数据通信毕业论文范文.doc

数据通信毕业论文范文 　　数据通信作为当今最具潜力的电信新业务，在近几年得到了快速的发展，呈现了旺盛的生命力和巨大的市场潜力。下面是学习啦小编为大家整理的数据通信毕业论文范文，供大家参考。 　　数据通信毕业论文范文篇一　　《 网络数据通信隐蔽通道技术研究 》 　　摘要：随着科学技术的不断发展，网络技术也发生了日新月异的变化。文章通过对网络数据通信中的隐蔽通道技术的介绍，进一步就网络通信中隐蔽通道存在的技术基础和实现原理进行了探讨，并对网络通信隐蔽通道技术进行了深入的研究与分析。与此同时对隐蔽通道的检测技术进行了讨论，提出了一系列针对网络安全的防范措施。 　　关键词：网络数据通信;隐蔽通道;隐写术;网络通信协议 　　根据现代信息理论的分析，层与层之间的通信在多层结构系统中是必须存在的，在此过程中需要安全机制来确保通信的正确性和完整性。在经授权的多层系统的各层之间通信信道上可以建立可能的隐蔽通信信道。在远古时代的简单军事情报传输系统中就已经出现了最原始的多层结构通信系统，而现代的计算机网络也只是一个多层结构通信系统，因此，隐蔽通道会在一定程度上威胁计算机网络系统的安全。 　　1隐蔽通道的概述 　　简单来说，隐蔽通道属于通信信道，将一些不安全信息通过通信信道传输隐蔽信息，而且不容易被管理者所察觉。换句话就是借助某个通信通道来完成对另一通信通道进行掩护的目的。一旦建立隐蔽通道以后，都希望通道能够长时间有效运行，由此可见，通道技术的关键是通道隐蔽措施的质量高低。如今，多媒体和Internet技术在各行各业得到了广泛的应用，从而导致隐蔽通道对网络安全造成了较大的威胁，只要与外界保持联系，就不能从根本上清除隐蔽通道所造成的威胁。隐蔽通道按照存在环境的不同可以划分为网络隐蔽通道和主机隐蔽通道两大类。主机隐蔽通道一般是不同进程主机之间所进行的信息秘密传输，而网络隐蔽通道一般是不同主机在网络中完成信息的秘密传输。通常情况下，隐蔽通道通信工具能够在数据报文内嵌入有效的信息，然后借助载体进行传输，传输过程通过网络正常运行，不会被系统管理者发现，从而实现有效数据的秘密传输。攻击者与其控制的主机进行信息传输的主要方式就是建立网络隐蔽通道。利用隐蔽通道，通过网络攻击者将被控主机中的有效数据信息传输到另一台主机上，从而实现情报的获取。与此同时，攻击者还可以将控制命令通过隐蔽通道传输到被控主机上，使被控主机能够长期被攻击者控制。因此，对隐蔽通道的基本原理和相关技术进行研究，同时采取措施对网络隐蔽通道的检测技术进行不断的改进和完善，从而能够及时、准确地发现被控主机，并将其与外界的联系及时切断，对网络安全的提升和网络中安全隐患的消除有十分重要的意义。 　　2网络数据中隐蔽通道的工作原理及类型 　　与传统网络通信相比发现，借助隐蔽通道进行通信只是对交换数据过程中所产生的使用机制进行改变。而隐蔽通道将数据从客户端传向服务器的过程中，双方会借助已经协定好的秘密机制将传输的数据嵌入载体中，与正常通信流量没有太大区别，实现了通信的隐藏，接收到传输的数据之后对相应的数据进行提取，再从伪装后的数据中分离出秘密数据。 　　2.1基于“隧道”的隐蔽通道 　　基于“隧道”技术的隐蔽通道是目前最为常见的隐蔽通道，也就是我们通常所说的协议隧道。理论上来说，隧道技术需要在一种协议上辅以另外一种协议，而且任何一个通信协议都可以传输其他的协议。例如SSH协议可以用来传输TCP协议，首先将服务信息写入SSH信息内，由于SSH通道已经被加密和认证，信息便可以通过SSH通道进行传输。攻击者为了防止系统管理员发现，通常采用各种协议来建立隐蔽通道。 　　2.1.1直接隧道 　　通信双方直接建立的协议隧道被称为直接隧道，以ICMP协议建立隐蔽隧道为例进行详细的说明。在网络通信过程中ICMP报文是比较常用的报文形式，测试网络连通性的工具常用PING，其一般是需要发送ICMP请求报文，并接收ICMP应答报文，从而对主机是否可达进行判断。PING作为诊断工具被广泛应用于网络中。所以，通常情况下人们会选择通过ICMP回显应答报文和ICMP回显请求报文来构建隐蔽通道。通常情况下，发送端能够对ICMP报文中的序列号字段和标识符进行任意的选择，应答中这些值也应该会回显，从而使得应答端能够将请求和应答报文准确地匹配在一起，另外，还应该回显客户发送的选项数据。根据相关规范我们能够借助ICMP包中的序列号、标识符和选项数据等来秘密携带数据信息。通常情况下，对于ICMP报文来说，入侵检测或防火墙等网络设备只能够完成首步的检查，因此，使用ICMP进行隐蔽通道的建立时通常选择将需要传输的数据放到选项数据中。除此之外，还有使用IGMP，HTTP,DNS等协议来进行隐蔽通道的建立，且方法与ICMP类似，这类隐蔽通道具有准实时的特点，