基于TCP协议首部的网络隐蔽通道技术研究

摘要：

通过研究网络隐蔽通道建立的机制,提出了一种基于TCP协议首部实现网络隐蔽通道的方法,通过将秘密信息经AES加密后嵌入TCP协议首部的序列号和确认号字段,模拟访问Web服务器的行为生成TCP数据包,以达到穿透防火墙和躲避入侵检测系统的目的,并利用此隐蔽通道进行信息传递和远程控制.设计并实现了该原型系统.实验结果表明,该系统的隐蔽性高、传输速度快、可扩展性强,可以实现隐秘信息的传输,也为解决网络隐蔽通道的安全策略问题提供了理论依据和技术支持.

关键词：隐蔽通道、TCP协议、网络安全、信息传输、远程控制

所属期刊栏目：36

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家242计划资助项目2005C48;云南省教育厅科学基金资助项目2012Y154

在线出版日期：2014-08-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1072-1076