러스 감염이나 시스템에 대한 관리 또는 기타 권한있는 액세스 권한이있는 프로그래밍 노력을 통해서만 유발 될 수 있습니다.
은밀한 채널 분석은 은밀한 채널을 탐지하는 몇 가지 방법 중 하나입니다. 시스템 성능 저하를 사용하여 은밀한 채널 사용을 표시 할 수 있지만 컴퓨터가 발전함에 따라 처리 된 데이터 양과 비교하여 성능 저하가 미미합니다. 이것은 탐지를 더욱 어렵게 만듭니다. 은밀한 채널 공격을 방어하는 주요 방법은 소스 시스템에서 실행중인 소스 코드를 검사하고 해당 시스템의 리소스 사용을 모니터링하는 것입니다.
