基于WebMail系统的新型木马通信模型  

New Trojan Horse Communication Model Based on WebMail System

作　　者：王娟[1] 郭永冲[2] 王强[3] 

机构地区：[1]南开大学信息技术科学学院,天津300071 [2]中国人寿保险股份有限公司信息技术部,北京100020 [3]西安空军工程大学电讯工程学院,西安710077

出　　处：《计算机工程》2008年第7期157-159,170,共4页Computer Engineering

摘　　要：研究特洛伊木马在网络通信方面所采用的技术方法,提出一种利用WebMail系统作为"中转站"的木马通信模型。在该模型中,木马被控端使用HTTP协议访问互联网中的WebMail系统,可轻易突破局域网防火墙,且不要求公网的或固定IP地址,能在网吧等环境中实施控制。通过实现一个原型木马验证该模型的有效性和危害性,并针对此类木马的特点提出防御建议。Communication technologies of Trojan horses are studied, and a communication model using WebMail system as a broker is proposed. With the model, the controlled end of the Trojan horse accesses WebMail systems in Internet by HTTP and can easily pass through the firewall of LAN. The controller does not need public or fixed IP addresses, so it can work well in places like cybercafe. To validate the model and evaluate its hazard, a prototype Trojan horse is designed. Some advices on protection against this kind of Trogan horse.

关 键 词：网络安全 特洛伊木马 WEBMAIL系统 HTTP协议 电子邮件 

分 类 号：N945.12[自然科学总论—系统科学]