基于決策樹(shù)的網(wǎng)絡(luò)隱蔽通道檢測(cè)模型的研究.pdf

1、隱蔽通道是信息隱藏（Message Hiding）的一個(gè)重要分支，它是允許進(jìn)程間以危害系統(tǒng)安全策略的方式傳輸信息的通信信道，網(wǎng)絡(luò)隱蔽通道作為隱蔽通道中的一種，黑客常常會(huì)利用它來(lái)竊取機(jī)密信息，這樣，對(duì)于要求高信息安全的用戶而言，他們將面臨著巨大的威脅，因此對(duì)網(wǎng)絡(luò)隱蔽通道檢測(cè)技術(shù)的研究是非常有必要的。 網(wǎng)絡(luò)互連一般采用TCP/IP協(xié)議簇，它是一個(gè)工業(yè)標(biāo)準(zhǔn)的協(xié)議簇，但該協(xié)議簇在制訂之時(shí)，對(duì)安全問(wèn)題考慮不多，協(xié)議中有很多的安全漏洞，隱蔽

2、通道就可以利用該協(xié)議簇的一些弱點(diǎn)進(jìn)行信息泄露，這樣的隱蔽通道類型也就是網(wǎng)絡(luò)隱蔽通道，網(wǎng)絡(luò)隱蔽通道也成為了信息安全領(lǐng)域的一個(gè)重要研究課題，并且隨著國(guó)家安全機(jī)構(gòu)不斷加入到互聯(lián)網(wǎng)，黑客將會(huì)不斷地利用網(wǎng)絡(luò)隱蔽通道來(lái)泄露機(jī)密信息，因而對(duì)網(wǎng)絡(luò)隱蔽通道的檢測(cè)也顯得刻不容緩。國(guó)內(nèi)外關(guān)于網(wǎng)絡(luò)隱蔽通道的研究成果主要集中在如何來(lái)構(gòu)造方面，而對(duì)如何檢測(cè)方面還不是很多。 本文正是針對(duì)傳統(tǒng)檢測(cè)方法的不足，通過(guò)對(duì)網(wǎng)絡(luò)隱蔽通道特點(diǎn)的歸納和分析，找到可以描述網(wǎng)絡(luò)