网络隐蔽信道实现机制及检测技术研究

摘要：

网络隐蔽信道利用正常网络协议传递隐蔽信息,能够为木马、间谍软件等恶意通信规避安全检测提供载体.针对现有隐蔽信道数量众多、特征繁杂、检测不便等问题,在分析其通信模型及应用模式的基础上,提出了一种基于实现机制的分类方法,从协议和字段的根本特点出发研究了隐蔽信道的异常特征,分析了现有检测方法及其缺陷,给出了下一步的研究方向.

关键词：网络隐蔽信道、实现机制、异常特征、检测技术

所属期刊栏目：42

分类号：TP393(计算技术、计算机技术)

资助基金：国家973计划项目2011CB311801;河南省科技创新人才计划项目114200510001

在线出版日期：2016-05-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：216-221,244