一种NTP协议隐蔽通道

作     者：朱越凡 马迪 王伟 毛伟 ZHU Yue-Fan;MA Di;WANG Wei;MAO Wei

作者机构：中国科学院大学北京100049 中国科学院计算机网络信息中心北京100190 北龙中网(北京)科技有限责任公司北京100190 

出 版 物：《计算机系统应用》 (Computer Systems & Applications)

年 卷 期：2017年第26卷第5期

页      码：119-125页

摘      要：网络隐蔽通道技术是一种被广泛应用的网络攻击技术.掌握隐蔽通道的构建机制,对制定相应网络防御策略具有指导意义.利用互联网不可或缺的NTP时间同步协议,提出了基于NTP协议的隐蔽通道构建机制.通过分析NTP协议查询/应答机制的特点,并研究可被用作载荷的NTP协议数据单元,设计了下行通道和上行通道分离的NTP隐蔽通道,它将隐藏信息伪装成普通NTP报文,进行隐秘消息的传递.NTP报文的普及性和不可替代性,使得基于NTP的隐蔽通道具有穿透能力强、隐蔽性好的优点.试验表明,提出的NTP隐蔽通道可以携带较多的秘密信息,穿透网络监测设备.下一步的工作将围绕NTP隐蔽通道的认证、加密等安全机制进行研究.

主 题 词：隐蔽通道 网络安全 NTP协议 协议特点 传输带宽 

学科分类：0839[0839] 08[工学] 

D　O　I：10.15888/j.cnki.csa.005715

馆 藏 号：203230666...