基于包分類的網絡隱蔽信道研究.pdf

1、網絡隱蔽信道是信息隱藏技術的一個分支，屬于網絡安全研究范疇。與正常通信不同，網絡隱蔽信道違反系統(tǒng)的安全控制策略，用本不用于通信的資源進行信息傳輸，將機密信息毫無察覺地泄漏出去。網絡隱蔽信道技術與木馬等間諜軟件相結合，給網絡信息安全帶來了嚴重危害。以加密解密技術為基礎的信息安全技術不足以解決這一問題。研究網絡隱蔽信道的機理及其防范措施成為了網絡信息安全技術研究的重要課題。自從隱蔽信道的研究從單機系統(tǒng)轉入網絡環(huán)境以來，已有許多學者研究過構建

2、網絡隱蔽信道以及信道防御的方法；從當前研究的現(xiàn)狀來看，網絡隱蔽信道的構建方法一般為利用協(xié)議首部、包排序以及時間等資源，也有少部分基于第三方系統(tǒng)資源的信道，但完整的信道信息傳輸過程設計則較少；在信道控制方面，也有不少消除、限制和審計信道的方法，而實際應用中則少有高效實用的防御系統(tǒng)。 本文介紹了網絡隱蔽信道的研究背景和相關概念，包括其定義、分類、機理描述、評價參數(shù)及其對信息安全的影響等；闡述了網絡隱蔽信道研究的現(xiàn)狀。在對現(xiàn)有網絡隱蔽

3、信道構建方法總結和分析的基礎上，通過分析通信系統(tǒng)的構成要素，提出了一種構建網絡隱蔽信道的新方法--基于包分類的網絡隱蔽信道，詳細闡述了基于包分類方法構建隱蔽信道的基本思想、信道載體選擇、信息隱藏方法和通信過程。根據(jù)包分類思路對網絡隱蔽信道進行了相關分析，提出了一種新的網絡隱蔽信道分類方法。為實現(xiàn)可靠的隱蔽通信，設計了一個基于分層結構的網絡隱蔽通信系統(tǒng)模型；研究了兩種同步控制方法來解決信道譯碼邊界的不同步問題。在此基礎上，運用Shanno