in verdeckter Kanal (engl. covert channel) ist in der IT-Sicherheit ein parasitärer Kommunikationskanal, welcher Bandbreite (Informationskapazität) eines legitimierten Kommunikationskanals benutzt, um Informationen zu übermitteln. Teilweise wird anstelle des Begriffs verdeckter Kanal auch der Begriff Tunnel verwendet. Allerdings ist der Begriff verdeckter Kanal aus akademischer Sicht vorzuziehen[1].

International Organization for Standardization

■ OSI – Open Systems Interconnection

Application Layer

Presentation Layer

Session Layer

Transport Layer

Network Layer

Data Link Layer

Physical Layer

Als Honigtopf, Honigtöpfchen oder auch englisch honeypot wird eine Einrichtung bezeichnet, die einen Angreifer oder Feind vom eigentlichen Ziel ablenken soll oder in einen Bereich hineinziehen soll, der ihn sonst nicht interessiert hätte – z. B. in Form eines Scheinziels.[1]

Erkennung von Angriffen

- Signaturen

- Anomalie-Erkennung

■ Senden eines Alarms bei erkanntem Angriff

Zus¨atzlich zur Erkennung: Automatische Ergreifung von

Maßnahmen

- z.B. Aktivierung einer Firewall-Regel