适用于NAT环境的隐蔽通道构建方法

来源：计算机工程与应用杂志2018年第17期北京时间：

作者：李 卫，嵩 天

单位：北京理工大学 计算机学院，北京 100081

摘要：针对存在NAT（Network Address Translation，网络地址转换）情况下信息传输行为和内容的强隐蔽需求，提出了一种适用于NAT环境的隐蔽通道构建方法。该方法首先将待发送信息进行编码，核心在于利用传输层UDP数据包源端口号的序列变换实现隐蔽数据通信。该隐蔽通道能够有效适用于NAT环境，实现由内网地址向公网地址隐蔽的传递信息。在不同的NAT环境下对该方法进行了真实实验，验证了该方法在隐蔽传输方面的可行性，并对其传输速率、隐蔽性和鲁棒性进行了分析，实验结果表明该隐蔽信道在网络条件良好的情况下，能够达到2 kbit/s的传输速度。

关键词：隐蔽通道,网络地址转换,源端口号,序列编码