網(wǎng)絡(luò)隱蔽通道的構(gòu)建與檢測技術(shù)研究.pdf

1、在當(dāng)今這個計算機網(wǎng)絡(luò)無處不在的社會,網(wǎng)絡(luò)已成為了商業(yè)、軍事和政治斗爭的新戰(zhàn)場。隱蔽通道的概念也已擴展到計算機網(wǎng)絡(luò)中了。隱蔽通道可以繞過那些不允許非授權(quán)用戶間直接通信的機制,因此對于那些對信息敏感的系統(tǒng)來說是一種威脅?，F(xiàn)在網(wǎng)絡(luò)犯罪分子或黑客利用網(wǎng)絡(luò)隱蔽通道可以很容易地構(gòu)造出實用的網(wǎng)絡(luò)入侵工具,這給網(wǎng)絡(luò)信息安全提出了新的挑戰(zhàn),所以研究網(wǎng)絡(luò)隱蔽通道有著十分重要的實際意義。 本文的主要研究對象是網(wǎng)絡(luò)隱蔽通道,但為了知識的完整性,文章首先

2、給出了隱蔽通道的各種定義、隱蔽通道的分類方法及隱蔽通道的特性,在這些基礎(chǔ)上引申出了網(wǎng)絡(luò)隱蔽通道的概念并描述了其自身特有的一些特性。 本文分析了網(wǎng)絡(luò)隱蔽通道的生存環(huán)境：局域網(wǎng)環(huán)境、OSI網(wǎng)絡(luò)模型以及TCP/IP協(xié)議族等；描述了構(gòu)建網(wǎng)絡(luò)隱蔽通道的基本原理和各種方法,特別是在應(yīng)用層；文章指出了網(wǎng)絡(luò)隱蔽通道的危害性并歸納總結(jié)了現(xiàn)有的幾類檢測方法,分析了現(xiàn)有網(wǎng)絡(luò)安全工具在防御網(wǎng)絡(luò)隱蔽通道方面的實際作用。 最后,本文提出了一種基于B

3、HO和WebMail系統(tǒng)構(gòu)建網(wǎng)絡(luò)隱蔽通道的新方法,主要目的是彌補現(xiàn)有網(wǎng)絡(luò)隱蔽通道在流量隱藏和代理穿透這兩方面的不足。文章給出了詳細的設(shè)計方案,通過具體實現(xiàn)和測試驗證了該網(wǎng)絡(luò)隱蔽通道的有效性。該方法模擬了用戶使用IE瀏覽器上網(wǎng)沖浪的過程,所有連接都是建立在本機和合法服務(wù)器之間的,所以防火墻、IDS等網(wǎng)絡(luò)監(jiān)控設(shè)備都無法檢測出這種網(wǎng)絡(luò)隱蔽通道；因為利用了BHO技術(shù),所以為IE所設(shè)置的代理也失去了保護本機敏感信息的作用；流量隱藏技術(shù)則使得“異常