Libro Rosa Claro -Serie Arcoiris | Elite HackerCanal secreto Análisis de sistemas confiadosLink original : (Ingles)
You are not allowed to view links.
Register or
LoginEn español: Traduccion google
You are not allowed to view links.
Register or
LoginTABLA DE CONTENIDO
FOREWORD PRÓLOGO
ACKNOWLEDGMENTS AGRADECIMIENTOS
1.0 INTRODUCTION INTRODUCCIÓN 1.0
1.1 Background 1.1 Antecedentes
1.2 Purpose 1.2 Propósito
1.3 Scope 1.3 Ámbito de aplicación
1.4 Control Objective 1.4 Control del objetivo
1.5 Document Overview 1.5 Documento Descripción
2.0 COVERT CHANNEL DEFINITION AND CLASSIFICATION 2.0 DEFINICIÓN Y CLASIFICACIÓN DE CANAL COVERT
2.1 Definition and Implications 2.1 Definición e implicaciones
2.2 Classification 2.2 Clasificación
2.2.1 Storage And Timing Channels 2.2.1 El tiempo de almacenamiento y Canales
2.2.2 Noisy And Noiseless Channels 2.2.2 ruidoso y silencioso Canales
2.2.3 Aggregated And Non-Aggregated Channels 2.2.3 Y no Canales agregados agregados
2.3 Covert Channel and Flawed TCB Specifications 2,3 vía oficiosa y TCB Especificaciones defectuosos
3.0 COVERT CHANNEL IDENTIFICATION 3,0 vía oficiosa IDENTIFICACIÓN
3.1 Sources of Information for Covert Channel Identification 3.1 Fuentes de información para el canal encubierto de identificación
3.2 Identificaiton Methods 3.2 Métodos Identificaiton
3.2.1 Syntactic Information-Flow Analysis 3.2.1 La información sintáctica-Análisis de la Corriente
3.2.2 Addition of Semantic Components to Information-Flow Analysis 3.2.2 La adición de componentes semánticos a la Información-Análisis de la Corriente
3.2.3 Shared Resource Matrix (SRM) Method 3.2.3 Matriz de recurso compartido (SRM) Método
3.2.4 Noninterference Analysis 3.2.4 Análisis de la no interferencia
3.3 Potential versus Real Covert Channels Canales 3,3 potencial y real Secreta
3.4 TCSEC Requirements and Recommendations 3.4 Requerimientos y recomendaciones TCSEC
4.0 COVERT CHANNEL BANDWIDTH ESTIMATION 4,0 vía oficiosa ESTIMACIÓN DE ANCHO DE BANDA
4.1 Factors Affecting the Bandwidth Computation 4.1 Factores que afectan el ancho de banda de la Computación
4.1.1 Noise and Delay 4.1.1 Ruido y retardo
4.1.2 Coding and Symbol Distribution 4.1.2 Codificación y Distribución Símbolo
4.1.3 TCB Primitive Selection 4.1.3 Selección TCB Primitiva
4.1.4 Measurements and Scenarios of Use 4.1.4 Mediciones y escenarios de uso
4.1.5 System Configuration and Initialization Dependencies Inicialización y configuración del sistema 4.1.5 Dependencias
4.1.6 Aggregation of Covert Channels 4.1.6 La agregación de canales ocultos
4.1.7 Transient Covert Channels 4.1.7 canales ocultos en transitorios
4.2 Bandwidth Estimation Methods 4.2 Métodos de estimación de ancho de banda
4.2.1 Information-Theory-Based Method for Channel-Bandwidth Estimation 4.2.1-Teoría-Método basado en la información de ancho de banda de estimación de canal
4.2.2 Informal Method for Estimating Covertt Channel Bandwidth 4.2.2 Método para estimar el ancho de banda informal Canal Covertt
4.2.3 Differences Between the Two Methods 4.2.3 Las diferencias entre los dos métodos
4.3 TCSEC Requirements and Recommendations 4.3 Requerimientos y recomendaciones TCSEC
5.0 COVERT CHANNEL HANDLING 5,0 vía oficiosa MANIPULACIÓN
5.1 Elimination of Covert Channels 5.1 Eliminación de canales ocultos
5.2 Bandwidth Limitation Limitación de ancho de banda 5,2
5.3 Auditing the Use of Covert Channels 5.3 El control de la utilización de canales ocultos
5.4 TCSEC Requirements and Recommendations 5.4 Requerimientos y recomendaciones TCSEC
5.5 Handling Policies Based on Threat Analysis Manejo de Políticas 5,5 Basado en el análisis de amenazas
6.0 COVERT CHANNEL TESTING 6,0 vía oficiosa PRUEBAS
6.1 Testing Requirements and Recommendations 6.1 Requerimientos de Pruebas y Recomendaciones
6.2 Test Documentation 6.2 Documentación de prueba
7.0 SATISFYING THE TCSEC REQUIREMENTS FOR COVERT CHANNEL ANALYSIS 7,0 cumplan los requisitos TCSEC PARA ANÁLISIS vía oficiosa
7.1 Requirements for Class B2 7.1 Requerimientos para la clase B2
7.1.1 Covert Channel Analysis 7.1.1 Análisis de Canal Secreta
7.1.2 Audit 7.1.2 Auditoría
7.1.3 Design Documentation 7.1.3 Documentación de los Diseños
7.1.4 Test Documentation 7.1.4 Documentación de prueba
7.2 Additonal Requirements for Class B3 7.2 Requerimientos para la clase B3 Additonal
7.2.1 Covert Channel Analysis 7.2.1 Análisis de Canal Secreta
7.2.2 Audit 7.2.2 Auditoría
7.2.3 Design Documentation 7.2.3 Documentación de los Diseños
7.2.4 Test Documentation 7.2.4 Documentación de prueba
7.3 Additonal Requirements for Class A1 7.3 Requerimientos para la clase A1 Additonal
ACRONYMS AND ABBREVIATIONS SIGLAS Y ABREVIATURAS
GLOSSARY GLOSARIO
REFERENCES REFERENCIAS
APPENDIX A - ADDITONAL EXAMPLES OF COVERT CHANNELS APÉNDICE A Additonal EJEMPLOS - DE CANALES COVERT
A.1 Storage Channels A.1 Canales de almacenamiento
A.1.1 Table-Space Exhaustion Channel A.1.1 Tabla-Space Channel Agotamiento
A.1.2 Unmount of Busy File System Channel Desmontar A.1.2 del sistema de archivos Canal Ocupado
A.1.3 Printer Attachment Channel Impresora A.1.3 Canal Adjunto
A.2 Timing Channels Calendario Canales A.2
A.2.1 I/O Scheduling Channels A.2.1 E / S Los canales de programación
A.2.2 I/O Operation Completion Channels A.2.2 E / S de Terminación Canales Operación
A.2.3 Memory Resource Management Channels A.2.3 Administración de memoria Canales de recursos
A.2.3.1 Data Page Pool Channels A.2.3.1 canales de datos Pool página
A.2.3.2 Active Segment Table Channels Criterios activos tabla de segmentos A.2.3.2
A.2.4 Device Controller Contention Channels A.2.4 de dispositivos de contención Canales Contralor
A.2.5 Exclusive Use of Segment Channels A.2.5 Uso Exclusivo del Segmento de Canales
A.2.6 Synchronization Primitive Contention Channels A.2.6 Primitivo contención Canales de sincronización
APPENDIX B - TOOLS FOR COVERT CHANNEL ANALYSIS APÉNDICE B - HERRAMIENTAS PARA ANÁLISIS vía oficiosa
B.1 FDM Ina Flow Tool B.1 Ina FDM flujo Herramienta
B.1.1 MLS B.1.1 MLS
B.1.2 SRM B.1.2 SRM
B.2 GYPSY Flow Analyzer GITANO B.2 analizador de flujo
B.3 EHDM MLS Tool EHDM Herramienta MLS B.3
B.4 Source-Code Analysis Tool Herramienta de análisis de código fuente-B.4
