IPv6網(wǎng)絡(luò)環(huán)境下的木馬關(guān)鍵性技術(shù)研究與實(shí)現(xiàn).pdf

1、IPv6協(xié)議作為下一代互聯(lián)網(wǎng)的核心，對IPv4協(xié)議做了大量的改進(jìn)。但是對于網(wǎng)絡(luò)攻擊技術(shù)而言，IPv6協(xié)議也引起了一些新的問題，如傳統(tǒng)的IPv4網(wǎng)絡(luò)下的木馬工具已經(jīng)不能完全適用于 IPv6網(wǎng)絡(luò)。由于協(xié)議的升級而導(dǎo)致 IPv6網(wǎng)絡(luò)下的木馬在兩個(gè)方面發(fā)生變化：活動(dòng)實(shí)體發(fā)現(xiàn)技術(shù)的變化，隱蔽通信技術(shù)變化。針對這一實(shí)際問題，主要研究IPv6網(wǎng)絡(luò)下木馬平臺的隱蔽通信技術(shù)和站點(diǎn)本地活動(dòng)實(shí)體發(fā)現(xiàn)技術(shù)，在這兩種技術(shù)基礎(chǔ)之上設(shè)計(jì)實(shí)現(xiàn)了IPv4/IPv6雙協(xié)議

2、棧下的木馬平臺。主要完成以下工作：
　　1、IPv6網(wǎng)絡(luò)下站點(diǎn)本地活動(dòng)實(shí)體發(fā)現(xiàn)技術(shù)。本文首先給出IPv6網(wǎng)絡(luò)下活動(dòng)實(shí)體的標(biāo)識，然后通過對IPv6協(xié)議的多播機(jī)制和鄰居請求報(bào)文的研究，最后提出了基于多播方法和鄰居請求方法實(shí)現(xiàn)站點(diǎn)中鏈路本地活動(dòng)實(shí)體發(fā)現(xiàn)技術(shù)，及基于多播方法和站點(diǎn)地址前綴猜測方法實(shí)現(xiàn)站點(diǎn)中活動(dòng)路由器的發(fā)現(xiàn)技術(shù)。解決了在站點(diǎn)本地巨大地址空間中活動(dòng)實(shí)體探測問題，比傳統(tǒng)的活動(dòng)實(shí)體探測技術(shù)提高了效率，同時(shí)隱蔽性更好。
　　2

3、、IPv6網(wǎng)絡(luò)下隱蔽通信技術(shù)。在研究了IPv6協(xié)議中的各種隧道機(jī)制基礎(chǔ)之上，提出了木馬在純 IPv6網(wǎng)絡(luò)利用ISATAP隧道進(jìn)行通信的模型，分析此模型的隱蔽性和存在的不足。針對木馬利用ISATAP隧道進(jìn)行通信隱蔽性不強(qiáng)的情況，提出了將 ISATAP隧道和6to4隧道綜合利用的混合隧道模型，分析了木馬利用混合隧道進(jìn)行通信的原理及其隱蔽性策略，同時(shí)設(shè)計(jì)了基于 IPv4/IPv6雙協(xié)議棧的隱蔽通信模型，提高了木馬的反追蹤能力。
　　3、