基于聚類(lèi)和分化特性的網(wǎng)絡(luò)時(shí)間隱蔽信息道檢測(cè)方法的研究.pdf

1、網(wǎng)絡(luò)隱蔽信道的研究是信息安全領(lǐng)域的一個(gè)重要分支。它是在網(wǎng)絡(luò)系統(tǒng)中利用網(wǎng)絡(luò)資源構(gòu)造的隱蔽信道,能夠違反互聯(lián)網(wǎng)通信的正常規(guī)則進(jìn)行通信,因此可以被用來(lái)進(jìn)行信息泄露并秘密地傳遞敏感信息,這對(duì)網(wǎng)絡(luò)信息安全造成了嚴(yán)重威脅。其中,網(wǎng)絡(luò)時(shí)間隱蔽信道是網(wǎng)絡(luò)隱蔽信道的一種,常常使用傳輸速率或網(wǎng)絡(luò)包間隔時(shí)間等方式來(lái)實(shí)現(xiàn)。隨著互聯(lián)網(wǎng)的發(fā)展,互聯(lián)網(wǎng)的應(yīng)用也越來(lái)越多,一些黑客能夠結(jié)合網(wǎng)絡(luò)隱蔽信道和木馬技術(shù)來(lái)竊取機(jī)密信息。因此研究網(wǎng)絡(luò)時(shí)間隱蔽信道的檢測(cè)技術(shù)是非常有意

2、義的。
　　 隨著互聯(lián)網(wǎng)的普及,網(wǎng)絡(luò)隱蔽信道的地位越來(lái)越重要,如今已有一些網(wǎng)絡(luò)時(shí)間隱蔽信道的構(gòu)造方法和檢測(cè)方法。但是現(xiàn)有的檢測(cè)方法都具有局限性,某些檢測(cè)方法只能針對(duì)某一種隱蔽信道進(jìn)行檢測(cè),這樣就不能檢測(cè)其他的網(wǎng)絡(luò)時(shí)間隱蔽信道,在檢測(cè)對(duì)象上沒(méi)有通用性,而現(xiàn)有的通用檢測(cè)方法雖然可以檢測(cè)多種不同的網(wǎng)絡(luò)時(shí)間隱蔽信道,但主要依靠概率統(tǒng)計(jì)的原理進(jìn)行檢測(cè),這些統(tǒng)計(jì)方法對(duì)網(wǎng)絡(luò)環(huán)境要求比較高,不能適應(yīng)不同的網(wǎng)絡(luò)環(huán)境,因此在檢測(cè)環(huán)境上沒(méi)有通用性。<

3、br>　　 本文針對(duì)已有檢測(cè)方法的不足,在對(duì)現(xiàn)有的一些網(wǎng)絡(luò)時(shí)間隱蔽信道的構(gòu)造和檢測(cè)方法的研究基礎(chǔ)上,提出了一種更具通用性的網(wǎng)絡(luò)時(shí)間隱蔽信道的檢測(cè)方法——基于聚類(lèi)和分化特性的網(wǎng)絡(luò)時(shí)間隱蔽信道的檢測(cè)方法,這種方法不僅能檢測(cè)多種網(wǎng)絡(luò)時(shí)間隱蔽信道,同時(shí)該方法還具有一定的網(wǎng)絡(luò)環(huán)境通用性,能在不同的網(wǎng)絡(luò)環(huán)境下工作。本文詳細(xì)論述了這種檢測(cè)方法的檢測(cè)原理、檢測(cè)模型和檢測(cè)算法,并給出了具體的分析和設(shè)計(jì)。最后,在windows平臺(tái)上實(shí)現(xiàn)了這種檢測(cè)方法的檢