基于HTTP隧道的個(gè)人防火墻穿透技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，人們的工作、生活已經(jīng)越來越依賴網(wǎng)絡(luò)。攻擊網(wǎng)絡(luò)的手段層出不窮，網(wǎng)絡(luò)安全問題也變得尤為重要。為了防范惡意的網(wǎng)絡(luò)攻擊行為，越來越多的聯(lián)網(wǎng)主機(jī)安裝使用了個(gè)人防火墻。隨著個(gè)人防火墻技術(shù)的日趨成熟以及個(gè)人防火墻的廣泛使用，惡意網(wǎng)絡(luò)攻擊行為的危害和影響得到了有效的抑制。個(gè)人防火墻技術(shù)一方面保護(hù)著網(wǎng)絡(luò)的安全；另一方面網(wǎng)絡(luò)攻擊者的傳統(tǒng)木馬及控守工具的正常工作受到挑戰(zhàn)，現(xiàn)今的防火墻技術(shù)能夠檢測(cè)和識(shí)別絕大多數(shù)傳統(tǒng)木馬的連接數(shù)據(jù)包，從而對(duì)

2、其進(jìn)行攔截，這樣傳統(tǒng)木馬就無法正常工作，迫切需要研究一種新技術(shù)來穿透?jìng)€(gè)人防火墻進(jìn)行網(wǎng)絡(luò)通信。本文在對(duì)Windows操作系統(tǒng)網(wǎng)絡(luò)架構(gòu)和個(gè)人防火墻技術(shù)的研究和分析基礎(chǔ)上，提出了反向連接結(jié)合HTTP隧道技術(shù)的穿透防火墻通信方法，實(shí)現(xiàn)了反向連接結(jié)合HTTP隧道穿透防火墻模塊，并在實(shí)際的防火墻上測(cè)試驗(yàn)證了方法的有效性。本文首先介紹了Windows體系結(jié)構(gòu)，介紹了Windows的總體結(jié)構(gòu)和各個(gè)分層，概述了Windows下的各個(gè)組件及其作用，著重介紹

3、了Windows網(wǎng)絡(luò)組件。接著介紹了防火墻技術(shù)，首先介紹了防火墻的定義和作用，然后指出目前防火墻系統(tǒng)所存在的一些缺陷，為防火墻穿透通信技術(shù)的研究提供了思路，重點(diǎn)介紹了Windows環(huán)境下個(gè)人防火墻技術(shù)和個(gè)人防火墻網(wǎng)絡(luò)數(shù)據(jù)包截獲技術(shù)。在研究防火墻探測(cè)理論后，設(shè)計(jì)實(shí)現(xiàn)了一個(gè)防火墻探測(cè)系統(tǒng)。該系統(tǒng)可以探測(cè)出目標(biāo)機(jī)器上是否存在防火墻，安裝的是何種防火墻，防火墻允許哪些服務(wù)進(jìn)入(ACL規(guī)則)，從而確定防火墻的脆弱點(diǎn)所在。最后在總結(jié)分析應(yīng)用層的幾種