IPv6網(wǎng)絡環(huán)境下的木馬關鍵性技術研究與實現(xiàn).pdf

1、IPv6協(xié)議作為下一代互聯(lián)網(wǎng)的核心，對IPv4協(xié)議做了大量的改進。但是對于網(wǎng)絡攻擊技術而言，IPv6協(xié)議也引起了一些新的問題，如傳統(tǒng)的IPv4網(wǎng)絡下的木馬工具已經(jīng)不能完全適用于 IPv6網(wǎng)絡。由于協(xié)議的升級而導致 IPv6網(wǎng)絡下的木馬在兩個方面發(fā)生變化：活動實體發(fā)現(xiàn)技術的變化，隱蔽通信技術變化。針對這一實際問題，主要研究IPv6網(wǎng)絡下木馬平臺的隱蔽通信技術和站點本地活動實體發(fā)現(xiàn)技術，在這兩種技術基礎之上設計實現(xiàn)了IPv4/IPv6雙協(xié)議

2、棧下的木馬平臺。主要完成以下工作：
　　1、IPv6網(wǎng)絡下站點本地活動實體發(fā)現(xiàn)技術。本文首先給出IPv6網(wǎng)絡下活動實體的標識，然后通過對IPv6協(xié)議的多播機制和鄰居請求報文的研究，最后提出了基于多播方法和鄰居請求方法實現(xiàn)站點中鏈路本地活動實體發(fā)現(xiàn)技術，及基于多播方法和站點地址前綴猜測方法實現(xiàn)站點中活動路由器的發(fā)現(xiàn)技術。解決了在站點本地巨大地址空間中活動實體探測問題，比傳統(tǒng)的活動實體探測技術提高了效率，同時隱蔽性更好。
　　2

3、、IPv6網(wǎng)絡下隱蔽通信技術。在研究了IPv6協(xié)議中的各種隧道機制基礎之上，提出了木馬在純 IPv6網(wǎng)絡利用ISATAP隧道進行通信的模型，分析此模型的隱蔽性和存在的不足。針對木馬利用ISATAP隧道進行通信隱蔽性不強的情況，提出了將 ISATAP隧道和6to4隧道綜合利用的混合隧道模型，分析了木馬利用混合隧道進行通信的原理及其隱蔽性策略，同時設計了基于 IPv4/IPv6雙協(xié)議棧的隱蔽通信模型，提高了木馬的反追蹤能力。
　　3、