DNS隱蔽通道檢測技術研究.pdf

1、隨著互聯(lián)網技術的發(fā)展，安全問題變得越來越突出。在眾多的信息安全問題中，隱蔽通道作為一種新的信息泄露手段，受到了科研人員的廣泛重視。然而現有安全防護系統(tǒng)和設備并不能有效的阻止隱蔽通道，進而保護網絡。DNS服務作為互聯(lián)網最為關鍵服務之一，將域名與IP地址相互映射。由于其在網絡運行中的重要地位，絕大多數的防火墻和網絡都會開放DNS服務，使得DNS數據包不會被策略阻攔，即使在一個內部網絡中，也需要架設DNS服務器進行主機名解析。因此基于DNS協(xié)

2、議的隱蔽通道研究，具有很高的實用價值。
　　論文首先詳細描述了隱蔽通道相關概念，將對隱蔽通道的研究延伸至網絡環(huán)境中，即網絡隱蔽通道。從傳統(tǒng)網絡隱蔽通道出發(fā)，研究了網絡隱蔽通道的構建方法。之后介紹了DNS隱蔽通道的概念與原理，并對DNS隱蔽通道的檢測技術進行了梳理和總結，在分析這些檢測技術的優(yōu)缺點后，提出了一種通過Hadoop分析DNS通信數據來檢測DNS隱蔽通道的方法。該方法通過對Hadoop的框架機制進行研究分析，利用其在并行處

3、理和數據分類上表現出的優(yōu)勢，來提升檢測方法的檢測效率。本方法通過分析DNS隱蔽通道與DNS正常流量在DNS通信的數據解析、DNS請求、DNS應答和TTL值四個方面中所表現出來的不同，在數據預處理模塊對數據包進行預處理，在分類模塊運用MapReduce工具通過隨機森林分類算法對域名進行準確的分類，以實現對DNS隱蔽通道的有效檢測。在原始參數、優(yōu)化后參數基礎上對其分類精度和召回率進行對比，結果表明參數的優(yōu)化提升了分類器的性能。最后將分類模型