基于多层协议的网络隐通道研究的综述报告.docxVIP

基于多层协议的网络隐通道研究的综述报告

隐蔽通道是指通过计算机系统中的一些未公开或隐蔽的信道，传输信息，旨在规避安全机制和监管。

多层协议技术是一种网络安全技术，使用不同的协议堆栈来绕过检测和过滤措施。在传统的网络安全模型中，数据包的源，目的地和内容都是可见的，因此攻击者可以利用这些信息进行攻击。利用多层协议技术，攻击者可以将数据包封装在另一层协议中，从而使它们的路由路径变得不可见，从而构建隐蔽通道。

多层协议技术的覆盖层次越多，通道就越隐蔽，也就越难被检测出来。本文将综述基于多层协议的网络隐蔽通道技术，从分类、检测和发展趋势三个方面进行探讨。

一、分类

多层协议网络隐蔽通道可以按照它们在网络堆栈中的层次进行分类，目前广泛研究的分类方式有四种：

1.应用层隐蔽信道：这种信道是在应用层构建的，常常使用一些常规的IT网络应用程序作为隧道加密和隧道结束代理。这种信道可以很容易地避过网络安全防御措施，因为它们看起来像合法的应用程序数据流，可以在流量分析中逃脱检测。如通过DNS协议的域名意外通信、在HTTP协议的空闲连接中传输加密数据等。

2.传输层隐蔽信道：此类信道是在传输层构建的，主要通过TCP和UDP协议来实现。攻击者可以在TCP和UDP协议头中插入TCP选项或UDP数据报等来构建隧道。同时可以自行开发协议，通过TCP或UDP端口进行数据传输或伪装成通用ATM连接等。传输层隐蔽信息可以通过不同的端口或者伪造的TCP标志位来绕过网络安全控制机制。如TCP-LPD协议隧道、TCP-over-DNS隧道等。

3.网络层隐蔽信道：此类信道是在网络层构建的，主要是通过了IP协议的选项字段或者数据包的分片来隐藏数据，常见的包括IP分片隧道、IP选项隧道等。

4.数据链路层隐蔽信道：此类信道在数据链路层构造，主要是构造隐藏在MAC地址头中的信息，通常用于内部网络间的隐蔽通讯。

以上是比较常见的多层协议网络隐蔽通道分类方式，研究人员在实践中还可以通过其他方式进行划分。例如，根据隐蔽信道的用途，将其分为攻击型、隐蔽传输、加密通信等等。

二、检测

多层协议网络隐蔽通道的检测方法可以分为被动和主动两种。

被动检测：被动检测技术主要通过流量嗅探技术和流量分析来检测隐蔽通道。在这个过程中，收集网络流量并对它们进行深入分析，以寻找可能存在的隐蔽通道。此方法优点是不需要主动向网络中注入流量，因此安全性较高。缺点是收集到的流量很大，处理起来非常耗时。

主动检测：主动检测技术是利用特别设计的流量试探器来注入流量，以寻找可能存在的隐蔽通道。此方法不像被动的方法需要等待流量进入网络之后才能进行监测，优点是比较快速并且精确。但该方法也有缺点，因为注入的流量可能会影响网络性能，并且使用这种方法会降低网络安全性。

无论采用哪种检测方法，都需要利用一定的技术手段才能确定隐蔽通道并做出应急响应。例如，通过定期网络流量的记录和分析、利用规则引擎进行实时监测等，都可以帮助企业及时发现并应对隐蔽通道攻击。

三、发展趋势

多层协议技术的发展和应用，使得隐蔽通道攻击也越来越多地威胁到网络安全。因此，未来需要持续加强网络识别、内网管理、安全防御机制的建设，提高网络防御和应对能力。另外，针对隐蔽通道攻击，要加强检测和认知，扩大协议和流量检测覆盖面，增加网络安全技术的可靠性和智能性，有效防止隐蔽通道攻击。