（转载）虚拟环境中的隐蔽信道

此篇来源于实习期间的一次Presentation，仅作科普之用。 隐蔽信道指允许系统进程以危害系统安全策略的方式传输信息的通信通道。或者说是不是被设计，或本意不是用来传输信息的通信信道。 通常分为两类。 （1）存储隐蔽信道，一个进程直接或间接写一个存储位置，被另外一个进程直接或间接读，从而传递信息。 （2）时间隐蔽信道，以某种方式modulate系统资源使用，从而影响了真实的响应时间，被另一个进程

>>阅读原文<<