網(wǎng)絡(luò)隱蔽信道檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,網(wǎng)絡(luò)中的數(shù)據(jù)泄漏現(xiàn)象也日益嚴(yán)重,在網(wǎng)絡(luò)中大量成功部署的防火墻和入侵檢測(cè)系統(tǒng),已難以滿足網(wǎng)絡(luò)安全防護(hù)的需求。特別是近年來,基于隱蔽信道的安全威脅越來越多,因此,對(duì)內(nèi)部數(shù)據(jù)保護(hù)的隱蔽信道檢測(cè)系統(tǒng)研究,具有一定的指導(dǎo)意義。
　　論文中首先對(duì)隱蔽信道的相關(guān)機(jī)制展開介紹,并對(duì)其相關(guān)檢測(cè)技術(shù)進(jìn)行分析研究,發(fā)現(xiàn)當(dāng)前針對(duì)隱蔽信道檢測(cè)研究中必須在已知信道的前提下進(jìn)行,而且一般只能實(shí)現(xiàn)單一信道的檢測(cè)。而在實(shí)際的環(huán)境部署中,實(shí)現(xiàn)

2、對(duì)多種不同類型信道的盲檢測(cè)是對(duì)檢測(cè)系統(tǒng)的基本要求。論文首先從系統(tǒng)設(shè)計(jì)需求出發(fā),信道檢測(cè)需求中對(duì)已有的經(jīng)典隱蔽信道原理及其信道特征進(jìn)行分析,從信道檢測(cè)方法的角度對(duì)其進(jìn)行分類,給出了基于模式的隱蔽信道(PCC)、基于知識(shí)的隱蔽信道(KCC)和基于統(tǒng)計(jì)的隱蔽信道(SCC)三種信道類型,為系統(tǒng)設(shè)計(jì)中的檢測(cè)策略設(shè)計(jì)提供基礎(chǔ),而環(huán)境需求和管理需求則對(duì)系統(tǒng)配置設(shè)計(jì)提出要求。接著設(shè)計(jì)構(gòu)建了網(wǎng)絡(luò)隱蔽信道檢測(cè)系統(tǒng),其中檢測(cè)模塊包含PCC、KCC和SCC三個(gè)

3、檢測(cè)器,分別針對(duì)不同類型的隱蔽信道進(jìn)行檢測(cè),其中PCC檢測(cè)器通過信道特征規(guī)則匹配識(shí)別信道, KCC利用局域網(wǎng)絡(luò)環(huán)境知識(shí)識(shí)別信道,而在SCC的檢測(cè)過程中,使用了密度聚類檢測(cè)算法,三個(gè)檢測(cè)器的檢測(cè)過程在實(shí)現(xiàn)獨(dú)立工作的同時(shí),保證了協(xié)調(diào)互補(bǔ)。系統(tǒng)對(duì)各個(gè)模塊的具體實(shí)現(xiàn)展開詳細(xì)說明。
　　論文搭建了模擬測(cè)試環(huán)境,設(shè)置了不同的網(wǎng)絡(luò)場(chǎng)景對(duì)系統(tǒng)的檢測(cè)器功能的可用性及檢測(cè)策略的有效性進(jìn)行測(cè)試驗(yàn)證,結(jié)果表明,系統(tǒng)實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)中隱蔽信道的盲檢測(cè),功能全面