高安全等级网络中信息隐蔽分析和实用抵抗模型-计算机科学与技术专业论文.docxVIP

浙江大学博{：学位论文 浙江大学博{：学位论文 摘要 摘要 随着信息化进程的发展．国家根据重要程度把信息系统分成不同等级，高等 级的信息系统需要更高的安全防护能力。当不同的信息域之间需要交换数据时， 若网络中存在恶意的程序或用户，就可能利用某些隐蔽通信技术泄露敏感数据。 合法通讯使得承载其上的隐蔽通讯必然存在，因此在安全程度较高的网络需 要对隐蔽通道进行分析，并采取手段进行定位、消除、限制和检测。 本文从隐通道抵抗角度出发，以构造一个实用的高等级安全网络中的隐蔽信 息抵抗模型为目标，进行了理论分析并阐述了实际应用中需注意的问题。 首先，本文综合了以往的相关网络隐蔽通道研究，针对信源信息熵的不同， 提出了基于信息熵的三种分类，把隐蔽通道分为变熵、定熵和零熵，其中零熵是 一个新的分类，并根据隐蔽方如何利用显式信源提出了下一级子分类。 其次，本文详细描述了定熵隐蔽通道的检测，提出了两种检测方法，属性偏 移检测和卡方检测，两种方法从不同的方面提高了检测的效果。对新提出的零熵 分类，由于没有相关的检测方法做比较，给出了看守参数设置和隐蔽通道容量的 关系，使看守可以根据对隐蔽通道的容忍程度配置不同的参数。 然后，本文把看守和可信终端节点相结合，通过在可信终端上建立可信根， 并经过可信链传递到网络上，使看守和终端节点互相认证，看守上预先配置文件 的证明信息对数据进行校验，能够较好的解决由于受限于权限和计算能力的看守 带来的隐蔽通道。 最后，文章根据前文的分析，提出了实用的网络看守模型，模型采用三机体 系结构来提高自身的安全，信息落地来消除底层隐蔽通道，配置通道来对数据传 输分别控制，讨论了几个具体实现碰到的问题。给出并分析了一个实际应用中的 典型案例，指出其能够同避的网络隐蔽通道和尚存的隐蔽通道容量。根据例子说 明，本文提出的看守模型能够较好的解决高等级安全网络的隐蔽信息泄露问题。 关键词：网络安全信息隐藏网络隐蔽通道，隐蔽通道检测可信终端可信接入 浙江大学博l：学位论文 浙江大学博l：学位论文 Abstract Ab stract With the deVelopment of info肌ation network，IIlfo册ation systems 2ure classified into difI’erent grades in our countⅨhi曲ly securi够leVel net、7l，ork needS hi曲er defence． When data exchange is reqired between domains，if tllere exist some malisiouS users or processes，some coVert co删：nunication metllodS caIl be uSed t0 leak inf．o肌ation． CoVen communications are iIleVitable oVer legal commuIlication if t11e legal exists．So in hi曲ly sec嘶哆leVel ne铆ork，coVen chaIⅡlel mIIst be姐alysed，觚d some counter measurements must be tAken． This thsis does some research based on covert channel counter meaSurements．In orderto make up a praCtical w砌en model for data exchange bet、)l，een di仃erent domains，a11d analysed coVen ch锄els，锄d presented practical problem met iIl reali毗 First，we describe related coVen ch锄el researCh wofI(s．Then we pr叩ose t11ree kiIlds of coVert ch猢els baSed on dia’erent entropy aSpect，we claSsi母mem into V撕t)， entr()py，constant en昀py锄d zer0 e11tropy coVert ch锄e1．Anlong them，zero entropy is a new species