網(wǎng)絡(luò)穿透技術(shù)的研究.pdf

1、伴隨網(wǎng)絡(luò)快速發(fā)展，人們廣泛采用防火墻、入侵檢測(cè)/防御系統(tǒng)(IDS/IPS)等系統(tǒng)來(lái)檢測(cè)和防御各種攻擊。然而，網(wǎng)絡(luò)穿透技術(shù)融合了代理技術(shù)、加密隧道與P2P技術(shù)、匿名通信技術(shù)等各種技術(shù)，可以輕易突破現(xiàn)有安全設(shè)備，達(dá)到訪問(wèn)不法網(wǎng)站，并將攻擊代碼、隱秘?cái)?shù)據(jù)送到目標(biāo)主機(jī)的目的，極大地?cái)_亂和惡化了網(wǎng)絡(luò)環(huán)境，威脅了個(gè)人、企業(yè)和國(guó)家的信息安全。因此，對(duì)網(wǎng)絡(luò)穿透技術(shù)的開展研究具有重要的學(xué)術(shù)意義、社會(huì)意義和實(shí)用價(jià)值，而且也具有很大的挑戰(zhàn)性。 本論文

2、首先在基于對(duì)網(wǎng)絡(luò)穿透中常用的代理技術(shù)、加密隧道技術(shù)、匿名通信技術(shù)等原理的分析基礎(chǔ)上，針對(duì)常用工具Privoxy、Stunnel、TOR做了詳盡的剖析和研究。并在此基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了穿透代理系統(tǒng)PROProxy。該系統(tǒng)采用了目前流行的匿名系統(tǒng)TOR作為平臺(tái)與外界進(jìn)行匿名通信，實(shí)現(xiàn)了HTTP與SOCKS5代理模塊的相互轉(zhuǎn)化，解決了本地解析域名可能泄露被訪問(wèn)服務(wù)器地址的問(wèn)題。另外，通過(guò)OPENSSL庫(kù)實(shí)現(xiàn)SSL身份驗(yàn)證，彌補(bǔ)了TOR目前不支

3、持身份驗(yàn)證功能；通過(guò)Crypto++庫(kù)實(shí)現(xiàn)了加密通信功能，保證了匿名系統(tǒng)結(jié)構(gòu)中發(fā)送者和可信代理之間的安全性。經(jīng)測(cè)試對(duì)比，PROProxy運(yùn)行穩(wěn)定，性能優(yōu)越，可成功穿透網(wǎng)絡(luò)。 其次，本論文從正向研究穿透系統(tǒng)，目的是更深層次地理解和掌握穿透技術(shù)，從而設(shè)計(jì)并實(shí)現(xiàn)穿透防御過(guò)濾系統(tǒng)。為此，我們成功地將數(shù)據(jù)流管理概念引入穿透數(shù)據(jù)流的管理過(guò)濾中，設(shè)計(jì)并實(shí)現(xiàn)了過(guò)濾系統(tǒng)DSFS。該系統(tǒng)通過(guò)對(duì)捕獲的包進(jìn)行協(xié)議分析、包分類及流重組、特征匹配等處理后，