一种NTP协议隐蔽通道

• 作者: 朱越凡 毛伟 王伟 马迪
• 来源期刊: 计算机系统应用
• 关键词: 隐蔽通道 网络安全 NTP协议 协议特点 传输带宽
• 年，卷（期）: 2017,（5）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 119-125
• 页数: 7页
• 字数: 5818字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.005715

摘要

网络隐蔽通道技术是一种被广泛应用的网络攻击技术.掌握隐蔽通道的构建机制,对制定相应网络防御策略具有指导意义.利用互联网不可或缺的NTP时间同步协议,提出了基于NTP协议的隐蔽通道构建机制.通过分析NTP协议查询/应答机制的特点,并研究可被用作载荷的NTP协议数据单元,设计了下行通道和上行通道分离的NTP隐蔽通道,它将隐藏信息伪装成普通NTP报文,进行隐秘消息的传递.NTP报文的普及性和不可替代性,使得基于NTP的隐蔽通道具有穿透能力强、隐蔽性好的优点.试验表明,提出的NTP隐蔽通道可以携带较多的秘密信息,穿透网络监测设备.下一步的工作将围绕NTP隐蔽通道的认证、加密等安全机制进行研究.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱越凡		1	4	1.0	1.0