【摘要】：隨著網(wǎng)絡(luò)通訊技術(shù)的發(fā)展,為了有效能夠保障用戶(hù)個(gè)人隱私問(wèn)題和數(shù)據(jù)傳輸安全,加密流量被廣泛應(yīng)用到了網(wǎng)絡(luò)傳輸中。對(duì)于網(wǎng)頁(yè)通訊,越來(lái)越多的Web站點(diǎn)也選擇使用HTTPS協(xié)議來(lái)進(jìn)行網(wǎng)頁(yè)數(shù)據(jù)的傳輸。然而,許多不法分子利用了HTTPS協(xié)議的特性,在HTTPS網(wǎng)頁(yè)中傳播有害信息。為了能夠有效地對(duì)HTTPS流量進(jìn)行管理,需要采用一種方法對(duì)目標(biāo)HTTPS網(wǎng)頁(yè)建立指紋庫(kù),完成對(duì)未知HTTPS流量的指紋識(shí)別。本文在確立了兩種可以作為HTTPS網(wǎng)頁(yè)指紋信息的特征值后,首先實(shí)現(xiàn)了一套網(wǎng)頁(yè)指紋信息采集系統(tǒng),可以對(duì)目標(biāo)網(wǎng)頁(yè)進(jìn)行實(shí)時(shí)的指紋庫(kù)構(gòu)建。系統(tǒng)通過(guò)主動(dòng)訪問(wèn)目標(biāo)HTTPS網(wǎng)頁(yè),同時(shí)采用旁路監(jiān)聽(tīng)的方式進(jìn)行網(wǎng)頁(yè)流量捕獲,從而采集網(wǎng)頁(yè)的指紋信息。然后,研究了基于C4.5決策樹(shù)算法的網(wǎng)頁(yè)指紋識(shí)別方法對(duì)于HTTPS網(wǎng)頁(yè)的識(shí)別效果,分別在只包含目標(biāo)網(wǎng)頁(yè)和包含背景流量的數(shù)據(jù)集上進(jìn)行實(shí)驗(yàn),并對(duì)實(shí)驗(yàn)結(jié)果進(jìn)行了分析。在取得了上述實(shí)驗(yàn)結(jié)果基礎(chǔ)上,本文又提出了一種基于網(wǎng)頁(yè)對(duì)象特征的網(wǎng)頁(yè)指紋識(shí)別算法,并實(shí)現(xiàn)了該算法的基礎(chǔ)模型。鑒于實(shí)際網(wǎng)絡(luò)環(huán)境中存在大量網(wǎng)頁(yè)混合流量,本文分別研究了該算法對(duì)單個(gè)目標(biāo)網(wǎng)頁(yè)、多個(gè)目標(biāo)網(wǎng)頁(yè)以及加入背景流量后的網(wǎng)頁(yè)指紋識(shí)別效果。最后,對(duì)上述兩種指紋識(shí)別方法進(jìn)行了對(duì)比和分析,闡述了其各自存在的優(yōu)缺點(diǎn)以及方法本身適應(yīng)的網(wǎng)路環(huán)境。結(jié)果表明,基于網(wǎng)頁(yè)對(duì)象特征的網(wǎng)頁(yè)指紋識(shí)別算法在識(shí)別含有多個(gè)目標(biāo)網(wǎng)頁(yè)的混合流上具有較高的可行度,且背景流的加入并不會(huì)影響到算法的正常運(yùn)作。
[Abstract]:With the development of network communication technology, encryption traffic has been widely used in network transmission in order to effectively protect the personal privacy of users and the security of data transmission. For web communication, more and more Web sites also choose to use HTTPS protocol to transmit web data. However, many criminals take advantage of the HTTPS protocol to spread harmful information on HTTPS pages. In order to manage the HTTPS traffic effectively, a method is needed to establish the fingerprint database of the target HTTPS web page, and to complete the fingerprint identification of the unknown HTTPS traffic. After establishing two kinds of characteristic values which can be used as the fingerprint information of HTTPS pages, this paper first implements a set of fingerprint information collection system, which can construct the fingerprint database of the target web pages in real time. The system accesses the target HTTPS web page actively, and acquires the fingerprint information of the web page by the way of bypass monitoring. Then, the paper studies the effect of fingerprint recognition method based on C4.5 decision tree algorithm on HTTPS pages. Experiments are carried out on the data sets containing only target pages and background traffic, and the experimental results are analyzed. Based on the above experimental results, a fingerprint recognition algorithm based on web object features is proposed, and the basic model of the algorithm is implemented. In view of the large amount of web pages mixed traffic in the actual network environment, this paper studies the fingerprint recognition effect of the algorithm for single target web page, multiple target pages and web pages with background traffic respectively. Finally, the two fingerprint identification methods mentioned above are compared and analyzed. The advantages and disadvantages of the two methods and the suitable network environment are described. The results show that the fingerprint recognition algorithm based on web object features has a high feasibility in identifying mixed flows with multiple target pages, and the addition of background flow will not affect the normal operation of the algorithm.
【學(xué)位授予單位】：哈爾濱工業(yè)大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2017
【分類(lèi)號(hào)】：TP393.092

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 萬(wàn)立夫;;讓谷歌HTTPS搜索正常顯示[J];電腦迷;2012年24期

2 屠晨陽(yáng);荊繼武;王雷;向繼;;HTTPS服務(wù)器密碼算法測(cè)試工具設(shè)計(jì)與實(shí)現(xiàn)[J];信息網(wǎng)絡(luò)安全;2011年09期

3 劉超;王軼駿;施勇;;匿名HTTPS隧道木馬的研究[J];信息安全與通信保密;2011年12期

4 楊順韜;;基于HTTPS隧道防火墻穿透技術(shù)研究與探討[J];河池學(xué)院學(xué)報(bào);2013年02期

5 徐楠,陳松喬,眭鴻飛;HTTPS通信流截獲解析系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];中南大學(xué)學(xué)報(bào)(自然科學(xué)版);2005年04期

6 陸榮杰;劉知貴;鄭曉紅;;基于HTTPS隧道技術(shù)的統(tǒng)一認(rèn)證平臺(tái)研究與實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用研究;2006年12期

7 魏興國(guó);;HTTP和HTTPS協(xié)議安全性分析[J];程序員;2007年07期

8 朱良鋒;李健;劉立輝;莊俊璽;;JSSE訪問(wèn)帶有未驗(yàn)證證書(shū)的HTTPS[J];計(jì)算機(jī)與信息技術(shù);2006年03期

9 肖曦;南楠;;基于HTTPS的統(tǒng)一通信系統(tǒng)安全設(shè)計(jì)[J];物聯(lián)網(wǎng)技術(shù);2011年05期

10 Dream;;IE無(wú)法打開(kāi)HTTPS的網(wǎng)站[J];電腦愛(ài)好者;2013年22期

相關(guān)會(huì)議論文 前10條

1 屠晨陽(yáng);荊繼武;王雷;向繼;;HTTPS服務(wù)器密碼算法測(cè)試工具設(shè)計(jì)與實(shí)現(xiàn)[A];第26次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集[C];2011年

2 吳建軍;;談網(wǎng)頁(yè)設(shè)計(jì)的藝術(shù)性表現(xiàn)[A];經(jīng)天緯地——全國(guó)測(cè)繪科技信息網(wǎng)中南分網(wǎng)第十九次學(xué)術(shù)交流會(huì)優(yōu)秀論文選編[C];2005年

3 韓近強(qiáng);趙靜;楊冬青;唐世渭;姚小波;;基于領(lǐng)域知識(shí)的網(wǎng)頁(yè)篩選系統(tǒng)[A];第十九屆全國(guó)數(shù)據(jù)庫(kù)學(xué)術(shù)會(huì)議論文集（技術(shù)報(bào)告篇）[C];2002年

4 昝紅英;蘇玉梅;孫斌;俞士汶;;基于淺層分析的網(wǎng)頁(yè)相關(guān)度研究[A];語(yǔ)言計(jì)算與基于內(nèi)容的文本處理——全國(guó)第七屆計(jì)算語(yǔ)言學(xué)聯(lián)合學(xué)術(shù)會(huì)議論文集[C];2003年

5 孫靜;劉正捷;奚小玲;王慧;;幫助盲人理解網(wǎng)頁(yè)信息的一種網(wǎng)頁(yè)結(jié)構(gòu)劃分方法[A];第一屆建立和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會(huì)議（HHME2005）論文集[C];2005年

6 曹淮;晁丁丁;;3D元素在網(wǎng)頁(yè)信息傳達(dá)中的應(yīng)用研究[A];2006年中國(guó)機(jī)械工程學(xué)會(huì)年會(huì)暨中國(guó)工程院機(jī)械與運(yùn)載工程學(xué)部首屆年會(huì)論文集[C];2006年

7 唐超;劉辰;楊正球;;使用多層迭代分析和分類(lèi)網(wǎng)頁(yè)文檔的方法[A];2007北京地區(qū)高校研究生學(xué)術(shù)交流會(huì)通信與信息技術(shù)會(huì)議論文集（上冊(cè)）[C];2008年

8 馬驍;王曉龍;王軒;卜永忠;;基于網(wǎng)頁(yè)信息結(jié)構(gòu)的網(wǎng)頁(yè)體裁聚類(lèi)分析[A];第四屆全國(guó)信息檢索與內(nèi)容安全學(xué)術(shù)會(huì)議論文集（上）[C];2008年

9 羅陽(yáng);季鐸;張桂平;王瑩瑩;;面向單一網(wǎng)頁(yè)的雙語(yǔ)資源挖掘方法[A];第六屆全國(guó)信息檢索學(xué)術(shù)會(huì)議論文集[C];2010年

10 于滿(mǎn)泉;譚松波;許洪波;;網(wǎng)頁(yè)內(nèi)部結(jié)構(gòu)挖掘技術(shù)研究[A];NCIRCS2004第一屆全國(guó)信息檢索與內(nèi)容安全學(xué)術(shù)會(huì)議論文集[C];2004年

相關(guān)重要報(bào)紙文章 前10條

1 林莉;HTTPS的3種實(shí)現(xiàn)方法[N];計(jì)算機(jī)世界;2002年

2 邊歆;XTM：更強(qiáng)大的UTM[N];網(wǎng)絡(luò)世界;2008年

3 本報(bào)記者 曾居仁　通訊員 郝金榮;貴州“萬(wàn)村千鄉(xiāng)”網(wǎng)頁(yè)工程開(kāi)辟為農(nóng)服務(wù)新渠道[N];中國(guó)氣象報(bào);2012年

4 壯壯;批量保存網(wǎng)頁(yè)信息[N];電腦報(bào);2004年

5 羅震宇　嚴(yán)小斌;一種新型WEB開(kāi)發(fā)技術(shù)的探討[N];中國(guó)冶金報(bào);2011年

6 錢(qián)鵬;網(wǎng)盡Web頁(yè)中的好東東[N];電腦報(bào);2004年

7 星之海洋;邁出網(wǎng)頁(yè)制作的第一步[N];電腦報(bào);2004年

8 河南 張金貴;FrontPage2000組件詳解（四）[N];電腦報(bào);2001年

9 楓爾;網(wǎng)站瀏覽提速的五大秘方[N];中國(guó)證券報(bào);2004年

10 飄零劍客;網(wǎng)絡(luò)監(jiān)控利器——AnyView[N];中國(guó)電腦教育報(bào);2004年

相關(guān)博士學(xué)位論文 前10條

1 陳潔;基于概念融合的網(wǎng)頁(yè)篩選技術(shù)研究[D];北京郵電大學(xué);2013年

2 龔昌盛;基于語(yǔ)義標(biāo)注的網(wǎng)頁(yè)廣告加載模型研究[D];武漢大學(xué);2010年

3 孫建濤;Web挖掘中的降維和分類(lèi)方法研究[D];清華大學(xué);2005年

4 徐晴陽(yáng);基于關(guān)系子群發(fā)現(xiàn)算法的聚焦爬行技術(shù)[D];吉林大學(xué);2008年

5 曹魯慧;Web個(gè)人信息集成問(wèn)題研究[D];山東大學(xué);2012年

6 劉馨月;Web挖掘中的鏈接分析與話(huà)題檢測(cè)研究[D];大連理工大學(xué);2012年

7 羅娜;基于本體的主題爬行技術(shù)研究[D];吉林大學(xué);2009年

8 張勇實(shí);基于鏈接相似性分析的WEB結(jié)構(gòu)挖掘方法研究[D];哈爾濱工程大學(xué);2012年

9 宗校軍;中文網(wǎng)頁(yè)定題采集及分類(lèi)研究[D];華中科技大學(xué);2006年

10 余偉;基于用戶(hù)個(gè)性挖掘的Web社區(qū)營(yíng)銷(xiāo)研究[D];武漢大學(xué);2011年

相關(guān)碩士學(xué)位論文 前10條

1 康寧;HTTPS網(wǎng)頁(yè)流量的指紋提取和識(shí)別技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2017年

2 牛林華;HTTPS應(yīng)用分類(lèi)技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2014年

3 王彬琦;基于特征提取的HTTPS頁(yè)面分類(lèi)檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];哈爾濱工業(yè)大學(xué);2016年

4 叢小亮;HTTPS流量的獲取與識(shí)別技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2016年

5 徐映;面向安卓平臺(tái)的商品優(yōu)惠推薦系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];天津大學(xué);2015年

6 王定坤;基于中間人方式的HTTPS監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D];上海交通大學(xué);2008年

7 劉超;使用HTTPS隧道和WebService的木馬通信及監(jiān)控系統(tǒng)研究[D];上海交通大學(xué);2012年

8 戴帥;基于ARM-Linux的嵌入式HTTPS服務(wù)器的研究與實(shí)現(xiàn)[D];武漢理工大學(xué);2010年

9 張恒伽;基于中間人攻擊的HTTPS協(xié)議安全性分析[D];上海交通大學(xué);2009年

10 王立彥;HTTPS協(xié)議中間人攻擊的實(shí)現(xiàn)與防御[D];東北大學(xué);2011年

，

本文編號(hào)：2220770