基于密度聚类的时间式网络隐信道设计与检测技术研究

摘要

计算机网络技术的快速发展在给人们的工作、生活和学习带来便利的同时,也带来了相应的安全问题。那些涉及到国家安全、企业机密以及个人隐私的数据一旦泄露,会带来严重后果。网络隐信道是利用网络冗余传递隐秘信息的一种技术,由于其所具有的隐蔽性,会带来信息泄露的潜在威胁,因此针对网络隐信道的检测研究吸引了越来越多研究者的注意。
　　 时间式隐信道采用数据包的时标传输秘密消息,相比传统的存储式隐信道具有更强的隐蔽性,针对其的可靠检测也更加困难。本文研究了基于密度聚类的时间式网络隐信道检测算法。论文开展的主要研究工作如下:
　　 1.设计并实现包含主要时间式隐信道的数据发生器平台。该平台包含了公开文献发表的具有代表性的IPCTC、Jitterbug、TRCTC、HTTP-DM以及TCPScript五种时间式隐信道算法。
　　 2.利用正常时间间隔的密度聚类特性,设计了一种基于密度聚类模型的时间式隐信道算法,实验验证了算法具有较好的综合性能。
　　 3.基于已有的ε相似度的以及带修正条件信息熵的时间式隐信道检测算法,对五种典型时间式隐信道算法以及基于密度聚类模型的时间式隐信道算法进行分析,指出了已有检测算法存在的不足。
　　 4.针对已有算法的不足,提出了一种基于密度聚类的时间式隐信道检测算法。该算法通过密度聚类的方法建立正常数据传输过程中时间间隔模型,通过对比正常模型与时间式隐信道所产生的模型进行检测,相关实验验证了所提方法的有效性。
　　 最后对全文进行了总结,指出了已有研究中存在的不足,并对未来的研究内容进行了展望。