网络隐蔽通道的构建与检测技术研究.pdfVIP

摘要 摘要 在当今这个计算机网络无处不在的社会，网络已成为了商业、军事和政治 斗争的新战场。隐蔽通道的概念也已扩展到计算机网络中了。隐蔽通道可以绕 过那些不允许非授权用户间直接通信的机制，因此对于那些对信息敏感的系统 来说是一种威胁。现在网络犯罪分子或黑客利用网络隐蔽通道可以很容易地构 造出实用的网络入侵工具，这给网络信息安全提出了新的挑战，所以研究网络 隐蔽通道有着十分重要的实际意义。 本文的主要研究对象是网络隐蔽通道，但为了知识的完整性，文章首先给 出了隐蔽通道的各种定义、隐蔽通道的分类方法及隐蔽通道的特性，在这些基 础上引申出了网络隐蔽通道的概念并描述了其自身特有的一些特性。 本文分析了网络隐蔽通道的生存环境：局域网环境、OSI网络模型以及 TCP／IP协议族等；描述了构建网络隐蔽通道的基本原理和各种方法，特别是在 应用层；文章指出了网络隐蔽通道的危害性并归纳总结了现有的几类检测方法， 分析了现有网络安全工具在防御网络隐蔽通道方面的实际作用。 最后，本文提出了一种基于BHO和WebMail系统构建网络隐蔽通道的新方 法，主要目的是弥补现有网络隐蔽通道在流量隐藏和代理穿透这两方面的不足。