包间时延隐信道检测和参数估计研究.pdf

硕士论文 包间时延隐信道的检测和参数估计研究 15 摘 要 IIYl2IIll5llLUl2lllLl2Illlllllllllllllllll5lllllY25221 由于网络隐信道技术可被渗入计算机中的木马或其他恶意程序使用而进行隐蔽的 数据偷取，亦可被间谍人员用于重要情报信息的数据传输。因此，对网络隐信道的检测 是一项非常重要的网络安全防护技术，已经引起了研究者的广泛关注，而且取得了很多 的研究成果。本文针对基于包间时延的时间式网络隐信道的检测问题开展了研究，在提 出具有较小窗口和较低计算复杂度的检测算法的基础上，还对后续的隐信道参数估计问 题进行了研究，论文的主要研究工作如下： (1)对网络隐信道的基本概念进行了介绍，并对网络隐信道正反向的相关技术及 其进展情况进行了总结和归纳。 (2)介绍了包间时延隐信道的构造原理，分析了不同强度下的网络抖动对包间时 延隐信道的影响；详细介绍了当前主要的针对包间时延隐信道的检测算法，总结了算法 的特点并指出了存在的不足之处。 (3)基于包间时延隐信道产生的排序包间时延序列存在的台阶效应，在弱的网络 抖动下，提出了一种基于排序包间时延序列台阶效应的隐信道检测算法，相比传统的统 计类方法，该方法具有较小的检测窗口和低的计算复杂度；对较强网络抖动情况，提出 了一种基于排序包间时延差分序列质量和质心位置的隐信道检测算法，该方法使用相对 低的检测窗口，可在较弱的台阶效应下通过判断整体台阶效应水平和分布实现较为可靠 的检测；仿真实验验证了所提两种方法的有效性。 (4)针对包间时延隐信道的编码位数和编码时间窗口参数估计的问题，提出基于 叠加多估计窗El小波变换系数的参数估计方法，该方法首先将跟踪存储下的包间时延 分等成多份，并对每份排序数据差分后进行二次小波变化，然后将多份小波变换后的系 数进行叠加以突出微弱的排序包间时延的台阶效应。仿真实验表明，即使在较强的网络 抖动下该方法依然可提高较为准确的估计结果。 论文最后对全文进行了总结，同时指出存在的不足之处，并对未来值得研究的问题 进行了展望。 关键词：网络隐信道，包间时延，网络抖动 硕士论文 包间时延隐信道的检测和参数估计研究 Abstract can Networkcovertchannelbeusedtostealdata aswellastotransmit secretly important informationfor a orother spiesbyusingTrojan malicious inthe programscomputer． detectionofnetworkcovertchannelisa Therefore，the very innetwork importanttechnology has attractedattentionfor thereare security．It achievementsin widly researchers，andmany this field．Inthis thedetection f