网络隐蔽传输技术的研究与应用
摘要 | 第3-4页 |
ABSTRACT | 第4页 |
1 绪论 | 第7-13页 |
1.1 课题的意义 | 第7-10页 |
1.1.1 计算机网络犯罪的现状 | 第7-8页 |
1.1.2 网络安全的内容和标准 | 第8-10页 |
1.1.3 研究隐蔽传输技术的意义 | 第10页 |
1.2 国内外研究现状 | 第10-11页 |
1.3 本人工作 | 第11-12页 |
1.4 论文结构 | 第12-13页 |
2 网络协议与隐蔽传输技术 | 第13-19页 |
2.1 网络协议 | 第13-15页 |
2.2 隐蔽传输技术 | 第15-19页 |
2.2.1 隧道技术 | 第16-17页 |
2.2.2 隐蔽传输技术 | 第17页 |
2.2.3 隐蔽传输的特征属性 | 第17页 |
2.2.4 基于TCP/IP 协议簇的隐蔽通道 | 第17-19页 |
3 利用HTTP 隧道的隐蔽传输技术 | 第19-24页 |
3.1 HTTP 协议介绍 | 第19-20页 |
3.2 HTTP 报文 | 第20页 |
3.3 HTTP 隧道的工作原理 | 第20-21页 |
3.4 HTTP 隧道的实现 | 第21-23页 |
3.4.1 HTTP 隧道服务器端的实现 | 第21-22页 |
3.4.2 HTTP 隧道客户端的实现 | 第22页 |
3.4.3 HTTP 隧道的数据传输过程 | 第22-23页 |
3.5 HTTP 隧道传输的优点和不足 | 第23-24页 |
4 基于IMCP 协议的隐蔽传输技术 | 第24-30页 |
4.1 ICMP 协议概述 | 第24页 |
4.2 ICMP 协议工作原理 | 第24-26页 |
4.3 基于ICMP 协议隐蔽传输技术的实现 | 第26-29页 |
4.3.1 利用 Ping 程序隐藏信息 | 第26-27页 |
4.3.2 基于 ICMP 协议隐蔽通道的实现 | 第27-29页 |
4.4 基于ICMP 协议隐蔽传输的优点和不足 | 第29-30页 |
5 基于POP3 协议的隐蔽传输技术 | 第30-37页 |
5.1 POP3 协议和相关协议概述 | 第30页 |
5.2 POP3 协议的特点 | 第30-31页 |
5.3 POP3 协议的通信流程 | 第31-32页 |
5.4 基于POP3 协议隐蔽传输技术的实现 | 第32-35页 |
5.4.1 隐蔽传输的实现过程 | 第32-34页 |
5.4.2 隐蔽传输中非文本文件的处理 | 第34-35页 |
5.5 基于POP3 协议隐蔽传输的优点和不足 | 第35-37页 |
6 隐蔽传输的反检测与检测技术 | 第37-52页 |
6.1 防火墙技术 | 第37-39页 |
6.2 入侵防御系统和入侵检测系统 | 第39-41页 |
6.2.1 入侵防御系统 | 第39页 |
6.2.2 入侵检测系统 | 第39-40页 |
6.2.3 Snort 入侵检测系统 | 第40-41页 |
6.3 隐蔽传输的反检测技术 | 第41-43页 |
6.4 隐蔽传输的检测 | 第43-52页 |
6.4.1 隐蔽传输的检测方法 | 第44-45页 |
6.4.2 检测环境 | 第45-46页 |
6.4.3 防火墙穿透检测 | 第46-49页 |
6.4.4 Snort 对隐蔽传输的检测 | 第49-51页 |
6.4.5 本章小结 | 第51-52页 |
7 隐蔽传输技术的总结与展望 | 第52-54页 |
7.1 总结 | 第52-53页 |
7.1.1 隐蔽传输技术的缺点与改进 | 第52-53页 |
7.1.2 隐蔽通道的防范措施 | 第53页 |
7.2 技术展望 | 第53-54页 |
参考文献 | 第54-57页 |
致谢 | 第57-58页 |
攻读硕士学位期间发表的论文 | 第58-61页 |
上海交通大学学位论文答辩决议书 | 第61页 |