【摘要】：隨著信息化在人類社會的迅速發(fā)展,大量的信息在網(wǎng)絡(luò)中進(jìn)行傳輸?shù)耐瑫r,各種各樣竊取信息的手段、工具也越來越多,信息泄露事件層出不窮。政府、金融、銀行以及企業(yè)的信息化步伐大不斷加快,信息化管理給工作帶來了極大便利,同時也對它們信息安全帶來了巨大風(fēng)險。 本文通過對內(nèi)網(wǎng)安全威脅的分析,研究設(shè)計并實(shí)現(xiàn)了內(nèi)網(wǎng)監(jiān)控系統(tǒng),用來保證企業(yè)內(nèi)部信息安全：保障出現(xiàn)安全威脅時能夠及早發(fā)現(xiàn),出現(xiàn)安全事故時能夠及早解決,保障在出現(xiàn)安全事故后能夠有據(jù)可查。 由于內(nèi)網(wǎng)監(jiān)控系統(tǒng)的應(yīng)用,企業(yè)內(nèi)部各級領(lǐng)導(dǎo)之間要傳輸企業(yè)機(jī)密信息,不能被網(wǎng)絡(luò)管理人員查看到或者注意到。就要求實(shí)現(xiàn)一個在存在內(nèi)網(wǎng)監(jiān)控系統(tǒng)的情況下能傳輸秘密信息的子系統(tǒng)。 信息隱藏能夠防止信息被指定接收者以外的人看到,或者進(jìn)一步進(jìn)行篡改等。隨著信息科技的發(fā)展,協(xié)議信息隱藏技術(shù)較傳統(tǒng)的信息隱藏技術(shù)逐漸顯示了優(yōu)勢。 本文研究了基于IP協(xié)議、TCP協(xié)議、FTP協(xié)議和HTTP協(xié)議的信息隱藏技術(shù),分別提出了基于四種協(xié)議的信息隱藏算法。針對IP協(xié)議,本文提出了基于IP協(xié)議校驗和域的信息隱藏算法；針對TCP協(xié)議,本文提出了基于TCP協(xié)議時間戳域的信息隱藏算法；針對FTP協(xié)議,本文提出了基于FTP協(xié)議命令大小寫不敏感性的信息隱藏算法、基于命令控制的信息隱藏算法、基于命令交換的信息隱藏算法、分組分級序列長度隱蔽信道；針對HTTP協(xié)議,本文提出了利用HTTPGET方法進(jìn)行信息隱藏的算法。利用本文提出的協(xié)議信息隱藏算法,本文設(shè)計并實(shí)現(xiàn)了一個信息隱藏傳輸子系統(tǒng)。該子系統(tǒng)分為兩部分,一部分用于對信息進(jìn)行處理并將信息嵌入到協(xié)議中,一部分用于從協(xié)議中提取信息。 信息隱藏傳輸子系統(tǒng)作為內(nèi)網(wǎng)監(jiān)控系統(tǒng)的一個重要模塊可以單獨(dú)使用,也可以配合使用。內(nèi)網(wǎng)監(jiān)控系統(tǒng)能夠監(jiān)控局域網(wǎng)內(nèi)計算機(jī)行為,保障內(nèi)網(wǎng)中信息安全。信息隱藏傳輸子系統(tǒng)能夠保證秘密信息的傳輸而不被發(fā)現(xiàn)。
【圖文】：

下面針對本論文提出的基于IP校驗和域的信息隱藏方法與前面提到的現(xiàn)有信息隱藏算法進(jìn)行比較，通過分析，每種方法各有優(yōu)缺點(diǎn)，如表2-1和圖2-3所示：表2-1幾種IP協(xié)議信息隱藏方法的比較1? IP協(xié)議信息隱藏方法源地址域信息隱藏標(biāo)識域信息隱藏校驗和域信息隱藏隱藏容量 8bit/包 16bit/包 9bit/包隱蔽性 Sift M魯棒性 sS WE sS雙方是否可以正常通 i ? 1信是否可以與其它主機(jī) ^ S 1正常通信幾種IP協(xié)議信息隱藏方法的比較I 200§ ^ '："|標(biāo)識域I 1。�！� I ： 二， - ‘ +- _1 234567S9 10發(fā)送的數(shù)據(jù)包的數(shù)量圖2-3幾種IP協(xié)議信息隱藏方法的比較由圖2-3可以看出，本論文提出的基于IP協(xié)議的標(biāo)識域的信息隱藏方法的容量最大，但是由表2-1可知這種方法的隱蔽性和魯棒性較低�；贗P協(xié)議源地址域的信息9

TCP序號字段的協(xié)議隱藏方法如下圖所示，由IP地址為192.168.1.102的主機(jī)向IP地址為10.109.34.204的主機(jī)發(fā)起連接，即利用建立連接的數(shù)據(jù)包發(fā)送隱藏信息。其中圖2-6是建立連接的數(shù)據(jù)包，序號字段是隱藏信息（本文中傳送的是0)。由數(shù)據(jù)包的分析可知，從主機(jī)192.168.1.102發(fā)送的第二個數(shù)據(jù)包^u始，每次發(fā)送的數(shù)據(jù)包的序號都是根據(jù)上一次發(fā)送端數(shù)據(jù)或者接收端的響應(yīng)數(shù)據(jù)包決定的，如果要保證雙方正常通信，序號字段不能再進(jìn)行更改，一直到雙方斷^u連接，如圖2-7所示，主機(jī)10.109.34.204請求斷開連接的數(shù)據(jù)包，，確認(rèn)號字段（Acknowledgement number)的值決定了主機(jī)192.168.1.148發(fā)送的下一個數(shù)據(jù)包中序號字段（Sequence number)的值。
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2014
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 何黎明;方風(fēng)波;;企業(yè)內(nèi)網(wǎng)安全系統(tǒng)的構(gòu)建[J];長江大學(xué)學(xué)報(自然科學(xué)版)理工卷;2008年03期

2 蹇滔;李新科;;基于UDP協(xié)議的信息隱藏技術(shù)分析[J];電腦知識與技術(shù);2009年07期

3 李培修 ,敖勇 ,賈永強(qiáng);內(nèi)網(wǎng)涉密信息泄露途徑及防范[J];計算機(jī)安全;2005年07期

4 利華;FTP命令73例[J];電子科技;1999年12期

5 鄒昕光;;基于FTP協(xié)議的命令序列隱蔽信道[J];哈爾濱工業(yè)大學(xué)學(xué)報;2007年03期

6 夏煜,郎榮玲,曹衛(wèi)兵,戴冠中;基于圖像的信息隱藏檢測算法和實(shí)現(xiàn)技術(shù)研究綜述[J];計算機(jī)研究與發(fā)展;2004年04期

7 鄒昕光;金海軍;郝克成;孫圣和;;基于HTTP協(xié)議的參數(shù)排序通信隱藏算法[J];計算機(jī)工程;2006年20期

8 眭新光;朱中梁;;基于IP包的信息隱藏技術(shù)[J];計算機(jī)工程;2008年15期

9 韓銳生;趙彬;徐開勇;;基于策略的一體化網(wǎng)絡(luò)安全管理系統(tǒng)[J];計算機(jī)工程;2009年08期

10 劉朝暉,孫星明;基于TCP/IP協(xié)議的信息隱藏新方法[J];計算技術(shù)與自動化;2004年03期

相關(guān)博士學(xué)位論文 前1條

1 梁惠;視頻信息隱藏關(guān)鍵技術(shù)研究[D];中國科學(xué)技術(shù)大學(xué);2010年

本文編號：2531263