存儲(chǔ)式網(wǎng)絡(luò)隱蔽信道檢測(cè)研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，安全問題變得越來越突出，在眾多的安全問題中，隱蔽信道作為一種新的信息泄露手段，受到了科研人員的廣泛重視。然而現(xiàn)有安全防護(hù)系統(tǒng)和設(shè)備并不能有效的阻止隱蔽信道以保護(hù)網(wǎng)絡(luò)，因此對(duì)隱蔽信道的研究具有很高的實(shí)用價(jià)值。存儲(chǔ)式網(wǎng)絡(luò)隱蔽信道作為目前網(wǎng)絡(luò)中普遍使用的隱蔽信道類型，具有簡(jiǎn)單、易于實(shí)現(xiàn)等特點(diǎn)，因此論文選擇對(duì)存儲(chǔ)式網(wǎng)絡(luò)隱蔽信道的檢測(cè)技術(shù)進(jìn)行研究。
　　論文首先對(duì)隱蔽信道進(jìn)行了一個(gè)全面的介紹，包括隱蔽信道模型、隱蔽信道

2、的構(gòu)建方式等，隨后對(duì)隱蔽信道的檢測(cè)技術(shù)進(jìn)行了梳理和總結(jié)，在分析這些檢測(cè)技術(shù)的優(yōu)缺點(diǎn)后，引入更加高效簡(jiǎn)潔的算法，并實(shí)現(xiàn)了存儲(chǔ)式網(wǎng)絡(luò)隱蔽信道檢測(cè)系統(tǒng)。根據(jù)存儲(chǔ)式網(wǎng)絡(luò)隱蔽信道的不同特征，將其分為固定模式隱蔽信道和非固定模式隱蔽信道，檢測(cè)系統(tǒng)分別針對(duì)這兩種不同類型的隱蔽信道，設(shè)計(jì)并實(shí)現(xiàn)相應(yīng)的檢測(cè)模塊。對(duì)于固定模式的隱蔽信道，通過提取它們的特征，實(shí)現(xiàn)了基于模式的隱蔽信道檢測(cè)；對(duì)于非固定模式的隱蔽信道類型，如典型的時(shí)間戳隱蔽信道和TCP協(xié)議的ISN

3、隱蔽信道，分別引入基于混沌理論的信道檢測(cè)技術(shù)和基于TCP馬爾科夫模型的信道檢測(cè)技術(shù)對(duì)其進(jìn)行檢測(cè)。在基于混沌理論的信道檢測(cè)中，通過相空間重建，從原本無(wú)規(guī)律的時(shí)間戳字段中提取出某些特征來對(duì)該類型隱蔽信道進(jìn)行檢測(cè)；在基于TCP馬爾科夫模型的信道檢測(cè)中，根據(jù)TCP數(shù)據(jù)包序列的狀態(tài)相關(guān)性，提取出TCP協(xié)議的馬爾科夫模型來對(duì)ISN隱蔽信道進(jìn)行檢測(cè)。
　　最后對(duì)該系統(tǒng)進(jìn)行了測(cè)試，統(tǒng)計(jì)了評(píng)估檢測(cè)系統(tǒng)的兩項(xiàng)指標(biāo)：檢測(cè)成功率、和漏報(bào)率。測(cè)試結(jié)果表明，