基于包分類的網(wǎng)絡(luò)隱蔽信道研究.pdf

1、網(wǎng)絡(luò)隱蔽信道是信息隱藏技術(shù)的一個(gè)分支，屬于網(wǎng)絡(luò)安全研究范疇。與正常通信不同，網(wǎng)絡(luò)隱蔽信道違反系統(tǒng)的安全控制策略，用本不用于通信的資源進(jìn)行信息傳輸，將機(jī)密信息毫無察覺地泄漏出去。網(wǎng)絡(luò)隱蔽信道技術(shù)與木馬等間諜軟件相結(jié)合，給網(wǎng)絡(luò)信息安全帶來了嚴(yán)重危害。以加密解密技術(shù)為基礎(chǔ)的信息安全技術(shù)不足以解決這一問題。研究網(wǎng)絡(luò)隱蔽信道的機(jī)理及其防范措施成為了網(wǎng)絡(luò)信息安全技術(shù)研究的重要課題。自從隱蔽信道的研究從單機(jī)系統(tǒng)轉(zhuǎn)入網(wǎng)絡(luò)環(huán)境以來，已有許多學(xué)者研究過構(gòu)建

2、網(wǎng)絡(luò)隱蔽信道以及信道防御的方法；從當(dāng)前研究的現(xiàn)狀來看，網(wǎng)絡(luò)隱蔽信道的構(gòu)建方法一般為利用協(xié)議首部、包排序以及時(shí)間等資源，也有少部分基于第三方系統(tǒng)資源的信道，但完整的信道信息傳輸過程設(shè)計(jì)則較少；在信道控制方面，也有不少消除、限制和審計(jì)信道的方法，而實(shí)際應(yīng)用中則少有高效實(shí)用的防御系統(tǒng)。 本文介紹了網(wǎng)絡(luò)隱蔽信道的研究背景和相關(guān)概念，包括其定義、分類、機(jī)理描述、評價(jià)參數(shù)及其對信息安全的影響等；闡述了網(wǎng)絡(luò)隱蔽信道研究的現(xiàn)狀。在對現(xiàn)有網(wǎng)絡(luò)隱蔽

3、信道構(gòu)建方法總結(jié)和分析的基礎(chǔ)上，通過分析通信系統(tǒng)的構(gòu)成要素，提出了一種構(gòu)建網(wǎng)絡(luò)隱蔽信道的新方法--基于包分類的網(wǎng)絡(luò)隱蔽信道，詳細(xì)闡述了基于包分類方法構(gòu)建隱蔽信道的基本思想、信道載體選擇、信息隱藏方法和通信過程。根據(jù)包分類思路對網(wǎng)絡(luò)隱蔽信道進(jìn)行了相關(guān)分析，提出了一種新的網(wǎng)絡(luò)隱蔽信道分類方法。為實(shí)現(xiàn)可靠的隱蔽通信，設(shè)計(jì)了一個(gè)基于分層結(jié)構(gòu)的網(wǎng)絡(luò)隱蔽通信系統(tǒng)模型；研究了兩種同步控制方法來解決信道譯碼邊界的不同步問題。在此基礎(chǔ)上，運(yùn)用Shanno