DNS隱蔽通道檢測技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，安全問題變得越來越突出。在眾多的信息安全問題中，隱蔽通道作為一種新的信息泄露手段，受到了科研人員的廣泛重視。然而現(xiàn)有安全防護系統(tǒng)和設(shè)備并不能有效的阻止隱蔽通道，進而保護網(wǎng)絡(luò)。DNS服務(wù)作為互聯(lián)網(wǎng)最為關(guān)鍵服務(wù)之一，將域名與IP地址相互映射。由于其在網(wǎng)絡(luò)運行中的重要地位，絕大多數(shù)的防火墻和網(wǎng)絡(luò)都會開放DNS服務(wù)，使得DNS數(shù)據(jù)包不會被策略阻攔，即使在一個內(nèi)部網(wǎng)絡(luò)中，也需要架設(shè)DNS服務(wù)器進行主機名解析。因此基于DNS協(xié)

2、議的隱蔽通道研究，具有很高的實用價值。
　　論文首先詳細(xì)描述了隱蔽通道相關(guān)概念，將對隱蔽通道的研究延伸至網(wǎng)絡(luò)環(huán)境中，即網(wǎng)絡(luò)隱蔽通道。從傳統(tǒng)網(wǎng)絡(luò)隱蔽通道出發(fā)，研究了網(wǎng)絡(luò)隱蔽通道的構(gòu)建方法。之后介紹了DNS隱蔽通道的概念與原理，并對DNS隱蔽通道的檢測技術(shù)進行了梳理和總結(jié)，在分析這些檢測技術(shù)的優(yōu)缺點后，提出了一種通過Hadoop分析DNS通信數(shù)據(jù)來檢測DNS隱蔽通道的方法。該方法通過對Hadoop的框架機制進行研究分析，利用其在并行處

3、理和數(shù)據(jù)分類上表現(xiàn)出的優(yōu)勢，來提升檢測方法的檢測效率。本方法通過分析DNS隱蔽通道與DNS正常流量在DNS通信的數(shù)據(jù)解析、DNS請求、DNS應(yīng)答和TTL值四個方面中所表現(xiàn)出來的不同，在數(shù)據(jù)預(yù)處理模塊對數(shù)據(jù)包進行預(yù)處理，在分類模塊運用MapReduce工具通過隨機森林分類算法對域名進行準(zhǔn)確的分類，以實現(xiàn)對DNS隱蔽通道的有效檢測。在原始參數(shù)、優(yōu)化后參數(shù)基礎(chǔ)上對其分類精度和召回率進行對比，結(jié)果表明參數(shù)的優(yōu)化提升了分類器的性能。最后將分類模型