188宝金博页面版

  • 图案背景
  • 纯色背景
视图
标记
批注
批注本地保存成功,开通会员云端永久保存 去开通
fuzhousea

上传于:2012-11-21

粉丝量:0

该文档贡献者很忙,什么也没留下。


  • 相关
  • 目录
  • 笔记
  • 书签

188宝金博页面版:更多相关文档

  • 基于HTTP 协议的网络隐蔽通道研究

    星级: 2 页

  • 基于HTTP协议的网络隐蔽通道研究

    星级: 2 页

  • [精品]基于HTTP协议的网络隐蔽通道研究

    星级: 2 页

  • 基于HTTP协议的跳频隐蔽通道技术研究

    星级: 5 页

  • HTTP协议上几种新的应用层隐蔽通道养

    星级: 4 页

  • [精品]HTTP协议上几种新的应用层隐蔽通道

    星级: 5 页

  • 基于HTTP协议的隐蔽信道研究

    星级: 3 页

  • 基于Wdw消息机制的HTTP隐蔽通道的设计与实现(精)

    星级: 66 页

  • 关于HTTP协议的介绍介绍关于httpHTTP协议http协议

    星级: 14 页

  • 基于HTTP协议的网络开发

    星级: 18 页

  • 基于HTTP协议的网络开发-精

    星级: 18 页

暂无目录

点击鼠标右键菜单,创建目录

暂无笔记

选择文本,点击鼠标右键菜单,添加笔记

暂无书签

在左侧文档中,点击鼠标右键,添加书签

188宝金博页面版: 基于HTTP协议的网络隐蔽通道研究

下载积分: 100

内容提示: 224 第 31 卷 第 15 期Vol.31 15 基于 HTTP 协议的网络隐蔽通道研究 强 亮李 斌胡铭曾 哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨 150001 摘 要网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段该文从攻击者的角度研究隐蔽通道针对利用低层协议构建隐蔽通道的不足提出了使用 HTTP 协议构建隐蔽通道的方法有效地提高了隐蔽通道的隐蔽性抗屏蔽性 关键词隐蔽通道HTTP 协议网络安全 Research of Network Covert Channel Based on HTTP Protocol QIAN...

文档格式:PDF | 页数:2 | 浏览次数:14 | 上传日期:2012-11-21 15:28:19 | 文档星级:
224 第 31 卷 第 15 期Vol.31 15 基于 HTTP 协议的网络隐蔽通道研究 强 亮李 斌胡铭曾 哈尔滨工业大学国家计算机信息内容安全重点实验室哈尔滨 150001 摘 要网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段该文从攻击者的角度研究隐蔽通道针对利用低层协议构建隐蔽通道的不足提出了使用 HTTP 协议构建隐蔽通道的方法有效地提高了隐蔽通道的隐蔽性抗屏蔽性 关键词隐蔽通道HTTP 协议网络安全 Research of Network Covert Channel Based on HTTP Protocol QIANG Liang, LI Bin, HU Mingzeng (National Key Library of Computer Information Context Security, Harbin Institute of Technology, Harbin 150001) AbstractIllegal communications by covert channel in network become an important way to threaten the network security. The paper gives thegeneral way for constructing a covert channel and brings a channel based on HTTP protocol to get better secrecy, anti-shielding property, as theopinion of attacker. Key wordsCovert channel; HTTP protocol; Network security 2005 年 8 月 August 2005 Computer Engineering 计 算 机 工 程 开发研究与设计技术 文章编号10003428(2005)15022402文献标识码A 中图分类号 TP393 隐蔽通道Covert Channel, CC是一种允许违背合法的安全策略进行通信的通道模型中较为低层的协议构建[2,3]的 ISN 字段 TCP 或者 IP 的填充字段等 低层协议的字段比传统的隐蔽通道一般基于网络 ISOIP 的标识字段如TCP较固定并且限制较多基于低层协议构建的网络隐蔽通道易于被检测和屏蔽而且带宽较低在网络安全措施越来越完善 的情况下传统的隐蔽通道正逐渐失去作用隐蔽通道是评估网络访问控制系统NACS的一种重要手段本文将从攻击者的角度由于 HTTP 是目 前 Internet 使用最为广泛只要与 Internet 相连都是允许被通过 NACS因此使用 HTTP 协议构建隐蔽通道围绕网络数据流中的隐蔽通道来展开研究的协议之一HTTP 服务大部分情况下将适用于大多数环境 1 隐蔽通道的基本框架 为了保证计算机网络的信息安全许多网络都采取了严密的防范措施 设置了多种安全策略 以防信息被非法窃取如 Internet 之间所有的数据都必须经过 NACS通过对 NACS 的策略配置内部网络和外部网络允许合法的数据进行传输则绕过了 NACS 的安全策略和外部进行通信阻断非法和未授权的数据网络数据流中的隐蔽通道一般来说隐蔽通道是通过将信息夹杂在正常通信的数据中NACS 的审查达到隐蔽通信的目 的[3]从而绕过 如图 1 所示内 部 受 保 护 网 络外 部 公 共 网 络夹 带 数 据 流正 常 数 据 流外 网 主 机内 网 主 机 图 1 隐蔽通道的基本框架 隐蔽通道构建必须满足以下条件1发送方和接收方必须能访问同一个共享的资源和属性2发送方必须将资源进行变换隐藏3接收方必须能够识别这些变换 4发送方和接收方能进行通信同步2 基于 HTTP 协议构建隐蔽通道的优点 基于 HTTP 协议构建隐蔽通道的优点如下(1)不易被检测由于 HTTP 协议可以传输任何数据 包括文本 图片文件等因此数据内容比较复杂不容易分析和检测 (2)不易被屏蔽由于使用公用的 HTTP 通道因此 NACS 无法区别地进行屏蔽要么开放要么关闭这都会影响整个使用该服务的群体 (3)有较高的带宽当使用 HTTP 的消息体传输数据时可以达到很大的带宽这是用 TCPIP 的选项字段和填充字段进行数据传输无法比的 3 基于 HTTP 协议构建隐蔽通道的模型 3.1 简单 HTTP 模型 这种隐蔽通道模型表现为一个单一的 HTTP 服务器[4]它在公共网络中启动一个守护进程 并监听指定的 TCP端口如默认 80 端口隐蔽通道的客户端向服务器端发起连接 同时将数据放在 HTTP 请求中发给服务器由于服务器并不是一个真正的 HTTP服务器程序处理收到的数据并返回响应服务器因此这种隐蔽通道模式可以携带大量的数据 3.2 代理模型 这种隐蔽通道的模型非常像一个 HTTP 代理[5]端在公共网络中启动一个守护进程 并监听指定的 TCP端口如 1080 端口隐蔽通道的客户端向服务器端发起连接 并将额外的数据放到 HTTP 头中CC 服务器解析收到的数据 将服务器基金项目国家863计划基金资助项目863-104-02-01 作者简介强 亮(1980)男硕士生研究方向计算机网络与信息安全李 斌2004-06-21 E-mail副教授胡铭曾教授博导 定稿日期ql@pact518.hit.edu.cn 万方数据

188宝金博页面版:关注我们

  • 新浪微博

关注188宝金博页面版公众号

188宝金博页面版
阅读
APP
阅读
返回
顶部
188宝金博页面版官网登录在线平台入口(2026已更新)—江苏协昌电子科技股份有限公司