齐国雷，寇云峰，胡 浩，刘文斌，程 磊，丁建锋

0 引 言

防范网络攻击的一种较为有效的措施是物理隔离，即将目标设备或网络从公共或其他可访问网络中分离出来。然而，通过社会工程学、供应链渗透等手段，可以实现对物理隔离计算机的木马植入或病毒感染，并构建出声、光、电磁、热等不同形式的信息传播隐蔽通道[1-2]。

隐蔽光通道可以通过人眼无法识别的光频段（如红外频段）来建立，也可以通过诸如肉眼难以觉察的高速闪烁频率（如LED灯闪烁）来实现。隐蔽电磁通道可以通过利用对接口、线路的规律操作产生的电磁泄漏发射来建立。低频电磁信号容易沿数据线、电力线以传导形式传播，高频电磁信号则容易以辐射形式通过空间传播。处理器或设备工作时的发热，能够被周边的热传感器监测，从而构建出隐蔽热学通道。

针对计算机系统，还有一种实现简单、通用性强、可靠性高的隐蔽通道构建手段——隐蔽声通道。点阵式打印机击打打印纸、3D打印都可以直接泄漏信息，而通过控制风扇转动，设备振动也可以泄漏信息。此外，还可以利用设备自带的发声模块（如扬声器、蜂鸣器），在超过人耳收听的极限声学频率工作，或是产生人耳无法识别的声学特征变化，隐蔽地传递信息。

通过与传统网络渗透手段的结合，可以产生新形式的声、光、电磁、热等隐蔽传输通道和更大的安全威胁。本文概述国内外隐蔽声通道的最新研究情况，分析典型通道的隐蔽性，验证了典型的基于扬声器的隐蔽通道构建，提出并实现了基于蜂鸣器的隐蔽通道构建，最后探讨了隐蔽声通道检测与防护措施。……