存儲式網(wǎng)絡(luò)隱蔽信道檢測研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，安全問題變得越來越突出，在眾多的安全問題中，隱蔽信道作為一種新的信息泄露手段，受到了科研人員的廣泛重視。然而現(xiàn)有安全防護(hù)系統(tǒng)和設(shè)備并不能有效的阻止隱蔽信道以保護(hù)網(wǎng)絡(luò)，因此對隱蔽信道的研究具有很高的實(shí)用價值。存儲式網(wǎng)絡(luò)隱蔽信道作為目前網(wǎng)絡(luò)中普遍使用的隱蔽信道類型，具有簡單、易于實(shí)現(xiàn)等特點(diǎn)，因此論文選擇對存儲式網(wǎng)絡(luò)隱蔽信道的檢測技術(shù)進(jìn)行研究。
　　論文首先對隱蔽信道進(jìn)行了一個全面的介紹，包括隱蔽信道模型、隱蔽信道

2、的構(gòu)建方式等，隨后對隱蔽信道的檢測技術(shù)進(jìn)行了梳理和總結(jié)，在分析這些檢測技術(shù)的優(yōu)缺點(diǎn)后，引入更加高效簡潔的算法，并實(shí)現(xiàn)了存儲式網(wǎng)絡(luò)隱蔽信道檢測系統(tǒng)。根據(jù)存儲式網(wǎng)絡(luò)隱蔽信道的不同特征，將其分為固定模式隱蔽信道和非固定模式隱蔽信道，檢測系統(tǒng)分別針對這兩種不同類型的隱蔽信道，設(shè)計(jì)并實(shí)現(xiàn)相應(yīng)的檢測模塊。對于固定模式的隱蔽信道，通過提取它們的特征，實(shí)現(xiàn)了基于模式的隱蔽信道檢測；對于非固定模式的隱蔽信道類型，如典型的時間戳隱蔽信道和TCP協(xié)議的ISN

3、隱蔽信道，分別引入基于混沌理論的信道檢測技術(shù)和基于TCP馬爾科夫模型的信道檢測技術(shù)對其進(jìn)行檢測。在基于混沌理論的信道檢測中，通過相空間重建，從原本無規(guī)律的時間戳字段中提取出某些特征來對該類型隱蔽信道進(jìn)行檢測；在基于TCP馬爾科夫模型的信道檢測中，根據(jù)TCP數(shù)據(jù)包序列的狀態(tài)相關(guān)性，提取出TCP協(xié)議的馬爾科夫模型來對ISN隱蔽信道進(jìn)行檢測。
　　最后對該系統(tǒng)進(jìn)行了測試，統(tǒng)計(jì)了評估檢測系統(tǒng)的兩項(xiàng)指標(biāo)：檢測成功率、和漏報(bào)率。測試結(jié)果表明，