基于變精度粗糙集的網絡隱蔽通道檢測的研究.pdf

1、網絡隱蔽通道是單機系統(tǒng)的隱蔽通道在網絡環(huán)境下的擴展，是信息安全領域的一個重要分支。它是一種違背系統(tǒng)的安全策略利用網絡中本來不是用來傳遞隱蔽信息的資源進行信息傳輸的機制，而且傳輸過程很隱蔽。一些黑客通過各種方式將木馬植入到用戶計算機中，然后遠程控制這些木馬將一些機密信息通過隱蔽通道傳播出去。因此木馬技術結合網絡隱蔽信道進行信息的竊取對網絡信息安全構成了極大的威脅。
　　 自1973年B.Lampson提出隱蔽信道的概念以來，人們對

2、隱蔽通道已經做了許多的研究。隨著網絡的迅速發(fā)展，隱蔽通道已經滲透到計算機網絡這個大的環(huán)境當中，人們將之稱為網絡隱蔽通道。由于網絡隱蔽信道的構建方式多種多樣，可以基于不同層次的協(xié)議以及不同的構建方法，所以目前對網絡隱蔽通道的檢測還沒有一個通用高效的檢測模型。所以發(fā)掘新的網絡隱蔽信道檢測方法具有極其重要的意義。
　　 本文首先介紹了網絡隱蔽通道的基本原理以及目前國內外對網絡隱蔽通道的檢測的研究現(xiàn)狀?？偨Y歸納了現(xiàn)有的網絡隱蔽通道檢測方

3、法。對粗糙集理論以及基于變精度粗糙集的數據挖掘方法進行了介紹。在對現(xiàn)有網絡隱蔽通道構造方法歸納分析的基礎上，通過分析基于不同協(xié)議的網絡隱蔽通道特征，提出了一種基于變精度粗糙集理論的網絡隱蔽通道檢測模型，詳細論述了基于變精度粗糙集理論的網絡隱蔽通道檢測思想、設計方法，對該模型的每一個模塊都給出了詳細的分析與設計。最后我們針對基于HTTP協(xié)議的網絡隱蔽通道，分析其特征屬性，然后對其進行量化，給出了具體的分析與設計方法。最后，通過實驗驗證了本