یک مکانیزم جامع و موثر کاهش کانال های محرمانه جهت افزایش سیاست های امنیتی در شبکه های خصوصی مجازی

امروزه شبکه های خصوصی مجازی (vpn: virtual private network) به طورفزاینده ای در راستای ایجاد شبکه های منطقی مجزا مورد استفاده قرار می گیرند. با این حال، تمامی طرح های توسعه یافته vpn های موجود، مشکلات بررسی و تحلیل ترافیک و هم چنین مشکلات کانال های خصوصی مخفی (private or covert channel) را نادیده گرفته اند. از این رو، راه و روش های مختلفی جهت استنتاج و کشف رمز اطلاعات ترافیکی vpn بدون استفاده از رمز گشایی آن ها وجود دارد. روش پیشنهادی در این مقاله شامل سه فاز زیر است: اول تجزیه و تحلیل تاثیرات کانالهای خصوصی مخفی در ipsec. دوم ارائه رویکردی جدید و بهبود یافته در راستای کاهش کانال های خصوصی مخفی در ipsec . سوم ارائه و پیاده سازی یک سیستم جایگزین برای عملکردهای پویا. با تجزیه و تحلیل و آنالیز در مورد کانال های مخفی، تکنیک ها و مکانیز های کاهش آن ها را در شبکه های vpn مبتنی بر ipsec ارئه می دهد که با دسته بندی انواع مختلفی از کانال های مخفی و شناسایی و تعیین ظرفیت آن ها چهارچوبی را برای کاهش این کانال ها ارائه می دهد.