基于聚類和分化特性的網(wǎng)絡(luò)時(shí)間隱蔽信息道檢測方法的研究.pdf

1、網(wǎng)絡(luò)隱蔽信道的研究是信息安全領(lǐng)域的一個(gè)重要分支。它是在網(wǎng)絡(luò)系統(tǒng)中利用網(wǎng)絡(luò)資源構(gòu)造的隱蔽信道,能夠違反互聯(lián)網(wǎng)通信的正常規(guī)則進(jìn)行通信,因此可以被用來進(jìn)行信息泄露并秘密地傳遞敏感信息,這對網(wǎng)絡(luò)信息安全造成了嚴(yán)重威脅。其中,網(wǎng)絡(luò)時(shí)間隱蔽信道是網(wǎng)絡(luò)隱蔽信道的一種,常常使用傳輸速率或網(wǎng)絡(luò)包間隔時(shí)間等方式來實(shí)現(xiàn)。隨著互聯(lián)網(wǎng)的發(fā)展,互聯(lián)網(wǎng)的應(yīng)用也越來越多,一些黑客能夠結(jié)合網(wǎng)絡(luò)隱蔽信道和木馬技術(shù)來竊取機(jī)密信息。因此研究網(wǎng)絡(luò)時(shí)間隱蔽信道的檢測技術(shù)是非常有意

2、義的。
　　 隨著互聯(lián)網(wǎng)的普及,網(wǎng)絡(luò)隱蔽信道的地位越來越重要,如今已有一些網(wǎng)絡(luò)時(shí)間隱蔽信道的構(gòu)造方法和檢測方法。但是現(xiàn)有的檢測方法都具有局限性,某些檢測方法只能針對某一種隱蔽信道進(jìn)行檢測,這樣就不能檢測其他的網(wǎng)絡(luò)時(shí)間隱蔽信道,在檢測對象上沒有通用性,而現(xiàn)有的通用檢測方法雖然可以檢測多種不同的網(wǎng)絡(luò)時(shí)間隱蔽信道,但主要依靠概率統(tǒng)計(jì)的原理進(jìn)行檢測,這些統(tǒng)計(jì)方法對網(wǎng)絡(luò)環(huán)境要求比較高,不能適應(yīng)不同的網(wǎng)絡(luò)環(huán)境,因此在檢測環(huán)境上沒有通用性。<

3、br>　　 本文針對已有檢測方法的不足,在對現(xiàn)有的一些網(wǎng)絡(luò)時(shí)間隱蔽信道的構(gòu)造和檢測方法的研究基礎(chǔ)上,提出了一種更具通用性的網(wǎng)絡(luò)時(shí)間隱蔽信道的檢測方法——基于聚類和分化特性的網(wǎng)絡(luò)時(shí)間隱蔽信道的檢測方法,這種方法不僅能檢測多種網(wǎng)絡(luò)時(shí)間隱蔽信道,同時(shí)該方法還具有一定的網(wǎng)絡(luò)環(huán)境通用性,能在不同的網(wǎng)絡(luò)環(huán)境下工作。本文詳細(xì)論述了這種檢測方法的檢測原理、檢測模型和檢測算法,并給出了具體的分析和設(shè)計(jì)。最后,在windows平臺(tái)上實(shí)現(xiàn)了這種檢測方法的檢