%0 Journal Article %T 网络隐蔽信道实现机制及检测技术研究 %A 董丽鹏 陈性元 杨英杰 石 旺? %J 计算机科学 %D 2015 %R 10.11896/j.issn.1002-137X.2015.07.047 %X 网络隐蔽信道利用正常网络协议传递隐蔽信息,能够为木马、间谍软件等恶意通信规避安全检测提供载体。针对现有隐蔽信道数量众多、特征繁杂、检测不便等问题,在分析其通信模型及应用模式的基础上,提出了一种基于实现机制的分类方法,从协议和字段的根本特点出发研究了隐蔽信道的异常特征,分析了现有检测方法及其缺陷,给出了下一步的研究方向。 %K 网络隐蔽信道 %K 实现机制 %K 异常特征 %K 检测技术 %U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=20150747&flag=1