网络协议隐写检测技术的研究（可复制论文）.pdf

摘要关键词:疘槌晌5贝缤ㄐ诺幕嗣堑慕涣鞔捶奖悖捎谄渥陨的隐写术使用,有必要研究对其检测的技术。本论文研究了网络协议隐写的检测技术,取得的主要成果如下:岢隽嘶诠嬖虻募觳夥椒ǎ梅椒芄还セ飨钟械幕贗、包头的隐写术。该检测算法是基于对网络数据包的实验观察,在总结了网络中数据包的分布规律基础上,建立检测规则,完成对网络数据包的检测。实验表明该检测算法对基于数据包包头的隐藏方法具有很好的检测效果。岢隽苏攵曰谟τ貌阈镕、、命令序列和曙命令参数排序的隐蔽通道的检测算法。该算法采用了一阶马尔科夫过程,利用大量正常数据训练概率转移矩阵,构造正常数据的轮廓,并通过对检测窗口和阈值的选择提高检测效岢稣攵曰赥淌淙氲囊瓮ǖ赖募觳夥椒āK惴ú捎靡环掷嘀С向量机,利用相邻网络数据包的时间间隔构造向量,采集用户正常使用的数据樯芰艘捶治鋈砑氖迪炙枷搿V匦禄毓肆怂褂玫母髦旨觳馑惴ǎ痈一般意义上对网络通信隐写检测基本原理进行了深入讨论。隐写,隐写分析,隐蔽通道,网络协议,规则,马尔科夫,支持向量机存在的缺陷,这为基于网络协议的隐写术提供了可能。为了有效地监督基于网络协议缘鼻盎谕缧榈囊醇际踅辛苏砗妥芙帷率。作为训练集,来获得训练模板用于检测。硕士论文网络协议隐写检测技术的研究
知识水坝为您整理
.琣琣,篠珻琲甀瓻猚琺瑃琋硕士论文网络协议隐写检测技术的研究疘..,....琑,Ⅲ
知识水坝为您整理
∥汐年隆廴声学位论文使用授权声明明本学位论文是我在导师的指导下取得的研究成果,尽我所知,在本公布过的研究成果,也不包含我为获得任何教育机构的学位或学历而使学位论文中,除了加以标注和致谢的部分外,不包含其他人已经发表或用过的材料。与我一同工作的同事对本学位论文做出的贡献均己在论文中作了明确的说明。研究生签名:南京理工大学有权保存本学位论文的电子和纸质文档,可以借阅或上网公布本学位论文的部分或全部内容,可以向有关部门或机构送交并授权其保存、借阅或上网公布本学位论文的部分或全部内容。对于保密论文,按保密的有关规定和程序处理。尸
髀网络隐蔽通道的存在,是对网络安全的一大威胁。隐蔽通道的概念最初是由鷓提出的。鷓瓮ǖ蓝ㄒ逦#涸诠ǹP诺乐薪⒌囊恢质迪忠瓮ㄐ诺男诺溃引言随着信息技术的飞速发展,互联网得到了广泛应用。网络已经深入到了社会生活的各个领域:一方面,网络中广泛分布的各种信息和服务为人们的生活和工作带来极大的方便;另一方面,伴随着计算机网络的高速发展,网络中的安全问题也日趋严重。特别是随着政府、银行、商业、企业的上网,有关政治、经济、金融、商务等重要敏感信息在网上被非法窃听、截取、篡改或毁坏,将给社会带来无法估量的损失。黑客可以远程操作木马程序窃取敏感信息,木马注入到被入侵计算机,很多时候需要和攻击者进行通信,以便将获取的信息传给攻击者,或者接受控制指令。在受到网络访问控制系统监视的情况下,新开一条链接建立信道是不现实的,这时隐蔽通道是一个理想的选择。在正常网络通信中实现隐蔽通道,这一点正好满足木马程序的必备要素之一:隐蔽性。隐蔽通道也为当前的分布式拒绝服务攻击提供了机会和方法。没有隐蔽通道,攻击者无法控制用于发起攻击的分布代理,如果消除了与分布代理的通信能力,那么就消除了分布式攻击的威胁。在分级安全网络系统中,网络中运行的疘橛锌赡鼙蓄意泄密者或木马等病毒程序用来构建隐蔽通道,将重要的数据由高密级节点传送到低密级或无密级的节点。用于信息传输。隐蔽通道是一种能抵抗审查的通信方式,有效的隐蔽通道不会被对手觉察到通道的存在。和加密不同,隐蔽通道是要对通信本身加以隐藏,让对手根本不知道该信道的存在,而加密是保护通信的内容,对手在截获信息的情况下也不能得知通信的内容。隐蔽通道是信息隐藏的一个主要分支。在信息隐藏中,通信双方在符合系统安全策略的条件下进行互相通信,当使用隐蔽通道时,即在合法的内容上加上无法觉察的信息,这就是隐写术的出现。隐写术起源于西腊的隐写,隐写术就是隐蔽信息的存在,将秘密信息藏入伪装信息中。隐写术最简单的例子通常是指在数字图像中使用每个像素的最低的一个、两个或三个比特位来隐藏信息并进行通信。最后的两位或三位对载体图像内容不产生影响,并且能隐藏秘密内容的存在。这样就方便了一方向另一方发送秘密信息。从网络通信的观点来看,隐蔽通道也能利用网络数据包作为载体。其基本方法是将要隐藏的信息嵌入到、的包头或者数据段中利用公开的网络环境进行信息的传送。我们将利用谛楣菇ǖ囊瓮ǖ莱莆;谕缧榈囊础S捎谡庵忠蔽通道的存在会对网络安全构成很大威胁,为了应对这种威胁需要研究对抗这种隐蔽通硕士论文网络协议隐写检测技术的研究
柚。鲫薄隐写术保密检查员的注意和怀剐引。道的隐写分析方法。本文就是从这个角度出发,研究了网络通信数据中的隐蔽通道特点,并给出了较为普遍适用的隐蔽通道的检测方法。人们往往认为对