王傳林　符易陽(yáng)

摘要：介紹網(wǎng)絡(luò)隱蔽通道及其識(shí)別技術(shù)。在對(duì)網(wǎng)絡(luò)隱蔽通道概念、原理和分類進(jìn)行具體介紹的基礎(chǔ)上，提出特征匹配、協(xié)議異常分析和行為異常分析三種隱蔽通道檢測(cè)技術(shù)，并具體介紹了一個(gè)針對(duì)行為異常分析檢測(cè)技術(shù)的典型應(yīng)用。文中就網(wǎng)絡(luò)隱蔽通道檢測(cè)技術(shù)提出的三種手段相結(jié)合的思路具有較高的實(shí)用性和一定的創(chuàng)新性，已在實(shí)際應(yīng)用中取得了較好的效果。

關(guān)鍵詞：隱蔽通道；隧道；特征匹配；報(bào)文偽裝；檢測(cè)模型

中圖分類號(hào)：TP393.08文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1004－373X(2909)15－041－04