存储式网络隐蔽信道检测研究与实现

《存储式网络隐蔽信道检测研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、去种成Ａ葦矣ＲＧＭＣＩＮＡＩＥＮＣＥＡＮＤＴＥＣＨＮＯＬＯＧＹＯＦＣＨＵＮＩＶＥＲＳＩＴＹＯＦＥＬＥＣＴＩＣＳ硕±学位论文ＭＡＳＴＥＲＴＨＥＳＩＳＶＨ？譬［、＂？份‘—鲜ｒ论文题目巧储式网绝隐蔽倍逍检测０Ｆ究与实观学科专业计弊机系统结构学号１３２１０６０１３７２０作者姓名郭川川—指导教师李玉軍刷教授独剑性声明本人声明所呈交的学位论文是本人在导师指导下进斤的研巧工作及取得的研究成果。据我所知，除了文中特别加标注和致谢的地方夕ｈ论文中不包含其他人己经发表或

2、撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与－我－同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示谢意。’ｉ／作者签名：Ｊｄ日期：＞１）年（月巧曰＿／ｌ论支使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部口或机构送交论文的复印件和磋盘，允许论文被查阅和借阅。本人授权电子科技大学可＾斗将学位论文的全、部或部分内容编入有关数据库进行检索，可采用影印缩印或妇描？等复制手段保存、汇编学位论文。（保密

3、的学位论文在解密后应遵守此规定）作者签名：：圣玉ｆ导师签名：：１苛］曰期；年月巧曰＾分类号TP3密级注1UDC学位论文存储式网络隐蔽信道检测研究与实现（题名和副题名）郭川川（作者姓名）指导教师李玉军电子科技大学成都（姓名、职称、单位名称）申请学位级别硕士学科专业计算机系统结构提交论文日期2016.04.25论文答辩日期2016.05.20学位授予单位和日期电子科技大学答辩委员会主席评阅人注1：注明《国际十进分类法UDC》的类号。Researchandimplementationonthesystemofstoragenetw

4、orkcovertchannelsdetectionAMasterThesisSubmittedtoUniversityofElectronicScienceandTechnologyofChinaMajor:ComputerSystemsOrganizationAuthor:GuoChuanchuanAdvisor:Assoc.Prof.LiYujunSchool:SchoolofComputerScience&Engineering摘要摘要随着互联网技术的发展，安全问题变得越来越突出，在众多的安全问题中，隐蔽信道作为一种新的信息泄露手段，受

5、到了科研人员的广泛重视。然而现有安全防护系统和设备并不能有效的阻止隐蔽信道以保护网络，因此对隐蔽信道的研究具有很高的实用价值。存储式网络隐蔽信道作为目前网络中普遍使用的隐蔽信道类型，具有简单、易于实现等特点，因此论文选择对存储式网络隐蔽信道的检测技术进行研究。论文首先对隐蔽信道进行了一个全面的介绍，包括隐蔽信道模型、隐蔽信道的构建方式等，随后对隐蔽信道的检测技术进行了梳理和总结，在分析这些检测技术的优缺点后，引入更加高效简洁的算法，并实现了存储式网络隐蔽信道检测系统。根据存储式网络隐蔽信道的不同特征，将其分为固定模式隐蔽信道和非固定模式隐蔽信道

6、，检测系统分别针对这两种不同类型的隐蔽信道，设计并实现相应的检测模块。对于固定模式的隐蔽信道，通过提取它们的特征，实现了基于模式的隐蔽信道检测；对于非固定模式的隐蔽信道类型，如典型的时间戳隐蔽信道和TCP协议的ISN隐蔽信道，分别引入基于混沌理论的信道检测技术和基于TCP马尔科夫模型的信道检测技术对其进行检测。在基于混沌理论的信道检测中，通过相空间重建，从原本无规律的时间戳字段中提取出某些特征来对该类型隐蔽信道进行检测；在基于TCP马尔科夫模型的信道检测中，根据TCP数据包序列的状态相关性，提取出TCP协议的马尔科夫模型来对ISN隐蔽信道进行检

7、测。最后对该系统进行了测试，统计了评估检测系统的两项指标：检测成功率、和漏报率。测试结果表明，该系统对网络中存在的存储式隐蔽信道具有较高的检测效率；对固定模式的隐蔽信道，检测成功率为100%；对时间戳隐蔽信道和ISN隐蔽信道检测成功率在90%以上；同时两种模式隐蔽信道的检测漏报率均保持在相对较低的水平。因此，该系统具有一定的实用价值。关键词：网络隐蔽信道，模式特征，混沌理论，TCP马尔科夫模型IABSTRACTABSTRACTWiththedevelopmentofinternettechnology,networksecurityisbeco

8、mingamoreandmoreprominentproblem.Covertchannel,asanewtechnologyofinformatio