基于HTTP隧道式及反彈式協(xié)同木馬技術(shù)的穿墻系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隧道技術(shù)指的是通過將一個(gè)協(xié)議的報(bào)文封裝在另一個(gè)協(xié)議中,并利用第二個(gè)協(xié)議的設(shè)備穿越一些網(wǎng)絡(luò)跳點(diǎn)。目前隧道技術(shù)已經(jīng)被廣泛的應(yīng)用,例如虛擬專用網(wǎng)絡(luò)(VPN)就是隧道技術(shù)的成功應(yīng)用。HTTP隧道是利用HTTP協(xié)議封裝數(shù)據(jù),將數(shù)據(jù)包偽裝成HTTP包來穿越防火墻的一項(xiàng)技術(shù)。這項(xiàng)技術(shù)的研究可以解決大型防火墻阻隔下局域網(wǎng)與外網(wǎng)的通信難題,但同時(shí),也給予了木馬、遠(yuǎn)程控制軟件新的穿墻方式。
　　通過對(duì)防火墻缺陷的研究,結(jié)合反彈式木馬模型以及HTTP隧

2、道技術(shù),設(shè)計(jì)了新型的穿墻模型。新的穿墻模型下,數(shù)據(jù)包都以HTTP協(xié)議和SOAP協(xié)議封裝?？蛻舳?包括控制端和被控端)主動(dòng)向處在因特網(wǎng)的服務(wù)器發(fā)送請(qǐng)求和數(shù)據(jù),服務(wù)器將結(jié)果或響應(yīng)封裝在HTTP響應(yīng)中返回給客戶端。在通信開始時(shí),被控端和控制端均發(fā)送注冊(cè)請(qǐng)求,服務(wù)器為它們分配唯一標(biāo)識(shí)符。然后服務(wù)器根據(jù)控制端請(qǐng)求將被控端和控制端配對(duì),使控制端和被控端建立邏輯上的互聯(lián)。
　　在穿墻模型設(shè)計(jì)完成之后,結(jié)合實(shí)際的功能需求,給出了系統(tǒng)的詳細(xì)設(shè)計(jì)。詳