网络地址转换环境下的隐蔽通道构建方法

• 作者: 孙宇 嵩天
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 网络地址转换 隐蔽通道 One-Hot编码
• 年，卷（期）: 2019,（7）
• 所属期刊栏目: 技术研究
• 页码范围: 59-66
• 页数: 8页
• 分类号: TP309
• 字数: 5908字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2019.07.007

摘要

隐蔽通道是一种利用公开通道传输秘密信息的通信技术,也是安全通信的重要组成部分.文章提出一种能够穿透网络地址转换环境(NAT)的隐蔽通道构建方法,该方法利用NAT对于地址和端口映射的关系,对数据包源端口号进行控制,采用编码技术对待通信数据进行编码,进而构建隐蔽通道.文章构建了NAT真实实验环境,测试该通道在不同参数条件、不同应用场景下的数据传输速率、丢包率,并对其安全性进行分析.选择合适的通道参数,在公网环境下该隐蔽通道数据传输速率可达24.7 KB/s;在局域网环境下可达101.1 KB/s.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	嵩天	北京理工大学计算机学院	30	331	10.0	18.0
2	孙宇	北京理工大学计算机学院	2	2	1.0	1.0