基于csp的网络隐蔽信道检测和分析技术研究-信息安全专业论文.docxVIP

摘 摘 要 万方数据 万方数据 万方数据 万方数据 摘 要 计算机网络技术是一把双刃剑，在给人们生活带来极大便利的同时，也带来 了更多的网络安全问题。网络隐蔽信道是网络环境中一种泄露信息的入侵方式， 它利用网络协议作为载体，通过把机密信息嵌入到网络协议首部特殊字段进行传 输，对互联网造成极大的安全威胁。因此，分析网络协议和网络隐蔽信道的特点， 研究网络隐蔽信道的检测技术成为当前安全研究与应用领域的热点问题。 目前，形式化方法和自动化验证技术在网络协议安全分析领域得到广泛应用。 本文通过对网络协议和网络攻击者形式化描述，针对网络存储隐蔽信道的构建特 性，提出一种基于 CSP 的形式化检测和分析模型。 本文首先分析网络存储隐蔽信道的特点，为网络协议首部定义属性和隐蔽漏 洞的概念。并根据属性定义，把网络协议首部划分为三种类型。然后提出一种基 于 CSP 形式语言的网络存储隐蔽信道检测和分析通用模型，该模型对网络协议和 攻击者进行语义描述，定义网络协议交互系统和网络存储隐蔽信道中的事件与基 本进程，以及所要满足的安全约束。在网络协议的语义正确性的基础上，利用 CSP 中迹模型的提炼定义以及 FDR 检测工具，通过检测进程之间的提炼关系来对网络 存储隐蔽信道进行检测和分析。 最后，以 TCP 协议为例对模型进行建模验证，验证结果为检测到违反安全约 束的反例序列，每条反例序列对应一个网络存储隐蔽信道攻击。该验证证明了 CSP 形式化模型的有效性和可用性。 关键词：网络存储隐蔽信道 通信顺序进程 网络协议 安全建模 Abstract Abstract 万方数据 万方数据 万方数据 万方数据 Abstract Computer network technology is a “double-edged sword”, when it provides a great convenience for people’s life, it also has brought more network security issues. Network storage covert channel is a kind of invasion leaking information, utilizing network protocol as the carrier, embedding the secret information into the special header fields of network protocols, posing a serious security threat to the Internet. Therefore, the analysis of the characteristics of network protocols and network storage covert channel and the research of the detection technology of network storage covert channel has been the current focus in the domain of security research and application. After the study on the problems of formal specification for network protocols and network attackers, this paper gives out a formal detection model in view of the network storage covert channels. Concrete work done as follows: Firstly, we research on the characteristics of the network storage covert channel, defining the concept of attributes and covert vulnerabilities. And we classify the network protocol header fields into three categories according to the attribute definition. Secondly, put forwards a network storage covert channel detection and analysis method based on CSP formal language, which g