基于变精度粗糙集的网络隐蔽通道检测的研究-计算机应用技术专业论文.docxVIP

硕t：论文 硕t：论文 基F变精度粗糙集删络隐h羔111111 II!IIlU旦lI LIll：|!，llIll笋lllllllllll91Lilll211111 摘 要 网络隐蔽通道是单机系统的隐蔽通道在网络环境下的扩展，是信息安全领域的一个 重要分支。它是一种违背系统的安全策略利用网络中本来不是用来传递隐蔽信息的资源 进行信息传输的机制，而且传输过程很隐蔽。一屿黑客通过各种方式将木马植入到用户 计算机中，然后远程控制这螳木马将一些机密信息通过隐蔽通道传播出去。因此木马技 术结合网络隐蔽信道进行信息的窃取对网络信息安全构成了极大的威胁。 自1973年B．Lampson提出隐蔽信道的概念以来，人们对隐蔽通道已经做了许多的 研究。随着网络的迅速发展，隐蔽通道已经渗透到计算机网络这个大的环境当中，人们 将之称为网络隐蔽通道。由于网络隐蔽信道的构建方式多种多样，可以基于不同层次的 协议以及不同的构建方法，所以目前对网络隐蔽通道的检测还没有一个通用高效的检测 模型。所以发掘新的网络隐蔽信道检测方法具有极其霞要的意义。 本文首先介绍了网络隐蔽通道的基本原理以及日Ii{『国内外对网络隐蔽通道的检测 的研究现状。总结归纳了现有的网络隐蔽通道检测方法。对粗糙集理论以及基于变精度 粗糙集的数据挖掘方法进行了介绍。在对现有网络隐蔽通道构造方法归纳分析的基础 上，通过分析基于不同协议的网络隐蔽通道特征，提出了一种基于变精度粗糙集理论的 网络隐蔽通道检测模璀，详细论述了基于变精度粗糙集理论的网络隐蔽通道检测思想、 设计方法，对该模型的每一个模块都给出了详细的分析与设计。最后我们针对基于HTTP 协议的网络隐蔽通道，分析其特征属性，然后对其进行量化，给出了具体的分析与设计 方法。最后，通过实验验证了本文提出的检测方法的有效性。 关键词：信息隐藏，网络隐蔽通道，变精度粗糙集，数据挖掘，决策表 Abstract Abstract 硕士论文 Abstract Network covert channel is the expansion of covert channel in the stand—alone system， and also is an important branch in the field of information hiding，which is a very subtle information transmission mechanism using the resources that not designed for passing secret information谢th the violation of system security policy．Some hackers embed Trojans through a variety of ways to computer，and then remotely control the Trojans to spread out secret information through the covert channel．So Trojans technology combined with network covert channel for stealing information pose a grave threat to the network information security． Since 1 973，B．Lampson proposed the concept of covert channel，people have done a lot of research on covert channel．With the rapid development of the network，covert channel has spread to the computer network，which has been called network covert channel．Since the construction of network covert channels has various wa