網(wǎng)絡(luò)隱蔽通道及其識別技術(shù)研究

王傳林　符易陽

摘要：介紹網(wǎng)絡(luò)隱蔽通道及其識別技術(shù)。在對網(wǎng)絡(luò)隱蔽通道概念、原理和分類進(jìn)行具體介紹的基礎(chǔ)上，提出特征匹配、協(xié)議異常分析和行為異常分析三種隱蔽通道檢測技術(shù)，并具體介紹了一個(gè)針對行為異常分析檢測技術(shù)的典型應(yīng)用。文中就網(wǎng)絡(luò)隱蔽通道檢測技術(shù)提出的三種手段相結(jié)合的思路具有較高的實(shí)用性和一定的創(chuàng)新性，已在實(shí)際應(yīng)用中取得了較好的效果。

關(guān)鍵詞：隱蔽通道；隧道；特征匹配；報(bào)文偽裝；檢測模型

中圖分類號：TP393.08文獻(xiàn)標(biāo)識碼：A文章編號：1004－373X(2909)15－041－04