32、网络安全：隐蔽定时信道与零日蠕虫响应策略

网络安全：隐蔽定时信道与零日蠕虫响应策略

1. 隐蔽定时信道的研究

在网络通信中，隐蔽定时信道是一种可能被恶意利用的通信方式。为了更好地了解其特性，我们对几种常见的隐蔽定时信道进行了研究，包括MB - HTTP、FPR和OPC，并在局域网（LAN）和广域网（WAN）的不同场景下进行了测试。

1.1 隐蔽定时信道的经验容量

网络环境	信道	每包经验容量（ECPP）	每秒经验容量（ECPS）
LAN	MB - HTTP	6.74	19.93
LAN	FPR	10.95	32.35
LAN	OPC	0.85	10,899.62
WAN E - E	MB - HTTP	2.15	6.35
WAN E - E	FPR	4.63