基于变精度粗糙集的网络隐蔽通道检测的研究

《基于变精度粗糙集的网络隐蔽通道检测的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、r———————一、，声明本学位论文是我在导师的指导下取得的研究成果，尽我所知，在本学位论文中，除了加以标注和致谢的部分外，不包含其他人已经发表或公布过的研究成果，也不包含我为获得任何教育机构的学位或学历而使用过的材料。与我一同工作的同事对本学位论文做出的贡献均已在论文中作了明确的说明。研究生签名：Z訇：励砂，／年乡肛日学位论文使用授权声明南京理工大学有权保存本学位论文的电子和纸质文档，可以借阅或上网公布本学位论文的部分或全部内容，可以向有关部门或机构送交并授权其保存、借阅或上网公布本学位论文的部分或全部内容。对于保密论文，

2、按保密的有关规定和程序处理。研究生硌耻训年㈣扫硕t：论文基F变精度粗糙集删络隐h羔111111II!IIlU旦lILIll：

3、!，llIll笋lllllllllll91Lilll211111摘要网络隐蔽通道是单机系统的隐蔽通道在网络环境下的扩展，是信息安全领域的一个重要分支。它是一种违背系统的安全策略利用网络中本来不是用来传递隐蔽信息的资源进行信息传输的机制，而且传输过程很隐蔽。一屿黑客通过各种方式将木马植入到用户计算机中，然后远程控制这螳木马将一些机密信息通过隐蔽通道传播出去。因此木马技术结合网络隐蔽信道进行信息的窃取对网

4、络信息安全构成了极大的威胁。自1973年B．Lampson提出隐蔽信道的概念以来，人们对隐蔽通道已经做了许多的研究。随着网络的迅速发展，隐蔽通道已经渗透到计算机网络这个大的环境当中，人们将之称为网络隐蔽通道。由于网络隐蔽信道的构建方式多种多样，可以基于不同层次的协议以及不同的构建方法，所以目前对网络隐蔽通道的检测还没有一个通用高效的检测模型。所以发掘新的网络隐蔽信道检测方法具有极其霞要的意义。本文首先介绍了网络隐蔽通道的基本原理以及日Ii{『国内外对网络隐蔽通道的检测的研究现状。总结归纳了现有的网络隐蔽通道检测方法。对粗糙集

5、理论以及基于变精度粗糙集的数据挖掘方法进行了介绍。在对现有网络隐蔽通道构造方法归纳分析的基础上，通过分析基于不同协议的网络隐蔽通道特征，提出了一种基于变精度粗糙集理论的网络隐蔽通道检测模璀，详细论述了基于变精度粗糙集理论的网络隐蔽通道检测思想、设计方法，对该模型的每一个模块都给出了详细的分析与设计。最后我们针对基于HTTP协议的网络隐蔽通道，分析其特征属性，然后对其进行量化，给出了具体的分析与设计方法。最后，通过实验验证了本文提出的检测方法的有效性。关键词：信息隐藏，网络隐蔽通道，变精度粗糙集，数据挖掘，决策表Abstrac

6、t硕士论文Networkcovertchannelistheexpansionofcovertchannelinthestand—alonesystem，andalsoisanimportantbranchinthefieldofinformationhiding，whichisaverysubtleinformationtransmissionmechanismusingtheresourcesthatnotdesignedforpassingsecretinformation谢ththeviolationofsystem

7、securitypolicy．SomehackersembedTrojansthroughavarietyofwaystocomputer，andthenremotelycontroltheTrojanstospreadoutsecretinformationthroughthecovertchannel．SoTrojanstechnologycombinedwithnetworkcovertchannelforstealinginformationposeagravethreattothenetworkinformatio

8、nsecurity．Since1973，B．Lampsonproposedtheconceptofcovertchannel，peoplehavedonealotofresearchoncovertchannel．Withtherapiddevelopmentofthenetwork，covertchannelhasspreadtothecomputernetwork，whichhasbeencallednetworkcovertchannel．Sincetheconstructionofnetworkcovertchann

9、elshasvariousways，whichCanbebasedondifferentlevelsofprotocolsanddifferentconstructionmethods，SOatpresentthereisnoauniversalandefficientdetectionm