第2章 特种木马技术的基本原理

作为涉密信息系统，在信息处理方式、应用环境设置、安装软件类型、用户操作行为等方面都有其特殊性和代表性。例如，被处理信息的内容多以文本类、图片类电子文件为主，同时包含部分视频以及声音文件。

从目前涉密信息系统的建设情况及安防措施来看，作为一个封闭式的涉密信息系统管理模式，其与外接进行数据交互的方式已经十分单一，且要求严格，即中间机、光盘、涉密专用存储介质3类。因此，能够进入涉密信息系统的特种木马也必然具有其特有的静态特征与动态特征，这些特征在特种木马生命周期（植入、传播、隐藏、启动、窃取、发送）的各个环节都有具体体现。