【摘要】：為對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)流進(jìn)行準(zhǔn)確、有效的追蹤,提出一種基于時隙內(nèi)包監(jiān)測的數(shù)據(jù)流追蹤方法.該方法將重新發(fā)現(xiàn)數(shù)據(jù)流的過程抽象為多重貝努利試驗(yàn),通過監(jiān)測多個時間間隙內(nèi)是否存在滿足長度要求的包,判斷數(shù)據(jù)流是否為待追蹤數(shù)據(jù)流.該方法不需要在待追蹤數(shù)據(jù)流中加入水印信息,不會被現(xiàn)有的流水印攻擊方法發(fā)現(xiàn),能夠在數(shù)據(jù)流被加密、和大量其他數(shù)據(jù)流混合且在對手加入了一定的時間擾動的情況下利用數(shù)十個數(shù)據(jù)包以很低的錯誤率發(fā)現(xiàn)該數(shù)據(jù)流的存在.本文理論分析了該方法的誤報(bào)率和漏報(bào)率,最后在實(shí)際環(huán)境中驗(yàn)證了該方法的有效性.
[Abstract]:In order to accurately and effectively track the data flow transmitted in the network, a data stream tracking method based on packet monitoring in time slots is proposed. This method abstracts the process of rediscovering the data stream as multiple Bernoulli experiment, and determines whether the data stream is a data stream to be tracked by monitoring whether there are packets satisfying the length requirement in multiple time intervals. This method does not need to add watermark information to the data stream to be tracked, will not be found by the existing pipeline attack methods, and can be encrypted in the data stream. Mixing with a large number of other data streams and using dozens of packets to detect the presence of the data stream at a low error rate when the opponent adds a certain amount of time disturbance. In this paper, the false positive rate and the false alarm rate of the method are theoretically analyzed, and the effectiveness of the method is verified in the actual environment.
【作者單位】： 解放軍信息工程大學(xué)信息工程學(xué)院;
【分類號】：TP393.08

【共引文獻(xiàn)】

相關(guān)會議論文 前1條

1 郭秋敏;徐博;;基于馬爾科夫鏈的煤礦災(zāi)變預(yù)測系統(tǒng)的建模研究[A];煤礦自動化與信息化——第21屆全國煤礦自動化與信息化學(xué)術(shù)會議暨第3屆中國煤礦信息化與自動化高層論壇論文集（下冊）[C];2011年

相關(guān)碩士學(xué)位論文 前3條

1 王施人;基于iSCSI存儲集群的研究與設(shè)計(jì)[D];南京航空航天大學(xué);2010年

2 葉高翔;循環(huán)平穩(wěn)理論在滾動軸承故障檢測中的應(yīng)用[D];浙江大學(xué);2007年

3 張莉珍;盲分離算法在掃描圖像處理中的應(yīng)用[D];沈陽理工大學(xué);2009年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 閆巧,吳建平,江勇;網(wǎng)絡(luò)攻擊源追蹤技術(shù)的分類和展望[J];清華大學(xué)學(xué)報(bào)(自然科學(xué)版);2005年04期

2 李小勇,劉東喜,谷大武,白英彩;可控網(wǎng)絡(luò)攻擊源追蹤技術(shù)研究[J];計(jì)算機(jī)研究與發(fā)展;2003年06期

3 ;黑客跳板及防治[J];信息系統(tǒng)工程;2000年10期

4 谷大武,李小勇,陸海寧;網(wǎng)絡(luò)攻擊源追蹤系統(tǒng)模型[J];上海交通大學(xué)學(xué)報(bào);2003年03期

5 陳波,于泠;拒絕服務(wù)攻擊路徑的重構(gòu)算法研究[J];計(jì)算機(jī)工程;2002年11期

6 荊一楠;屠鵬;王雪平;張根度;;一種基于反向確認(rèn)的DDoS攻擊源追蹤模型[J];計(jì)算機(jī)工程;2007年02期

7 李冬靜,李學(xué)寶;基于包頭壓縮的概率性包標(biāo)記[J];計(jì)算機(jī)與現(xiàn)代化;2005年09期

8 李淼,吳世忠,李斌;DDoS防御技術(shù)綜述[J];信息安全與通信保密;2005年10期

9 李金明,王汝傳;DDoS攻擊源追蹤的一種新包標(biāo)記方案研究[J];通信學(xué)報(bào);2005年11期

10 李冬靜;蔣平;;攻擊源追蹤技術(shù)概述[J];中國公共安全;2005年02期

相關(guān)會議論文 前10條

1 萬超;姚丹霖;林果;;一種基于TOR的DDoS攻擊源追蹤方案[A];2008年中國高校通信類院系學(xué)術(shù)研討會論文集（下冊）[C];2009年

2 荊一楠;肖曉春;王雪平;蔡敏;張根度;;HITS:層次結(jié)構(gòu)的攻擊源追蹤系統(tǒng)[A];全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集（第二十二卷）[C];2007年

3 李淼;李斌;郭濤;;DDoS攻擊及其防御綜述[A];第二十次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2005年

4 李揚(yáng);王景中;楊義先;;基于統(tǒng)計(jì)分析的DDoS概率包標(biāo)記追蹤技術(shù)研究[A];2009年研究生學(xué)術(shù)交流會通信與信息技術(shù)論文集[C];2009年

5 荊一楠;肖曉春;王雪平;張根度;;分布式流量限速的研究與實(shí)現(xiàn)[A];第二十一次全國計(jì)算機(jī)安全學(xué)術(shù)交流會論文集[C];2006年

6 楊明;任崗;張建偉;;淺談僵尸網(wǎng)絡(luò)[A];2006通信理論與技術(shù)新進(jìn)展——第十一屆全國青年通信學(xué)術(shù)會議論文集[C];2006年

7 鐘銳;鄭康鋒;楊義先;劉志明;;分布式郵件發(fā)送源欺騙技術(shù)的研究[A];2006北京地區(qū)高校研究生學(xué)術(shù)交流會——通信與信息技術(shù)會議論文集（下）[C];2006年

8 王運(yùn)鵬;胡修林;;一種帶寬自適應(yīng)的包對測量算法[A];計(jì)算機(jī)技術(shù)與應(yīng)用進(jìn)展——全國第17屆計(jì)算機(jī)科學(xué)與技術(shù)應(yīng)用（CACIS）學(xué)術(shù)會議論文集（下冊）[C];2006年

9 楚宏碩;張楠;;關(guān)于網(wǎng)絡(luò)性能測量的研究[A];中華醫(yī)學(xué)會醫(yī)學(xué)工程學(xué)分會第八次學(xué)術(shù)年會暨《醫(yī)療設(shè)備信息》創(chuàng)刊20周年慶祝會論文集[C];2006年

10 田婷;郭紅星;余勝生;周敬利;;嵌入式視頻服務(wù)器中數(shù)據(jù)包傳輸控制的跨層優(yōu)化[A];第四屆和諧人機(jī)環(huán)境聯(lián)合學(xué)術(shù)會議論文集[C];2008年

相關(guān)重要報(bào)紙文章 前10條

1 湖北 洪寶光;用飄葉千夫指攻擊你[N];電腦報(bào);2002年

2 ;SMC:每個端口都安全[N];中國計(jì)算機(jī)報(bào);2004年

3 趙曉濤;雙管齊下保安全[N];網(wǎng)絡(luò)世界;2009年

4 葉靜宇青;用DNS控制學(xué)生上網(wǎng)[N];中國電腦教育報(bào);2002年

5 ;血色的美[N];中國電腦教育報(bào);2004年

6 林棟;網(wǎng)管員也能在家辦公[N];網(wǎng)絡(luò)世界;2003年

7 山東 劉紅軍;你的密碼安全嗎？[N];中國電腦教育報(bào);2001年

8 崔北亮;用WinRoute安全管理您的網(wǎng)絡(luò)[N];中國電腦教育報(bào);2003年

9 何曉;Irfan View技巧一則[N];中國電腦教育報(bào);2004年

10 翟乃博;讓郵件自動收發(fā)和回復(fù)[N];中國計(jì)算機(jī)報(bào);2004年

相關(guān)博士學(xué)位論文 前8條

1 荊一楠;分布式拒絕服務(wù)攻擊中攻擊源追蹤的研究[D];復(fù)旦大學(xué);2006年

2 黃昌來;基于自治系統(tǒng)的DDoS攻擊追蹤研究[D];復(fù)旦大學(xué);2009年

3 黎文偉;端到端互聯(lián)網(wǎng)性能監(jiān)測技術(shù)研究[D];湖南大學(xué);2006年

4 王巍;群組密鑰管理的理論與關(guān)鍵技術(shù)研究[D];西安電子科技大學(xué);2008年

5 柳斌;P2P流的測量與識別方法研究[D];華中科技大學(xué);2008年

6 李勇輝;IP網(wǎng)絡(luò)中基于數(shù)據(jù)包標(biāo)記的溯源方法研究[D];北京郵電大學(xué);2011年

7 李勇輝;IP網(wǎng)絡(luò)中基于數(shù)據(jù)包標(biāo)記的溯源方法研究[D];北京郵電大學(xué);2011年

8 張俊寶;延遲容忍網(wǎng)絡(luò)路由協(xié)議研究[D];電子科技大學(xué);2012年

相關(guān)碩士學(xué)位論文 前10條

1 肖丹;基于可控域的網(wǎng)絡(luò)攻擊追蹤技術(shù)研究[D];解放軍信息工程大學(xué);2007年

2 孫志磊;網(wǎng)絡(luò)攻擊源追蹤技術(shù)研究[D];浙江工業(yè)大學(xué);2012年

3 張倩倩;反射型分布式拒絕服務(wù)攻擊中攻擊源追蹤的研究[D];濟(jì)南大學(xué);2012年

4 褚龍;Windows分布式入侵檢測與攻擊源追蹤系統(tǒng)[D];西南交通大學(xué);2004年

5 王文龍;分布式拒絕服務(wù)攻擊及追蹤源研究[D];成都理工大學(xué);2011年

6 張莉莉;MANET中基于穩(wěn)定拓?fù)涞腄DoS攻擊源追蹤研究[D];復(fù)旦大學(xué);2012年

7 張冰;基于VoIP的DDoS攻擊源追蹤技術(shù)的研究[D];東北大學(xué);2010年

8 吳哲;基于隨機(jī)包標(biāo)記的不重復(fù)標(biāo)記追蹤模型[D];湖南大學(xué);2009年

9 方琪;SOCKS VPN負(fù)載均衡的研究與實(shí)現(xiàn)[D];北京交通大學(xué);2007年

10 忽海娜;基于擁塞控制的DDoS防御機(jī)制的研究[D];天津理工大學(xué);2006年

，

本文編號：2249629