内部网主机非法拨号外联检测技术研究与实现

论文摘要

各行各业积极应用Internet技术构建信息化基础设施在今天已经成为一种技术趋势,尽管网络安全早已是人们在信息化建设中关注的热点问题,信息安全研究已成为计算机领域的重要方面,各种类型的网络安全技术层出不穷,但是,人们不难发现各种各样的网络安全事件却频频发生。造成网络安全事件的原因是多方面的,然而,内部网的安全问题却异常突出,内部网安全问题包含很多方面,本文所探讨的是其中一个很重要的部分即内部网非法拨号外联。 通常主要的内部网安全措施包括:防火墙、入侵检测系统、密码机制等等,可是采用这样的安全措施并不能真正完全保护内部网安全。当内部局域网上的计算机通过modem或其他方式非法外联到互连网时,网络入侵者就可以通过非法外联建立的连接入侵这台计算机,一旦这台机器被入侵者控制,就可以通过这台机器访问所在的内部网络,窃取涉密资料,甚至使整个网络瘫痪,由于这种方式不通过内部网出入口连接,而采用别的链路,所以防火墙对于这种方式的攻击无能为力;入侵者通过这台机器访问内网的其他机器,完全可以通过合法身份进行,对于这种访问,IDS也不会发现并报警,入侵者基本可以局域网合法用户的角色使用内部网资源并绕过大多数网络安全保护措施。并且值得注意是,当前接入互连网的技术具有多样性,可供人们选择的上网方式很多,例如RAS、ADSL、ISDN、Cable Modem等,这些技术本身无论在软件、硬件上都有一些显著差异,准确检测这些上网方式的存在并不容易,而且检测技术也各不相同,因此这是一个内部网管理重要的安全隐患。当前虽然有很多成型的非法拨号外联技术,但大多有很多局限性,目前并没有多少人开展对非法拨号外联检测技术深入细致的研究。开展对内部网非法拨号外联检测技术的研究具有非常现实的意义。 本文主要集中对非法拨号外联检测技术进行全面分析及研究。详细分析了当前主流拨号上网技术,重点在于结合作者在读研期间参与的一些项目经历,深入探讨了基于网络和基于主机的内部网非法拨号外联检测技术,两条技术路线,给出项目预研中这两种技术路线的一些技术设计方案和代码实现。并在此基础上提出利用NDIS HOOK检测非法拨号上网的技术,该技术可以解决目前一般的非法拨号外联检测系统无法检测使用开发商自主研发的驱动程序进行ADSL拨号的难

论文目录

• 1. 课题背景与内部网主机非法拨号外联检测的技术现状
• 2. 内部网主机非法拨号外联检测两种可行的技术路线分析
• 3. 基于网络的检测技术研究
• 3.1 基于网络的检测技术的核心技术原理简介
• 3.2 主机系统在拨号前后的网络配置变化分析
• 3.3 主机路由选择原理概述
• 3.4 如何构造合适的网络监听协议数据包
• 3.5 如何发送网络监听协议数据包
• 3.5.1 使用 TCP/IP堆栈发送数据包技术简介
• 3.5.2 使用 NDIS接口发送数据包技术简介
• 3.5.3 两种发送数据包的技术机制比较
• 3.6 网络嗅探技术及响应分析方法简介
• 3.6.1 网络嗅探技术原理概述
• 3.6.2 使用 TCP/IP堆栈接收返回数据包技术分析
• 3.6.3 使用 NDIS接口接收返回数据包技术分析
• 3.6.4 两种接收数据包技术比较
• 3.7 基于网络的检测技术存在的缺陷
• 3.8 相应解决措施
• 4. 基于主机的拨号检测技术研究
• 4.1 ADSL和 RAS等拨号上网技术介绍
• 4.1.1 ADSL技术综述
• 4.1.2 RAS拨号技术综述
• 4.2 基于主机的内部网非法拨号外联检测程序开发的技术路线研究
• 4.2.1 RAS程序开发要点
• 4.2.2 RAS连接过程分析
• 4.2.3 ADSL应用程序开发的特点
• 4.2.4 Windows系统核心编程
• 4.2.5 使用拦截Windows拨号API函数Rasdial（）不能检测ADSL拨号上网的原因分析
• 4.2.6 Windows API函数
• 4.2.7 拦截Windows系统对 WIN32 API函数调用的编程技术研究
• 4.2.8 网络驱动程序编程分析
• 4.3 DETOURS技术研究
• 4.3.1 DETOURS技术的原理分析
• 4.3.2 DETOURS技术检测非法拨号外联存在的缺陷
• 4.4 对使用虚拟网卡进行ADSL拨号方式的检测
• 4.4.1 虚拟网卡ADSL拨号检测技术的主要思想与可行性分析
• 4.4.2 PPPoE协议概述
• 4.4.3 用 NDIS拦截 PPPoE数据帧的方法简介
• 4.4.4 NDIS HOOK原理概述
• 4.4.5 基于主机的检测技术可能存在的缺陷
• 4.5 代理程序防卸载技术
• 5. 基于主机的拨号检测技术的设计与实现
• 5.1 使用 RASAPI32.DLL库函数拦截主机RAS拨号
• 5.1.1 RASAPI32.DLL库函数拦截主机 RAS拨号程序实现流程设计
• 5.1.2 RASAPI32.DLL库函数拦截主机 RAS拨号程序关键代码展示
• 5.2 使用 DETOURS技术检测内部网非法拨号外联的实现
• 5.3 虚拟网卡 ADSL拨号检测技术实现
• 5.4 将代理程序注入远程 Explorer的代码实现
• 6. 结论与展望
• 参考文献
• 作者在读期间科研成果简介
• 独创性声明
• 致谢