隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)信息越來越繁雜,有關(guān)部門為了保證信息安全,阻止非法信息的傳播會對網(wǎng)絡(luò)通信數(shù)據(jù)進(jìn)行過濾審查。而為了突破對網(wǎng)絡(luò)信息的審查封鎖,出現(xiàn)了一些穿透類軟件,它們可以突破對網(wǎng)絡(luò)的封鎖,造成不良信息的傳播,嚴(yán)重威脅網(wǎng)絡(luò)的安全。找到應(yīng)對穿透軟件的防控方案意義重大。 本文對幾類穿透軟件進(jìn)行了深入的分析研究并提出了相應(yīng)的防控方案。分析了現(xiàn)有的軟件保護(hù)技術(shù)和軟件分析技術(shù)。針對互聯(lián)網(wǎng)類通信工具總結(jié)出了一套準(zhǔn)確高效的軟件分析方法和分析技巧。歸納了常見的穿透軟件中代理類和VPN類穿透軟件的特點,闡釋了加密代理通信和VPN通信的原理流程。利用OllyDbg動態(tài)調(diào)試工具、IDA Pro靜態(tài)調(diào)試工具和Wireshark網(wǎng)絡(luò)抓包工具等,深入分析了兩類穿透軟件的典型代表UltraSurf、SecurityKISS和GreenVPN軟件。得到了軟件的內(nèi)部結(jié)構(gòu)、工作流程、加解密技術(shù)、服務(wù)器節(jié)點地址的獲取方式、網(wǎng)絡(luò)通信方式、軟件內(nèi)置的秘密數(shù)據(jù)等關(guān)鍵信息。根據(jù)對軟件的分析結(jié)果,本文設(shè)計出了相應(yīng)軟件的防控方案,并在實驗環(huán)境下通過netfilter/iptables IP信息包過濾系統(tǒng)進(jìn)行了實現(xiàn)。實驗結(jié)果表明,所提...

【文章頁數(shù)】：57 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
目錄
第一章 緒論
    1.1. 研究背景及意義
    1.2. 研究現(xiàn)狀
    1.3. 論文的主要工作
    1.4. 論文的組織結(jié)構(gòu)
第二章 相關(guān)技術(shù)知識
    2.1. PE文件格式
    2.2. 軟件保護(hù)技術(shù)
        2.2.1. 注冊保護(hù)
        2.2.2. 加殼保護(hù)
        2.2.3. 反調(diào)試技術(shù)
        2.2.4. 反分析技術(shù)
    2.3. 軟件分析技術(shù)
        2.3.1. 靜態(tài)分析技術(shù)
        2.3.2. 動態(tài)分析技術(shù)
        2.3.3. 逆向分析技術(shù)
    2.4. 本章小結(jié)
第三章 代理類軟件的分析
    3.1. 軟件分析方案
    3.2. 代理類穿透軟件介紹
    3.3. UltraSurf軟件分析
        3.3.1. U1traSurf黑盒分析
        3.3.2. U1traSurf脫殼
        3.3.3. U1traSurf跟蹤調(diào)試分析
        3.3.4. U1traSurf工作原理
    3.4. 本章小結(jié)
第四章 VPN類軟件的分析
    4.1. VPN類穿透軟件介紹
    4.2. SecurityKISS軟件分析
        4.2.1. SecurityKISS黑盒分析
        4.2.2. SecurityKISS白盒分析
        4.2.3. SecurityKISS安全性分析
    4.3. GreenVPN軟件分析
        4.3.1. GreenVPN黑盒分析
        4.3.2. GreenVPN通信原理
    4.4. 本章小結(jié)
第五章 軟件防控方案
    5.1. UltraSurf防控手段
    5.2. SecurityKISS和GreenVPN防控手段
    5.3. 防控方案部署和結(jié)果
    5.4. 實驗結(jié)果
    5.5. 本章小結(jié)
第六章 結(jié)束語
    6.1. 本文工作總結(jié)
    6.2. 進(jìn)一步研究方向
參考文獻(xiàn)
致謝
攻讀碩士學(xué)位期間發(fā)表的論文



本文編號：3973507