朱越凡,马 迪,王 伟1,,毛 伟1,

1(中国科学院大学,北京 100049)

2(中国科学院 计算机网络信息中心,北京 100190)

3(北龙中网(北京)科技有限责任公司,北京 100190)

一种NTP协议隐蔽通道①

朱越凡1,2,马 迪3,王 伟1,3,毛 伟1,3

1(中国科学院大学,北京 100049)

2(中国科学院 计算机网络信息中心,北京 100190)

3(北龙中网(北京)科技有限责任公司,北京 100190)

网络隐蔽通道技术是一种被广泛应用的网络攻击技术.掌握隐蔽通道的构建机制,对制定相应网络防御策略具有指导意义.利用互联网不可或缺的NTP时间同步协议,提出了基于NTP协议的隐蔽通道构建机制.通过分析NTP协议查询/应答机制的特点,并研究可被用作载荷的NTP协议数据单元,设计了下行通道和上行通道分离的NTP隐蔽通道,它将隐藏信息伪装成普通NTP报文,进行隐秘消息的传递.NTP报文的普及性和不可替代性,使得基于NTP的隐蔽通道具有穿透能力强、隐蔽性好的优点.试验表明,提出的NTP隐蔽通道可以携带较多的秘密信息,穿透网络监测设备.下一步的工作将围绕NTP隐蔽通道的认证、加密等安全机制进行研究.

隐蔽通道;网络安全;NTP协议;协议特点;传输带宽

在信息传递过程中,我们通常使用加密技术来对需要保密的数据进行处理.加密技术使得信息对于第三方变得不可读.但这并不能掩盖通信存在的事实,并且很容易引起第三方的嗅探、窃听等被动攻击行为.隐藏信道试图隐藏通信的存在.隐蔽通道(Covert Channel,CC)是指允许进程以危害系统安全策略的方式传输信息的通信……