DNS隱蔽通道檢測(cè)技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，安全問(wèn)題變得越來(lái)越突出。在眾多的信息安全問(wèn)題中，隱蔽通道作為一種新的信息泄露手段，受到了科研人員的廣泛重視。然而現(xiàn)有安全防護(hù)系統(tǒng)和設(shè)備并不能有效的阻止隱蔽通道，進(jìn)而保護(hù)網(wǎng)絡(luò)。DNS服務(wù)作為互聯(lián)網(wǎng)最為關(guān)鍵服務(wù)之一，將域名與IP地址相互映射。由于其在網(wǎng)絡(luò)運(yùn)行中的重要地位，絕大多數(shù)的防火墻和網(wǎng)絡(luò)都會(huì)開放DNS服務(wù)，使得DNS數(shù)據(jù)包不會(huì)被策略阻攔，即使在一個(gè)內(nèi)部網(wǎng)絡(luò)中，也需要架設(shè)DNS服務(wù)器進(jìn)行主機(jī)名解析。因此基于DNS協(xié)

2、議的隱蔽通道研究，具有很高的實(shí)用價(jià)值。
　　論文首先詳細(xì)描述了隱蔽通道相關(guān)概念，將對(duì)隱蔽通道的研究延伸至網(wǎng)絡(luò)環(huán)境中，即網(wǎng)絡(luò)隱蔽通道。從傳統(tǒng)網(wǎng)絡(luò)隱蔽通道出發(fā)，研究了網(wǎng)絡(luò)隱蔽通道的構(gòu)建方法。之后介紹了DNS隱蔽通道的概念與原理，并對(duì)DNS隱蔽通道的檢測(cè)技術(shù)進(jìn)行了梳理和總結(jié)，在分析這些檢測(cè)技術(shù)的優(yōu)缺點(diǎn)后，提出了一種通過(guò)Hadoop分析DNS通信數(shù)據(jù)來(lái)檢測(cè)DNS隱蔽通道的方法。該方法通過(guò)對(duì)Hadoop的框架機(jī)制進(jìn)行研究分析，利用其在并行處

3、理和數(shù)據(jù)分類上表現(xiàn)出的優(yōu)勢(shì)，來(lái)提升檢測(cè)方法的檢測(cè)效率。本方法通過(guò)分析DNS隱蔽通道與DNS正常流量在DNS通信的數(shù)據(jù)解析、DNS請(qǐng)求、DNS應(yīng)答和TTL值四個(gè)方面中所表現(xiàn)出來(lái)的不同，在數(shù)據(jù)預(yù)處理模塊對(duì)數(shù)據(jù)包進(jìn)行預(yù)處理，在分類模塊運(yùn)用MapReduce工具通過(guò)隨機(jī)森林分類算法對(duì)域名進(jìn)行準(zhǔn)確的分類，以實(shí)現(xiàn)對(duì)DNS隱蔽通道的有效檢測(cè)。在原始參數(shù)、優(yōu)化后參數(shù)基礎(chǔ)上對(duì)其分類精度和召回率進(jìn)行對(duì)比，結(jié)果表明參數(shù)的優(yōu)化提升了分類器的性能。最后將分類模型