基于網(wǎng)絡(luò)協(xié)議的隱蔽通道研究與實現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展為人類社會帶來了前所未有的變革.然而,就在人們享受網(wǎng)絡(luò)的種種便利的同時,網(wǎng)絡(luò)安全問題也日益突出.該文從攻擊者的角度出發(fā),全面分析了TCP/IP協(xié)議中存在的安全問題,研究了利用協(xié)議中的安全缺陷建立網(wǎng)絡(luò)隱蔽通道的方法.該文在簡要引述了網(wǎng)絡(luò)安全的基本概念、安全評估準(zhǔn)則以及相關(guān)技術(shù)后,闡述了隱蔽通道的相關(guān)概念以及構(gòu)建隱蔽通道的基本思想.隨后,分三章論述了利用不同的網(wǎng)絡(luò)協(xié)議建立網(wǎng)絡(luò)隱蔽通道的四種基本方法.它們是IP隱蔽通道、 T

2、CP隱蔽通道、利用第三方主機(jī)中轉(zhuǎn)建立TCP隱蔽通道和ICMP隱蔽通道.然后又詳細(xì)地分析了當(dāng)前的主流防火墻以及入侵檢測系統(tǒng)對建立隱蔽通道的影響.最后,分析了網(wǎng)絡(luò)隱蔽通道的缺點、改進(jìn)方法和防范措施,并提出了應(yīng)用前景.該文研究的利用網(wǎng)絡(luò)協(xié)議的缺陷建立隱蔽通道的方法,可以作為評估計算機(jī)系統(tǒng)安全性能的手段,因為在TCSEC中明確規(guī)定,隱蔽通道分析是系統(tǒng)達(dá)到B2級安全要求的必要條件.同時也可以作為評估入侵檢測系統(tǒng)和防火墻系統(tǒng)性能的一種重要方法,評估