网络隐蔽通道及其识别技术研究

王传林　符易阳

摘要：介绍网络隐蔽通道及其识别技术。在对网络隐蔽通道概念、原理和分类进行具体介绍的基础上，提出特征匹配、协议异常分析和行为异常分析三种隐蔽通道检测技术，并具体介绍了一个针对行为异常分析检测技术的典型应用。文中就网络隐蔽通道检测技术提出的三种手段相结合的思路具有较高的实用性和一定的创新性，已在实际应用中取得了较好的效果。

关键词：隐蔽通道；隧道；特征匹配；报文伪装；检测模型

中图分类号：TP393.08文献标识码：A文章编号：1004－373X(2909)15－041－04