基于變精度粗糙集的網(wǎng)絡(luò)隱蔽通道檢測的研究.pdf

1、網(wǎng)絡(luò)隱蔽通道是單機(jī)系統(tǒng)的隱蔽通道在網(wǎng)絡(luò)環(huán)境下的擴(kuò)展，是信息安全領(lǐng)域的一個(gè)重要分支。它是一種違背系統(tǒng)的安全策略利用網(wǎng)絡(luò)中本來不是用來傳遞隱蔽信息的資源進(jìn)行信息傳輸?shù)臋C(jī)制，而且傳輸過程很隱蔽。一些黑客通過各種方式將木馬植入到用戶計(jì)算機(jī)中，然后遠(yuǎn)程控制這些木馬將一些機(jī)密信息通過隱蔽通道傳播出去。因此木馬技術(shù)結(jié)合網(wǎng)絡(luò)隱蔽信道進(jìn)行信息的竊取對網(wǎng)絡(luò)信息安全構(gòu)成了極大的威脅。
　　 自1973年B.Lampson提出隱蔽信道的概念以來，人們對

2、隱蔽通道已經(jīng)做了許多的研究。隨著網(wǎng)絡(luò)的迅速發(fā)展，隱蔽通道已經(jīng)滲透到計(jì)算機(jī)網(wǎng)絡(luò)這個(gè)大的環(huán)境當(dāng)中，人們將之稱為網(wǎng)絡(luò)隱蔽通道。由于網(wǎng)絡(luò)隱蔽信道的構(gòu)建方式多種多樣，可以基于不同層次的協(xié)議以及不同的構(gòu)建方法，所以目前對網(wǎng)絡(luò)隱蔽通道的檢測還沒有一個(gè)通用高效的檢測模型。所以發(fā)掘新的網(wǎng)絡(luò)隱蔽信道檢測方法具有極其重要的意義。
　　 本文首先介紹了網(wǎng)絡(luò)隱蔽通道的基本原理以及目前國內(nèi)外對網(wǎng)絡(luò)隱蔽通道的檢測的研究現(xiàn)狀?？偨Y(jié)歸納了現(xiàn)有的網(wǎng)絡(luò)隱蔽通道檢測方

3、法。對粗糙集理論以及基于變精度粗糙集的數(shù)據(jù)挖掘方法進(jìn)行了介紹。在對現(xiàn)有網(wǎng)絡(luò)隱蔽通道構(gòu)造方法歸納分析的基礎(chǔ)上，通過分析基于不同協(xié)議的網(wǎng)絡(luò)隱蔽通道特征，提出了一種基于變精度粗糙集理論的網(wǎng)絡(luò)隱蔽通道檢測模型，詳細(xì)論述了基于變精度粗糙集理論的網(wǎng)絡(luò)隱蔽通道檢測思想、設(shè)計(jì)方法，對該模型的每一個(gè)模塊都給出了詳細(xì)的分析與設(shè)計(jì)。最后我們針對基于HTTP協(xié)議的網(wǎng)絡(luò)隱蔽通道，分析其特征屬性，然后對其進(jìn)行量化，給出了具體的分析與設(shè)計(jì)方法。最后，通過實(shí)驗(yàn)驗(yàn)證了本