網(wǎng)絡穿透技術的研究.pdf

1、伴隨網(wǎng)絡快速發(fā)展，人們廣泛采用防火墻、入侵檢測/防御系統(tǒng)(IDS/IPS)等系統(tǒng)來檢測和防御各種攻擊。然而，網(wǎng)絡穿透技術融合了代理技術、加密隧道與P2P技術、匿名通信技術等各種技術，可以輕易突破現(xiàn)有安全設備，達到訪問不法網(wǎng)站，并將攻擊代碼、隱秘數(shù)據(jù)送到目標主機的目的，極大地擾亂和惡化了網(wǎng)絡環(huán)境，威脅了個人、企業(yè)和國家的信息安全。因此，對網(wǎng)絡穿透技術的開展研究具有重要的學術意義、社會意義和實用價值，而且也具有很大的挑戰(zhàn)性。 本論文

2、首先在基于對網(wǎng)絡穿透中常用的代理技術、加密隧道技術、匿名通信技術等原理的分析基礎上，針對常用工具Privoxy、Stunnel、TOR做了詳盡的剖析和研究。并在此基礎上，設計并實現(xiàn)了穿透代理系統(tǒng)PROProxy。該系統(tǒng)采用了目前流行的匿名系統(tǒng)TOR作為平臺與外界進行匿名通信，實現(xiàn)了HTTP與SOCKS5代理模塊的相互轉化，解決了本地解析域名可能泄露被訪問服務器地址的問題。另外，通過OPENSSL庫實現(xiàn)SSL身份驗證，彌補了TOR目前不支

3、持身份驗證功能；通過Crypto++庫實現(xiàn)了加密通信功能，保證了匿名系統(tǒng)結構中發(fā)送者和可信代理之間的安全性。經(jīng)測試對比，PROProxy運行穩(wěn)定，性能優(yōu)越，可成功穿透網(wǎng)絡。 其次，本論文從正向研究穿透系統(tǒng)，目的是更深層次地理解和掌握穿透技術，從而設計并實現(xiàn)穿透防御過濾系統(tǒng)。為此，我們成功地將數(shù)據(jù)流管理概念引入穿透數(shù)據(jù)流的管理過濾中，設計并實現(xiàn)了過濾系統(tǒng)DSFS。該系統(tǒng)通過對捕獲的包進行協(xié)議分析、包分類及流重組、特征匹配等處理后，