基于決策樹的網(wǎng)絡(luò)隱蔽通道檢測模型的研究.pdf

1、隱蔽通道是信息隱藏（Message Hiding）的一個重要分支，它是允許進(jìn)程間以危害系統(tǒng)安全策略的方式傳輸信息的通信信道，網(wǎng)絡(luò)隱蔽通道作為隱蔽通道中的一種，黑客常常會利用它來竊取機密信息，這樣，對于要求高信息安全的用戶而言，他們將面臨著巨大的威脅，因此對網(wǎng)絡(luò)隱蔽通道檢測技術(shù)的研究是非常有必要的。 網(wǎng)絡(luò)互連一般采用TCP/IP協(xié)議簇，它是一個工業(yè)標(biāo)準(zhǔn)的協(xié)議簇，但該協(xié)議簇在制訂之時，對安全問題考慮不多，協(xié)議中有很多的安全漏洞，隱蔽

2、通道就可以利用該協(xié)議簇的一些弱點進(jìn)行信息泄露，這樣的隱蔽通道類型也就是網(wǎng)絡(luò)隱蔽通道，網(wǎng)絡(luò)隱蔽通道也成為了信息安全領(lǐng)域的一個重要研究課題，并且隨著國家安全機構(gòu)不斷加入到互聯(lián)網(wǎng)，黑客將會不斷地利用網(wǎng)絡(luò)隱蔽通道來泄露機密信息，因而對網(wǎng)絡(luò)隱蔽通道的檢測也顯得刻不容緩。國內(nèi)外關(guān)于網(wǎng)絡(luò)隱蔽通道的研究成果主要集中在如何來構(gòu)造方面，而對如何檢測方面還不是很多。 本文正是針對傳統(tǒng)檢測方法的不足，通過對網(wǎng)絡(luò)隱蔽通道特點的歸納和分析，找到可以描述網(wǎng)絡(luò)