基于HTTP隧道式及反弹式协同木马技术的穿墙系统设计与实现-软件工程专业论文.docxVIP

独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得 的研究成果。尽我所知，除文中已经标明引用的内容外，本论文不包含任何其他 个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集 体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，即：学校有 权保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和 借阅。本人授权华中科技大学可以将本学位论文的全部或部分内容编入有关数据 库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 本论文属于 保密□， 在 年解密后适用本授权书。 不保密□。 （请在以上方框内打“√”） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 摘 要 隧道技术指的是通过将一个协议的报文封装在另一个协议中，并利用第二个协 议的设备穿越一些网络跳点。目前隧道技术已经被广泛的应用，例如虚拟专用网络 （VPN）就是隧道技术的成功应用。HTTP 隧道是利用 HTTP 协议封装数据，将数据 包伪装成 HTTP 包来穿越防火墙的一项技术。这项技术的研究可以解决大型防火墙 阻隔下局域网与外网的通信难题，但同时，也给予了木马、远程控制软件新的穿墙 方式。 通过对防火墙缺陷的研究，结合反弹式木马模型以及 HTTP 隧道技术，设计了 新型的穿墙模型。新的穿墙模型下，数据包都以 HTTP 协议和 SOAP 协议封装。客 户端（包括控制端和被控端）主动向处在因特网的服务器发送请求和数据，服务器 将结果或响应封装在 HTTP 响应中返回给客户端。在通信开始时，被控端和控制端 均发送注册请求，服务器为它们分配唯一标识符。然后服务器根据控制端请求将被 控端和控制端配对，使控制端和被控端建立逻辑上的互联。 在穿墙模型设计完成之后，结合实际的功能需求，给出了系统的详细设计。详 细设计完善了通信的细节，制定了系统各部分间通信的协议。协议详细规定了数据 包头的结构、各种类型数据传输的方式等。 由于穿墙模型的跨平台特性，使得开发的平台和工具可以根据需求来选取。实 际的系统开发过程中，被控端使用 C++语言和 Windows API，控制端使用 Delphi，服 务器端使用了 C#语言和.net 平台。系统开发完成后进行了功能性和穿墙性能测试， 证明了新的穿墙模型的可行性和有效性。 关键词：隧道技术 超文本传输协议 反向连接 Abstract Tunneling Protocol is a method of encapsulating one HYPERLINK /wiki/Network_protocol network protocol into another. It can be used to carry a payload over an incompatible delivery-network, or provide a secure path through an untrusted network. Tunneling Protocol has been widely used, such as virtual private network (VPN). HTTP Tunneling is a technique by which communications performed using various network HYPERLINK /wiki/Protocol_(computing) protocols are encapsulated using the HYPERLINK /wiki/HTTP HTTP protocol. This technology not only can be used to transport the payload over incompatible network, but also can be used by Trojans to sneak through a firewall. Through researches on defects of firewalls, a new type of software model is designed to penetrate the firewall, based on the HTTP Tunneling and the reverse link technique. In the new model, data packets are wrapped