王傳林 符易陽
摘要:介紹網(wǎng)絡(luò)隱蔽通道及其識(shí)別技術(shù)。在對(duì)網(wǎng)絡(luò)隱蔽通道概念、原理和分類進(jìn)行具體介紹的基礎(chǔ)上,提出特征匹配、協(xié)議異常分析和行為異常分析三種隱蔽通道檢測技術(shù),并具體介紹了一個(gè)針對(duì)行為異常分析檢測技術(shù)的典型應(yīng)用。文中就網(wǎng)絡(luò)隱蔽通道檢測技術(shù)提出的三種手段相結(jié)合的思路具有較高的實(shí)用性和一定的創(chuàng)新性,已在實(shí)際應(yīng)用中取得了較好的效果。
關(guān)鍵詞:隱蔽通道;隧道;特征匹配;報(bào)文偽裝;檢測模型
中圖分類號(hào):TP393.08文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1004-373X(2909)15-041-04