روشي مبتني بر دسته بندي براي شناسايي كانال پنهان انبارشي

كارشناسي ‌ارشد

در عصر اينترنت با برتري¬هاي گوناگوني كه دارد، به همراه خود يك سري بيم‌ها را هم آورده است. از ميان اين بيم‌ها مي‌توان نشت اطلاعات محرمانه را نام برد. كانال‌ پنهان اجازه نشت اطلاعات به يك گيرنده نامعتبر و ناشناس را مي‌دهد. در اين پايان¬نامه مفاهيم پايه‌اي كانال‌هاي پنهان، روش‌هاي ساخت كانال‌هاي پنهان انبارشي و زماني، رودررويي با كانال‌هاي پنهان شرح داده شده و آن روش‌ها در برابر هم مقايسه شده¬اند. روش‌هاي شناسايي مانند روش شبكه عصبي، روش ماشين بردار پشتيبان و روش زنجيره ماركوف در اين گزارش شرح داده شده است. چالش اصلي همه اين روش‌هاي شناسايي، تك كاربردي بودن و كارايي داشتن بر روي يك پروتكل ويژه و يك كانال ويژه بر روي آن پروتكل است. در اين پايان¬نامه چارچوبي براي شناسايي گونه¬هاي كانال‌هاي پنهان انبارشي بر روي پروتكل‌هاي گوناگون لايه انتقال، با بكارگيري همخواني الگوها بر روي فاصله¬اي از داده‌‌ي بسته دريافتي پيشنهاد شده است. روش پيشنهادي داراي دو حالت كلي است. در حالت اول براي هريك از اين الگوها مقادير در فاصله¬اي ويژه از بايت نخستين بسته مورد بررسي قرار مي‌گيرند. اگر يكي از آن الگوهاي بدست آمده با بسته همخواني داشته باشد، برپايه الگوي همخواني يافته اندازه آن بسته در فاصله¬اي ويژه بررسي خواهد شد. اگر ناهنجاري ديده شود، آن بسته به‌عنوان بسته‌اي مشكوك علامت¬گذاري مي‌شود. سپس اين بسته در يك پنجره لغزان با ديگر بسته‌هاي آن ارتباط بررسي مي‌شود. در حالت دوم شمارنده‌اي براي شمارش همخواني الگوها با بسته‌هاي عبوري در نظر گرفته شده است. سپس شمارش شمارنده براي آن الگو با اندازه آستانه، در پنجره‌اي از بسته‌ها بررسي مي¬شود. اگر شمارش رخدادها در آن پنجره بيش از اندازه آستانه باشد، بسته ممكن است داراي داده پنهان باشد. فراگير بودن اين روش بر پايه بهره¬گيري از الگو براي شناسايي كانال‌هاي پنهان انبارشي و سرعت بيشتر با توجه به اينكه هر بسته تنها براي فاصله ويژه¬اي بررسي مي‌شود. سناريو‌ها با ساخت كانال پنهان انبارشي اطلاعات سامانه را به بيرون مي¬فرستند. نخستين شماره ترتيب، اشاره‌گر اضطراري و بيت‌هاي رزرو شده در پروتكل TCP و از فيلد داده ICMP براي ساخت كانال‌هاي پنهان انبارشي بكارگرفته شده است. سناريوي درهم تنيده شده، براي ارزيابي پاياني كه آميخته‌اي از سناريوهاي آزمايش گوناگون است، داراي 1250000 بسته است كه 20% آن بسته‌ها با بكارگيري 4 نمونه كانال پنهان انبارشي مطرح شده، داراي اطلاعات پنهان در خود هستند. روش پيشنهادي با پنجره لغزان 3 بسته و پنجره‌ بسته‌‌‌اي 800 بسته براي سناريوي ادغامي داراي دقت شناسايي 96.62% و نرخ هشدار خطاي 3.89% است. واژه‌هاي كليدي: كانال پنهان، شناسايي كانال پنهان، نشت اطلاعات، كانال پنهان انبارشي، امنيت اطلاعات

192523

دانشگاه علم و صنعت ايران

شبكه هاي كامپيوتري

دكتر پيمان كبيري