這是一個(gè)關(guān)于ICMP研究生畢業(yè)答辯報(bào)告介紹PPT，主要介紹了ICMP協(xié)議下的隱蔽通道、基于信息熵的樣本縮減策略、支持向量機(jī)模型的選擇、信息熵SVM模型、總結(jié)等內(nèi)容。隱蔽通道(Covert Channel)是指用非正常的途徑來(lái)達(dá)到獲取或傳輸信息的目的。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,整個(gè)網(wǎng)絡(luò)可以被看作一個(gè)巨大的計(jì)算機(jī)系統(tǒng),這種在網(wǎng)絡(luò)環(huán)境下與網(wǎng)絡(luò)協(xié)議密切相關(guān)的隱蔽通道,通常被稱作網(wǎng)絡(luò)隱蔽通道,它利用非正常手段在網(wǎng)絡(luò)中傳遞信息。隱蔽通道是信息隱藏的一個(gè)主要分支。據(jù)英國(guó)網(wǎng)站theregister報(bào)道，目前很多新的木馬程序通過(guò)ICMP（互聯(lián)網(wǎng)控制信息協(xié)議）將盜取的數(shù)據(jù)傳給攻擊者，而不采用較為普遍使用的郵件或HTTP信息包裹的方式，因此極具隱蔽性。因此，研究ICMP的安全性就顯得尤為重要，歡迎點(diǎn)擊下載ICMP研究生畢業(yè)答辯報(bào)告介紹PPT哦。

ICMP研究生畢業(yè)答辯報(bào)告介紹PPT是由紅軟PPT免費(fèi)下載網(wǎng)推薦的一款答辯PPT模板類型的PowerPoint.

基于信息熵SVM的ICMP隱蔽通道檢測(cè)研究PVH紅軟基地
指導(dǎo)老師: ***                    匯報(bào)人：***PVH紅軟基地
   主 要 內(nèi) 容：PVH紅軟基地
緒論PVH紅軟基地
ICMP協(xié)議下的隱蔽通道PVH紅軟基地
基于信息熵的樣本縮減策略PVH紅軟基地
支持向量機(jī)模型的選擇PVH紅軟基地
信息熵SVM模型PVH紅軟基地
總結(jié)PVH紅軟基地
一、緒 論PVH紅軟基地
1.研究背景PVH紅軟基地
           隱蔽通道(Covert Channel)是指用非正常的途徑來(lái)達(dá)到獲取或傳輸信息的目的。隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，整個(gè)網(wǎng)絡(luò)可以被看作一個(gè)巨大的計(jì)算機(jī)系統(tǒng)，這種在網(wǎng)絡(luò)環(huán)境下與網(wǎng)絡(luò)協(xié)議密切相關(guān)的隱蔽通道，通常被稱作網(wǎng)絡(luò)隱蔽通道，它利用非正常手段在網(wǎng)絡(luò)中傳遞信息。隱蔽通道是信息隱藏的一個(gè)主要分支。PVH紅軟基地
          據(jù)英國(guó)網(wǎng)站theregister報(bào)道，目前很多新的木馬程序通過(guò)ICMP（互聯(lián)網(wǎng)控制信息協(xié)議）將盜取的數(shù)據(jù)傳給攻擊者，而不采用較為普遍使用的郵件或HTTP信息包裹的方式，因此極具隱蔽性。因此，研究ICMP的安全性就顯得尤為重要。PVH紅軟基地
2.國(guó)內(nèi)外研究現(xiàn)狀PVH紅軟基地
國(guó)外研究現(xiàn)狀PVH紅軟基地
       03年Taeshik Sohn[1]等人先對(duì)ICMP負(fù)載進(jìn)行特征提取，作為輸入向量，利用支持向量機(jī)(SVM)檢測(cè)ICMP隱蔽通道。PVH紅軟基地
      07年Steven Gianvecchio和王海寧[2]將熵和條件熵理論用于檢測(cè)網(wǎng)絡(luò)隱蔽時(shí)間通道，根據(jù)文獻(xiàn)[3]的隱蔽信道分類，以ICMP有效負(fù)載隱蔽信息的通道屬于網(wǎng)絡(luò)存儲(chǔ)通道，因此該方法不適用于本研究，但其將信息熵用于檢測(cè)隱蔽通道的思想值得借鑒。PVH紅軟基地
     08年Zouheir Trabelsi等[4]研究了ICMP協(xié)議下的文件和信息隱蔽傳輸，構(gòu)造了可以繞過(guò)防火墻的ICMP隱蔽通道，但未提出如何檢測(cè)。PVH紅軟基地
2.國(guó)內(nèi)外研究現(xiàn)狀PVH紅軟基地
國(guó)內(nèi)研究現(xiàn)狀PVH紅軟基地
     目前國(guó)內(nèi)專門(mén)針對(duì)ICMP網(wǎng)絡(luò)隱蔽通道檢測(cè)的研究很少，大部分研究都是對(duì)網(wǎng)絡(luò)隱蔽通道的檢測(cè)。PVH紅軟基地
        02年薛晉康[5]等人設(shè)計(jì)了一種基于流量分析的網(wǎng)絡(luò)隱蔽通道檢測(cè)模型，它采用了概率統(tǒng)計(jì)中的泊松分布和數(shù)據(jù)挖掘中的聚類分析等方法，開(kāi)辟了一條檢測(cè)信息暗流的新途徑。PVH紅軟基地
       06年中國(guó)科學(xué)院的華元彬[6]等人，提出了基于數(shù)據(jù)融合思想的鏈路分析法來(lái)檢測(cè)網(wǎng)絡(luò)隱蔽通道，該方法存在誤報(bào)，且實(shí)時(shí)性較差。PVH紅軟基地
       09年南京工業(yè)大學(xué)林小進(jìn)[7]等人，提出了基于 ICMP協(xié)議的木馬通信技術(shù)，不但能穿越防火墻，還構(gòu)建了ICMP隱蔽通道 。PVH紅軟基地
3.主要研究?jī)?nèi)容PVH紅軟基地
在分析ICMP數(shù)據(jù)流負(fù)載熵值和IP流對(duì)熵標(biāo)準(zhǔn)差分布特征的基礎(chǔ)上，提出了基于信息熵的訓(xùn)練樣本集縮減策略 。PVH紅軟基地
對(duì)核函數(shù)的選取問(wèn)題進(jìn)行了一些探索，并嘗試建立若干選取規(guī)則，分別解決了核函數(shù)的類型及核參數(shù)選取的問(wèn)題，構(gòu)造出一種有效的混合核函數(shù) PVH紅軟基地
構(gòu)造可用于大規(guī)模數(shù)據(jù)集下ICMP隱蔽通道檢測(cè)模型—信息熵支持向量機(jī)模型PVH紅軟基地
二、 ICMP協(xié)議下的隱蔽通道PVH紅軟基地
2. ICMP報(bào)文類型PVH紅軟基地
許多網(wǎng)絡(luò)設(shè)備考慮ICMP流量是良性，對(duì)其負(fù)載部分不進(jìn)行檢測(cè)，因此，攻擊者可以將生成的任意信息隱藏在ICMP的有效負(fù)載中 。這樣，我們可以建立隱蔽通道，把要發(fā)送的數(shù)據(jù)隱藏在ICMP數(shù)據(jù)包包頭的選項(xiàng)域(Optional Data)中 。下圖1表示出：在利用ICMP協(xié)議實(shí)現(xiàn)的Ping命令中，秘密數(shù)據(jù)隱藏的地方：PVH紅軟基地
利用 ICMP進(jìn)行通訊，構(gòu)建隱蔽通道首先要加載 winsock庫(kù) ，創(chuàng)建 ICMP原始套接字 ，使用原始套接字可以自已設(shè)定 ICMP數(shù)據(jù)包的格式 ，然后填寫(xiě) ICMP數(shù)據(jù)包的信息，具體流程見(jiàn)下圖2：PVH紅軟基地
1.ICMP數(shù)據(jù)流熵值分布特征分析 PVH紅軟基地
       信息熵是Shannon于1948年提出，用于解決對(duì)信息的量化度量問(wèn)題。信息的隨機(jī)性越大，熵值也就越大。本文信息熵用來(lái)度量ICMP回送請(qǐng)求/應(yīng)答數(shù)據(jù)包負(fù)載中數(shù)據(jù)信息量的大小，公式：PVH紅軟基地
其中:Pn為ICMP數(shù)據(jù)包負(fù)載中字符n出現(xiàn)的概率，n為任一ASCII字符。根據(jù)熵值公式對(duì)采集到的為期10天的ICMP數(shù)據(jù)流（type 0/8）的有效負(fù)載進(jìn)行熵值計(jì)算，其熵值分布如圖3：PVH紅軟基地
在介紹熵標(biāo)準(zhǔn)差之前先引入一個(gè)定義：PVH紅軟基地
        定義1：在給定的單位時(shí)間內(nèi)流經(jīng)同一對(duì)目的地址和源地址的ICMP數(shù)據(jù)流，我們稱之為一個(gè)IP流對(duì)。PVH紅軟基地
    熵標(biāo)準(zhǔn)差的計(jì)算公式為：PVH紅軟基地
其中：n為一IP流對(duì)內(nèi)樣本個(gè)數(shù)（ICMP數(shù)據(jù)包個(gè)數(shù)），j為變量（j=0，1，…，n），Hj為樣本j的熵值，為樣本熵值平均數(shù).　PVH紅軟基地
為了進(jìn)一步分析ICMP數(shù)據(jù)流的熵值分布特性，我們分別選取500對(duì)不含隱蔽通道的正常IP流對(duì)和500對(duì)含有隱蔽通道的異常IP流對(duì)，計(jì)算其熵標(biāo)準(zhǔn)差，熵標(biāo)準(zhǔn)差分布情況見(jiàn)上圖4、5所示。PVH紅軟基地
從圖4中看出正常IP流對(duì)的熵標(biāo)準(zhǔn)差值分布很集中，且近95%的IP流對(duì)的熵標(biāo)準(zhǔn)差為0。但相對(duì)正常的IP流對(duì)，含有隱蔽通道的IP流對(duì)的熵標(biāo)準(zhǔn)差分布則大相徑庭，如上圖5所示。雖然從IP流對(duì)的熵標(biāo)準(zhǔn)差分布，我們也很難確定哪些IP流對(duì)中肯定存在隱蔽通道，但我們發(fā)現(xiàn)在500對(duì)正常IP流對(duì)中， 有474對(duì)熵標(biāo)準(zhǔn)差為0的IP流對(duì)，那么在不影響分類精度的情況下，我們能不能將熵標(biāo)準(zhǔn)差為0的IP流對(duì)作為正常數(shù)據(jù)篩選掉呢？基于這樣的思想，我們提出了基于信息熵的訓(xùn)練樣本集縮減策略，具體縮減步驟如下：PVH紅軟基地
      （1）對(duì)采集到的ICMP數(shù)據(jù)流進(jìn)行IP流對(duì)統(tǒng)計(jì)PVH紅軟基地
        （2）計(jì)算每個(gè)IP流對(duì)熵標(biāo)準(zhǔn)差PVH紅軟基地
        （3）篩選掉熵標(biāo)準(zhǔn)差為0的 IP流對(duì)PVH紅軟基地
        （4）將篩選后得縮減樣本集作為最終訓(xùn)練集PVH紅軟基地
為了證明該縮減策略的有效性，我們從兩個(gè)方面稍加驗(yàn)證：PVH紅軟基地
    (1)理論分析：攻擊者建立ICMP隱蔽通道，其目的就是將隱蔽信息或者惡意數(shù)據(jù)通過(guò)該通道一點(diǎn)點(diǎn)傳遞出去，對(duì)任意一個(gè)熵標(biāo)準(zhǔn)差為0的IP流對(duì)而言，意味著在檢測(cè)時(shí)間內(nèi)該IP流對(duì)內(nèi)的所有ICMP數(shù)據(jù)負(fù)載內(nèi)容完全相同，那么這樣的ICMP數(shù)據(jù)包內(nèi)肯定不會(huì)存在隱蔽通道。PVH紅軟基地
     (2)實(shí)驗(yàn)：為了驗(yàn)證提出的縮減策略的正確性，我們將篩選掉的熵標(biāo)準(zhǔn)差為0的某一IP流對(duì)內(nèi)的樣本數(shù)據(jù)（100個(gè)），作為T(mén). Sohn等提出的檢測(cè)ICMP隱蔽通道方法的試驗(yàn)數(shù)據(jù)集，進(jìn)行ICMP隱蔽通道檢測(cè)的實(shí)驗(yàn)，實(shí)驗(yàn)結(jié)果見(jiàn)下表3 。PVH紅軟基地
采用SVM求解問(wèn)題需要選擇一個(gè)核函數(shù)。盡管只要滿足Mercer條件的函數(shù)在理論上都可選為核函數(shù)，但不同的核函數(shù)，其性能完全不同。核函數(shù)類別及其參數(shù)選擇、二次規(guī)劃參數(shù)選擇統(tǒng)稱為模型選擇。PVH紅軟基地
1.核函數(shù)及其方法特點(diǎn)  PVH紅軟基地
         核函數(shù)的定義并不困難，根據(jù)泛函的有關(guān)理論，只要一種函數(shù)滿足Mercer條件，它就對(duì)應(yīng)某一變換空間的內(nèi)積。對(duì)于判斷哪些函數(shù)是核函數(shù)到目前為止也取得了重要的突破，得到了Mercer定理和以下常用的核函數(shù)類型：PVH紅軟基地
核函數(shù)方法的廣泛應(yīng)用，與其特點(diǎn)是分不開(kāi)的:PVH紅軟基地
（1）核函數(shù)的引入避免了“維數(shù)災(zāi)難”，大大減小了計(jì)算量。而輸入空間的維數(shù)二對(duì)核函數(shù)矩陣無(wú)影響，因此，核函數(shù)方法可以有效處理高維輸入；PVH紅軟基地
（2）無(wú)需知道非線性變換函數(shù)的形式和參數(shù)；PVH紅軟基地
（3）核函數(shù)的形式和參數(shù)的變化會(huì)隱式地改變從輸入空間到特征空間的映射，進(jìn)而對(duì)特征空間的性質(zhì)產(chǎn)生影響，最終改變各種核函數(shù)方法的性能；PVH紅軟基地
（4）核函數(shù)方法可以和不同的算法相結(jié)合，形成多種不同的基于核函數(shù)技術(shù)的方法，且這兩部分的設(shè)計(jì)可以單獨(dú)進(jìn)行，并可以為不同的應(yīng)用選擇不同的核函數(shù)和算法；PVH紅軟基地
（5）核函數(shù)的確定比較容易，只要滿足Mercer條件的任意對(duì)稱函數(shù)都可以。PVH紅軟基地
2.混合核函數(shù)SVM的構(gòu)建 PVH紅軟基地
      RBF核函數(shù)、多項(xiàng)式核函數(shù)和傅立葉核函數(shù)各自都有突出的優(yōu)點(diǎn)且有很強(qiáng)的互補(bǔ)性，自然地可以想象到用RBF核函數(shù)和比較簡(jiǎn)單的多項(xiàng)式核函數(shù)、傅立葉核函數(shù)的混合形式能夠針對(duì)不同的實(shí)際問(wèn)題構(gòu)造出更為理想的核函數(shù)。為了敘述方便，我們先引入如下符號(hào)：PVH紅軟基地
其中為   權(quán)參數(shù)，代表著這三類核函數(shù)在混合核函數(shù)中占的比重。d， ，q稱為核參數(shù)。PVH紅軟基地
在前人對(duì)于核函數(shù)的研究基礎(chǔ)上，對(duì)核函數(shù)的選取問(wèn)題進(jìn)行了一些探索，并嘗試建立若干如下選取規(guī)則：PVH紅軟基地
   規(guī)則1：取核函數(shù):PVH紅軟基地
   規(guī)則2： PVH紅軟基地
   規(guī)則3： PVH紅軟基地
   規(guī)則4：PVH紅軟基地
   由選取規(guī)則，我們得到最終混合核函數(shù)為：PVH紅軟基地
為了將信息熵方法引入到支持向量機(jī)建模中，對(duì)ICMP隱蔽通道進(jìn)行檢測(cè)，本文設(shè)計(jì)了一個(gè)基于信息熵SVM 的ICMP隱蔽通道檢測(cè)模型，見(jiàn)下圖6：PVH紅軟基地
(1)數(shù)據(jù)采集模塊PVH紅軟基地
     本研究中的數(shù)據(jù)采集實(shí)際的校園網(wǎng)中進(jìn)行的，使用數(shù)據(jù)包嗅探器—Tcpdump ，采集試驗(yàn)數(shù)據(jù)，采集環(huán)境見(jiàn)下圖7：PVH紅軟基地
環(huán)境的具體配置下表4：PVH紅軟基地
實(shí)驗(yàn)選取的數(shù)據(jù)所采用的數(shù)據(jù)集由訓(xùn)練數(shù)據(jù)集和測(cè)試數(shù)據(jù)集組成，見(jiàn)表5 。PVH紅軟基地
數(shù)據(jù)集1，正類數(shù)據(jù)集(Tcpdump packets)。該數(shù)據(jù)集由網(wǎng)絡(luò)數(shù)據(jù)采集分析工具Tcpdump在教育主干網(wǎng)上采集到的20000個(gè)樣本組成，暫作為正類數(shù)據(jù)集，其中6000個(gè)作為訓(xùn)練數(shù)據(jù)，14000個(gè)作為測(cè)試數(shù)據(jù)。PVH紅軟基地
            數(shù)據(jù)集2，負(fù)類數(shù)據(jù)集(Loki2 packets，VNCC packets)。該數(shù)據(jù)集由兩部分?jǐn)?shù)據(jù)組成：隱蔽通道工具Loki2[37，38]構(gòu)造的2000個(gè)樣本，其中1000個(gè)作為訓(xùn)練數(shù)據(jù)，1000個(gè)作為測(cè)試數(shù)據(jù)；由VNCC產(chǎn)生的500個(gè)樣本全部作為測(cè)試數(shù)據(jù)。這兩部分?jǐn)?shù)據(jù)暫作為負(fù)類數(shù)據(jù)集。PVH紅軟基地
1.主要功能模塊介紹PVH紅軟基地
(2)數(shù)據(jù)預(yù)處理模塊PVH紅軟基地
      ICMP數(shù)據(jù)包中的負(fù)載數(shù)據(jù)長(zhǎng)度可能會(huì)不盡相同，而且有可能不是數(shù)字類型，所以必須要將量化后數(shù)據(jù)轉(zhuǎn)換為支持向量機(jī)能夠識(shí)別的數(shù)字向量形式。首先對(duì)采集到的ICMP數(shù)據(jù)包負(fù)載分別抽取13維數(shù)據(jù)和15維數(shù)據(jù)（13維+4字節(jié)包頭數(shù)據(jù)），見(jiàn)下圖8，其中每維數(shù)據(jù)由ICMP數(shù)據(jù)包中2個(gè)字節(jié)數(shù)據(jù)構(gòu)成。然后進(jìn)行歸一化處理，作為輸入向量。歸一化范圍是在0到1之間。 PVH紅軟基地
1.主要功能模塊介紹PVH紅軟基地
(3)樣本縮減模塊PVH紅軟基地
      該模塊的主要工作是根據(jù)本文提出的IP流對(duì)的概念，先計(jì)算IP流對(duì)內(nèi)ICMP數(shù)據(jù)包負(fù)載的信息熵，然后根據(jù)熵標(biāo)準(zhǔn)差公式計(jì)算該IP流對(duì)的熵標(biāo)準(zhǔn)差，由本研究提出的訓(xùn)練樣本集縮減策略，篩選掉熵標(biāo)準(zhǔn)差為0的樣本，最后將剩余的樣本集作為訓(xùn)練樣本集進(jìn)行訓(xùn)練。PVH紅軟基地
1.主要功能模塊介紹PVH紅軟基地
(4)SVM分類器PVH紅軟基地
      該模塊也是ICMP隱蔽通道檢測(cè)的核心部分，其性能將直接影響到整個(gè)系統(tǒng)的精度和效率。其工作過(guò)程分為兩個(gè)階段：訓(xùn)練階段和檢測(cè)階段，訓(xùn)練階段用于確定支持向量機(jī)分類器的參數(shù)及核函數(shù)的選取，在本研究中選用我們構(gòu)建的混合核函數(shù)。檢測(cè)階段對(duì)實(shí)際需要檢測(cè)的ICMP樣本數(shù)據(jù)(這些樣本數(shù)據(jù)也是從數(shù)據(jù)預(yù)處理模塊中得到的)進(jìn)行預(yù)測(cè)。PVH紅軟基地
2.試驗(yàn)結(jié)果驗(yàn)證PVH紅軟基地
(1)基于信息熵的樣本縮減策略的有效性證明PVH紅軟基地
     為了驗(yàn)證該策略的有效性，下面就分類精度和訓(xùn)練時(shí)間上，對(duì)本文提出的信息熵SVM檢測(cè)方法與T. Sohn等人提出的SVM檢測(cè)方法進(jìn)行比較，結(jié)果列于下表6，圖9，核函數(shù)都分別采用多項(xiàng)式核函數(shù)和RBF核函數(shù)。PVH紅軟基地
(1)基于信息熵的樣本縮減策略的有效性證明PVH紅軟基地
2.試驗(yàn)結(jié)果驗(yàn)證PVH紅軟基地
(2)選取混合核函數(shù)的實(shí)驗(yàn)結(jié)果 PVH紅軟基地
      為了考察采用混合核核函數(shù)的應(yīng)用效果，這里將采用三種核函數(shù)的分類結(jié)果、訓(xùn)練時(shí)間列于下表7，圖10進(jìn)行對(duì)比分析：PVH紅軟基地
(2)選取混合核函數(shù)的實(shí)驗(yàn)結(jié)果PVH紅軟基地
從表7，圖10試驗(yàn)結(jié)果，并綜合分類精度和訓(xùn)練時(shí)間兩方面因素考慮，總體上來(lái)說(shuō)采用本文構(gòu)建的作為核函數(shù)分類效果較好。 PVH紅軟基地
六、總  結(jié)PVH紅軟基地
1.主要工作PVH紅軟基地
   （1）在分析ICMP數(shù)據(jù)流負(fù)載熵值和IP流對(duì)熵標(biāo)準(zhǔn)差分布特征的基礎(chǔ)上 ，提出了基于信息熵的訓(xùn)練樣本集縮減策略。 PVH紅軟基地
   （2）在前人對(duì)于核函數(shù)的研究基礎(chǔ)上，對(duì)核函數(shù)的選取問(wèn)題進(jìn)行了一些探索，并嘗試建立若干選取規(guī)則，分別解決了核函數(shù)的類型及核參數(shù)選取的問(wèn)題，構(gòu)造出一種有效的混合核函數(shù)。PVH紅軟基地
   （3）構(gòu)造出可用于大規(guī)模數(shù)據(jù)集下的ICMP隱蔽通道檢測(cè)模型—信息熵SVM模型 PVH紅軟基地
六、總 結(jié)PVH紅軟基地
2.不足與下一步工作PVH紅軟基地
     (1) 試驗(yàn)中僅限于對(duì)采集到的部分樣本進(jìn)行試驗(yàn)，還不能完全排除使用該縮減策略篩選掉的樣本中存在隱蔽通道的可能性。PVH紅軟基地
     (2)在支持向量機(jī)的訓(xùn)練過(guò)程中，混合核函數(shù)及其參數(shù)的選擇是經(jīng)驗(yàn)的，沒(méi)有經(jīng)過(guò)嚴(yán)格的數(shù)學(xué)證明。 PVH紅軟基地
      本研究提出得基于信息熵SVM的檢測(cè)方法，只對(duì)ICMP協(xié)議下的隱蔽通道進(jìn)行檢測(cè)，能否將該檢測(cè)方法應(yīng)用到其他協(xié)議下的隱蔽通道檢測(cè)，比如TCP/IP協(xié)議下的隱蔽通道檢測(cè)，將是下一步的研究重點(diǎn)。 PVH紅軟基地
參考文獻(xiàn)PVH紅軟基地
[1] T. Sohn， T. Noh， J. Moon. Covert Channel Detection in the ICMP Payload Using Support Vector Machine. In Second International Workshop on Mathematical Methods， Models， and Architectures for Computer Networks， pages 828-835， September 2005PVH紅軟基地
[2] S. Gianvecchio， H. Wang. Detecting Covert Timing Channels: An Entropy-Based Approach. In Proceedings of 14th ACM Conference on Computer and Communication Security (CCS)， November 2007.PVH紅軟基地
[3] D. Llamas， C. Allison， A. Miller. Covert Channels in Internet Protocols: A Survey. In Proceedings of the 6th Annual Postgraduate Symposium about the Convergence of Telecommunications， Networking and Broadcasting， PGNET 2005， June 2005.PVH紅軟基地
[4] Zouheir Trabelsi， Wassim El-Hajj， and Safuat Hamdy.Implementation of an ICMP-Based Covert Channel for File and Message Transfer. Electronics， Circuits and Systems， 2008. ICECS 2008. 15th IEEE International Conference.2008，11:894~897PVH紅軟基地
[5]　薛晉康，許士博等. 基于流量分析的網(wǎng)絡(luò)隱蔽通道檢測(cè)模型 [J]. 計(jì)算機(jī)工程， 2002(12): 46~48.PVH紅軟基地
[6]　華元彬，蔣建春等. 基于鏈路分析法的復(fù)合隱蔽通道檢測(cè)[J]. 計(jì)算機(jī)應(yīng)用， 2006(1): 81~83.PVH紅軟基地
[7]林小進(jìn) ，錢(qián)江.基于 ICMP的木馬通信技術(shù)研究[J].計(jì)算機(jī)應(yīng)用，2009，5(1):102 ~104PVH紅軟基地
感  謝！PVH紅軟基地
 PVH紅軟基地

網(wǎng)上商城畢業(yè)答辯ppt：這是網(wǎng)上商城畢業(yè)答辯ppt，包括了研究的目的和意義，小組成員及分工，系統(tǒng)分析，系統(tǒng)設(shè)計(jì)，系統(tǒng)界面介紹，總結(jié)與展望等內(nèi)容，歡迎點(diǎn)擊下載。

書(shū)店畢業(yè)答辯ppt：這是書(shū)店畢業(yè)答辯ppt，包括了電商的發(fā)展，環(huán)保的角度，學(xué)生的需求，方便快捷性等內(nèi)容，歡迎點(diǎn)擊下載。

工程預(yù)算畢業(yè)答辯ppt模板：這是工程預(yù)算畢業(yè)答辯ppt模板，包括了工程量清單與清單計(jì)價(jià)概述，工程量清單計(jì)價(jià)的編制，小結(jié)等內(nèi)容，歡迎點(diǎn)擊下載。