網(wǎng)絡(luò)隱蔽通道的構(gòu)建與檢測(cè)技術(shù)研究.pdf

1、在當(dāng)今這個(gè)計(jì)算機(jī)網(wǎng)絡(luò)無(wú)處不在的社會(huì),網(wǎng)絡(luò)已成為了商業(yè)、軍事和政治斗爭(zhēng)的新戰(zhàn)場(chǎng)。隱蔽通道的概念也已擴(kuò)展到計(jì)算機(jī)網(wǎng)絡(luò)中了。隱蔽通道可以繞過(guò)那些不允許非授權(quán)用戶間直接通信的機(jī)制,因此對(duì)于那些對(duì)信息敏感的系統(tǒng)來(lái)說(shuō)是一種威脅?，F(xiàn)在網(wǎng)絡(luò)犯罪分子或黑客利用網(wǎng)絡(luò)隱蔽通道可以很容易地構(gòu)造出實(shí)用的網(wǎng)絡(luò)入侵工具,這給網(wǎng)絡(luò)信息安全提出了新的挑戰(zhàn),所以研究網(wǎng)絡(luò)隱蔽通道有著十分重要的實(shí)際意義。 本文的主要研究對(duì)象是網(wǎng)絡(luò)隱蔽通道,但為了知識(shí)的完整性,文章首先

2、給出了隱蔽通道的各種定義、隱蔽通道的分類方法及隱蔽通道的特性,在這些基礎(chǔ)上引申出了網(wǎng)絡(luò)隱蔽通道的概念并描述了其自身特有的一些特性。 本文分析了網(wǎng)絡(luò)隱蔽通道的生存環(huán)境：局域網(wǎng)環(huán)境、OSI網(wǎng)絡(luò)模型以及TCP/IP協(xié)議族等；描述了構(gòu)建網(wǎng)絡(luò)隱蔽通道的基本原理和各種方法,特別是在應(yīng)用層；文章指出了網(wǎng)絡(luò)隱蔽通道的危害性并歸納總結(jié)了現(xiàn)有的幾類檢測(cè)方法,分析了現(xiàn)有網(wǎng)絡(luò)安全工具在防御網(wǎng)絡(luò)隱蔽通道方面的實(shí)際作用。 最后,本文提出了一種基于B

3、HO和WebMail系統(tǒng)構(gòu)建網(wǎng)絡(luò)隱蔽通道的新方法,主要目的是彌補(bǔ)現(xiàn)有網(wǎng)絡(luò)隱蔽通道在流量隱藏和代理穿透這兩方面的不足。文章給出了詳細(xì)的設(shè)計(jì)方案,通過(guò)具體實(shí)現(xiàn)和測(cè)試驗(yàn)證了該網(wǎng)絡(luò)隱蔽通道的有效性。該方法模擬了用戶使用IE瀏覽器上網(wǎng)沖浪的過(guò)程,所有連接都是建立在本機(jī)和合法服務(wù)器之間的,所以防火墻、IDS等網(wǎng)絡(luò)監(jiān)控設(shè)備都無(wú)法檢測(cè)出這種網(wǎng)絡(luò)隱蔽通道；因?yàn)槔昧薆HO技術(shù),所以為IE所設(shè)置的代理也失去了保護(hù)本機(jī)敏感信息的作用；流量隱藏技術(shù)則使得“異常