【作者】 李根军；

【导师】 赖肇庆；

【作者基本信息】 四川大学 ， 计算机应用， 2004， 硕士

【摘要】 随着Internet的发展，人们可以通过网络获取更多的资源，与此同时防火墙和入侵检测的快速发展，也给网络带来了更好的安全保障。但是各种入侵技术的进步对防火墙和入侵检测提出了新的挑战。 本文介绍了一种给予HTTP协议封装的隧道技术，该技术使用HTTP协议对于其它协议和数据报进行封装，可以穿透防火墙并且躲过IDS的检测。我们在本文中包括以下主要内容： ·介绍了HTTP隧道的使用到的协议和相关技术，以及这些技术在HTTP隧道中的主要作用。 ·系统地描述了HTTP隧道的工作原理和主要设计方案。其中包括了系统的模块结构和流程框图。 ·对于HTTP隧道的进行了编码实现，本文介绍实现的主要函数说明和函数间的调用关系。 ·对于HTTP隧道进行相关测试以验证其可行性。 通过上述工作，希望对防火墙和IDS系统的今后的研究，能够提出了新的方向。更多还原

【Abstract】 By the development of Internet, people can get more resource from network. At the same time, the firewall and Intrusion Detection system (IDS) have developed too. But the evolution of the kind of intrusion method makes a new challenge to the firewall and IDS.In the paper, we introduce a technique of tunnel based on encapsulation by HTTP . By using HTTP to encapsulate other protocol or data; this technique can pass the firewall and IDS. The main content in this dissertation includes: The protocol and correlate technique are used by HTTP tunnel, and introduce she main function of these technique in HTTPtunnel. We describe the principle and main designed planning of HTTP tunnel, include the structure of module and flowing dialog of this system. We carry out the system by coding, introduce the main function and the relation between these function. In order to validate the feasibility of this system, we test the system in some way.By we studying, give the research of firewall and IDS a new way in a future.更多还原