一种基于递归图的网络时间隐蔽信道检测方法

---------------------------------------------------------------范文最新推荐------------------------------------------------------ 基于ON/OFF算法的网络时间隐蔽信道的设计与实现摘要随着计算机网络在各个领域的广泛应用，由互联网与生俱来的开放性、交互性、资源共享等特点带来的网络安全问题也日益严重。

隐通道作为混合攻击的一种手段对网络安全产生了巨大威胁。

通过对隐通道机制的分析和研究，有助于更好的了解网络攻击方式的内在机制，从而在技术上实现预防网络的入侵攻击，减少网络威胁带来的危害；此外，网络隐通道也是评估入侵检测系统和防火墙系统安全性能的重要手段。

根据美国国防部TCSEC标准，开发B2级以上的安全系统时需要进行隐通道分析。

基于ON/OFF算法的网络时间隐通道的设计与实现就是在这样的背景下展开的。

摘要本在介绍隐通道技术及目前发展状况的基础上，首先介绍了ON/OFF算法的原理，并且分析设计了ON/OFF算法在隐通道的设计上的实现方法。

本文1 / 14将程序分为客户端和服务器端两个模块，具体分析了两个模块的实现方法和功能作用。

9730关键词互联网隐通道入侵检测ON/OFF算法毕业设计说明书（论文）外文摘要TitleThe Design and Implementation of the Covert TimingChannel Based on the ON/OFF AlgorithmAbstractWith the computer network extensive in many fields,network securitybecomes more and more serious because of openness,interaction and recoursesharing of the Internet.Covert channels as a means of mixed attack brings great threats to network security.It helps us to better understand the inner mechanism of---------------------------------------------------------------范文最新推荐------------------------------------------------------network attack mode by studying and analyzing the mechanism of covert channel，So as to reduce the harm that the network intrusion will bring．In addition,network covert channel is also the important means to evaluate the intrusion detection system and the safety performance of firewall means to evaluate the intrusion detection system and the safety performance of firewall system．According to TCSEC standard of the U.S．defense department，analyze to covert channel is needed when developping security system above of B2．The research based on multi-layer protocol is as follows．5.1系统的实现185.2系统关键技术实现21结论27致谢283 / 14参考文献291 绪论1.1课题研究背景和意义随着计算机技术、现代通信技术和网络技术的发展，尤其是Interact的广泛应用，使人们的工作和生活与计算机网络的联系越来越密切。

时间式网络隐蔽信道抗扰技术研究时间式网络隐蔽信道是一种通过调整载体流中数据包发送时间实现信息隐藏的技术。

数据包在网络传输过程中会出现时延抖动、丢包和乱序的现象,这些现象将不可避免地干扰时间式隐蔽信道中信息的传输。

设计兼具抗扰和抗检测能力的时间式网络隐蔽信道是当前该领域的的关键问题之一。

本文从信息调制和信道编码入手对这一问题展开了研究,论文开展的主要工作和取得的成果如下:(1)针对基于CDF模型调制的时间式隐蔽信道,分析了网络时延抖动给秘密消息的嵌入提取过程造成的影响,给出了嵌入包间时延的秘密消息字符在接收端被无差错恢复的充要条件并予以证明。

通过进一步推导得到了基于CDF模型调制的时间式隐蔽信道在受网络时延抖动干扰时理论误比特率的计算方法。

为了提高基于模型的时间式隐蔽信道对时延抖动的抗干扰能力,提出了一种分区变阶CDF模型调制算法,通过仿真实验验证了其有效性。

(2)分析了网络丢包对时间式隐蔽信道秘密消息传输过程的影响,提出了一种基于RS编码的抗丢包干扰时间式网络隐蔽信道构建方法。

该方法使用RS码来编码待传输的秘密消息,在将编码码元嵌入包间时延之前对其进行交织以应对可能发生的突发连续丢包情况;接收端使用到达包间时延序列预处理算法解决丢包导致的码元失序问题,再通过RS译码纠正可能出现的差错,仿真实验验证了所提方法的有效性。

(3)针对存在时变干扰的载体信道,从提高时间式隐蔽信道带宽利用率出发,提出了一种自适应时间式隐蔽信道传输方案。

分析了乱序对时间式隐蔽信道秘密消息传输过程的影响,分别定义了时延抖动强度和广义丢包率两个信道干扰度量指标,用于监测载体信道状态。

给出了不同参数的编码方案切换阈值的确定方法和自适应调整策略以及反馈信道的设计方法;最后通过仿真实验验证了所提方案的有效性。

(4)同时采用源端和目的端之间的多个数据包流作为载体流量,提出了一种基于空时格型码的多进多出时间式隐蔽信道。

发送端首先对秘密消息数据进行空时编码,然后将编码码元嵌入到多个载体数据包流的包间时延中;接收端使用基于维特比译码算法的提取机制从这多个数据包流的到达包间时延序列中恢复秘密消息。

应用科技基于模型的时间隐蔽信道的一种算法张树勇1万厚冲2(1．河北省衡水市电力局，河北衡水053000；2．衡水学院数学与计算机学院，河北衡水053000)时间隐蔽信道的潜在危害性可以用它的信道容量来衡量。

时间隐蔽信道的容量随着高性能计算胡和高速网络环境的发展而增长。

为了防御时间隐蔽信道，已提出很多方法来检测和阻止它们，通过对数据流的减速或停止可以达到中断时间隐蔽信道的目的。

而对B,寸16-]隐蔽信道的检测主要采取对数据流的统计学分析，有时候这个办法是成功的，因为现存的大多数时间隐蔽信道与正常的数据流有很大的区分度，使得它们相对容易被检测出来。

准确地说，如果设计的时间隐蔽信道隐蔽性不够，而检测算法非常有效，那么该隐蔽信道很容易被检测出来，使得时间隐蔽信道的性能大打折扣。

为此，通过一系列时间隐蔽信道的检测实验，采用基于模型的时间隐蔽信道可在很大程度上解决此类问题。

1基于模型的时间隐蔽信道的构架网络时间隐蔽信道是网络隐蔽信道的一种隐蔽通信方式，是利用报文在网络中的时间特性，包括报文问的时间间隔、报文在网络中传递的时间等来进行信息的传输。

它的性能主要由信道容量，误码率以及隐蔽性决定，而其中隐蔽性是时间隐蔽信道的基础。

图1基于模型的对间隐蔽崖蓝的架掏如图1所示，基于模型的时间隐蔽信道的架构如同一个管道，过滤和分析合法数据流，然后将其编码成隐蔽数据流传输出去。

作为管道的输出，f￥妻蔽数据流模仿监听到的合法数据流，使其更容易躲避检测。

2基于模型的时间隐蔽信道基本原理过滤器监听后台的合法数据流并且过滤出可以模仿的数据流。

过滤器能识别和模仿的应用数据流越多，产生的隐蔽数据流模型就越接近合法数据流。

例如，FTP是基于TC P的应用协议，但如果都用基于TC P数据流模型产生的包间延时数据来描绘FT P行为的模型是不隹确的。

～旦需要的数据流被过滤，该数据流会根据源l P和目的I P地址进行分类。

分析器要对每100个数据包的包间延时数据进行匹配，调整成指数，伽马，帕雷托，正态，泊松，韦布尔分布中的一种。