隐蔽通道：给定一个强制安全策略模型M和它在一个操作系统中的解释I（M），I（M）中两个主体I（Si）和I（Sj）之间的任何潜在通信都是隐蔽的，当且仅当模型M中的相应主体Si和Sj之间的任何通信在M中都是非法的。（系统中不受安全策略控制的，违反安全策略的信息泄露路径）   隐蔽通道主要有两种类型：存储通道和定时通道。如果一个进程直接或间接地写一个存储单元，另一个进程直接或间接地读该存储单元，则称这种通道为隐蔽存储通道。如果一个进程通过调节它对系统资源的使用，影响另外一个进程观察到的真实响应时间，实

针对目前HTTP隐蔽通道带宽小和容易被检测的弱点,提出一种基于HTTP协议的跳频隐蔽通道（FHCC_HTTP）技术。介绍了多种基于HTTP协议的隐蔽通道构建方法，在此基础上提出了基于跳频原理的HTTP隐蔽通道技术的设计和实现。最后对文件隐秘性、文件传输时间进行了分析和仿真测试，结果表明采用FHCC_HTTP隐蔽通道的网络流量更贴近正常用户浏览网页时的网络流量，可有效地避开IDS的检测，隐秘性好。同时由于FHCC_HTTP切换多种隐蔽通道构建方法，文件传输时间和隐蔽通道带宽较RwwwShell有明

隐蔽通道：给定一个强制安全策略模型M和它在一个操作系统中的解释I（M），I（M）中两个主体I（Si）和I（Sj）之间的任何潜在通信都是隐蔽的，当且仅当模型M中的相应主体Si和Sj之间的任何通信在M中都是非法的。（系统中不受安全策略控制的，违反安全策略的信息泄露路径）   隐蔽通道主要有两种类型：存储通道和定时通道。如果一个进程直接或间接地写一个存储单元，另一个进程直接或间接地读该存储单元，则称这种通道为隐蔽存储通道。如果一个进程通过调节它对系统资源的使用，影响另外一个进程观察到的真实响应时间，实