【摘要】：匿名通信技術(shù)的濫用給網(wǎng)絡(luò)監(jiān)管帶來(lái)了新的挑戰(zhàn).有效識(shí)別出匿名通信流量,是阻止該類技術(shù)濫用的前提,具有重要的研究意義和應(yīng)用價(jià)值.現(xiàn)有研究工作側(cè)重于匿名通信關(guān)系的確認(rèn),無(wú)法用于匿名通信流量的識(shí)別和阻塞.針對(duì)這個(gè)問(wèn)題,圍繞廣泛使用的Tor匿名通信系統(tǒng),深入分析運(yùn)行機(jī)制,歸納總結(jié)其流量特征.在此基礎(chǔ)上,分別提出基于TLS指紋和基于報(bào)文長(zhǎng)度分布的Tor匿名通信流量識(shí)別方法.對(duì)兩種識(shí)別方法的優(yōu)缺點(diǎn)和適用性進(jìn)行了詳細(xì)分析和討論,并通過(guò)CAIDA數(shù)據(jù)集和在線部署對(duì)識(shí)別方法進(jìn)行了驗(yàn)證.實(shí)驗(yàn)結(jié)果表明,基于TLS指紋和基于報(bào)文長(zhǎng)度分布的識(shí)別方法均能有效識(shí)別出Tor匿名通信流量.
[Abstract]:The abuse of anonymous communication technology brings new challenges to network regulation. It is the premise of preventing the abuse of this kind of technology to identify the anonymous communication traffic effectively. It has important research significance and application value. The existing research focuses on the confirmation of anonymous communication relationships and cannot be used to identify and block anonymous traffic. In order to solve this problem, the running mechanism of Tor anonymous communication system is analyzed, and its traffic characteristics are summarized. On this basis, Tor anonymous traffic identification methods based on TLS fingerprint and packet length distribution are proposed respectively. The advantages and disadvantages and applicability of the two recognition methods are analyzed and discussed in detail, and the identification methods are verified by CAIDA data set and online deployment. The experimental results show that both the TLS fingerprint and the message length distribution can effectively identify the anonymous traffic of Tor.
【作者單位】： 東南大學(xué)計(jì)算機(jī)科學(xué)與工程學(xué)院;
【基金】：國(guó)家重點(diǎn)基礎(chǔ)研究發(fā)展計(jì)劃(973)(2010CB328104) 國(guó)家自然科學(xué)基金(61272054,61202449,61070161,61003257,60903162) 國(guó)家科技支撐計(jì)劃(2010BAI88B03,2011BAK21B02) 國(guó)家核高基科技重大專項(xiàng)(軟件類)項(xiàng)目(2010ZX01044-001-001) 高等學(xué)校博士點(diǎn)專項(xiàng)科研基金(20110092130002) 江蘇省自然科學(xué)基金(BK2008030) 江蘇省網(wǎng)絡(luò)與信息安全重點(diǎn)實(shí)驗(yàn)室資助項(xiàng)目(BM2003201) 教育部計(jì)算機(jī)網(wǎng)絡(luò)與信息集成重點(diǎn)實(shí)驗(yàn)室(東南大學(xué))資助項(xiàng)目(93K-9)
【分類號(hào)】：TP393.08

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 沈樂(lè)平;黃維民;饒?zhí)熨F;;基于支持向量機(jī)的上市公司違規(guī)預(yù)警模型研究[J];中大管理研究;2008年02期

2 蔡冬松;靖繼鵬;;基于最小二乘支持向量機(jī)的數(shù)據(jù)挖掘應(yīng)用研究[J];情報(bào)科學(xué);2005年12期

3 陳濤;謝陽(yáng)群;;基于支持向量機(jī)的外貿(mào)企業(yè)客戶分類方法應(yīng)用研究[J];情報(bào)科學(xué);2006年07期

4 王東波;蘇新寧;朱丹浩;年洪東;;基于支持向量機(jī)的醫(yī)學(xué)期刊文章自動(dòng)分類研究[J];情報(bào)理論與實(shí)踐;2011年04期

5 夏火松;劉建;;基于VSM的文本分類挖掘算法綜述[J];情報(bào)探索;2010年09期

6 于承敏;凌海云;鄭麗萍;;數(shù)字圖書館中基于內(nèi)容的圖像檢索研究[J];情報(bào)探索;2011年04期

7 張愛(ài)麗,劉廣利,劉長(zhǎng)宇;基于SVM的多類文本分類研究[J];情報(bào)雜志;2004年09期

8 程娟;平西建;童莉;楊洋;;基于信息度量與SVM的文本圖像自動(dòng)提取技術(shù)[J];情報(bào)雜志;2006年04期

9 孫超;張玉峰;;基于SVM的企業(yè)競(jìng)爭(zhēng)情報(bào)自動(dòng)分類系統(tǒng)模型[J];情報(bào)雜志;2007年03期

10 劉丙泉;梁靜國(guó);;FCM-SVM組合方法在不平衡信息識(shí)別中的應(yīng)用[J];情報(bào)雜志;2008年12期

相關(guān)會(huì)議論文 前10條

1 宋海鷹;桂衛(wèi)華;陽(yáng)春華;;基于核偏最小二乘的簡(jiǎn)約最小二乘支持向量機(jī)及其應(yīng)用研究[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

2 顧小軍;楊世錫;錢蘇翔;;基于支持向量機(jī)的旋轉(zhuǎn)機(jī)械多類故障識(shí)別研究[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

3 呂蓬;柳亦兵;馬強(qiáng);魏于凡;;支持向量機(jī)在齒輪智能故障診斷中的應(yīng)用研究[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

4 姜明輝;袁緒川;;基于GA優(yōu)化的個(gè)人信用評(píng)估SVM模型[A];第二十六屆中國(guó)控制會(huì)議論文集[C];2007年

5 韓露;余正濤;鄧錦輝;章程;毛存禮;郭劍毅;;領(lǐng)域知識(shí)關(guān)系對(duì)領(lǐng)域文本分類的影響[A];第二十七屆中國(guó)控制會(huì)議論文集[C];2008年

6 吳靜珠;劉翠玲;孫曉容;;支持向量機(jī)在近紅外光譜檢測(cè)技術(shù)中的應(yīng)用研究[A];第二十九屆中國(guó)控制會(huì)議論文集[C];2010年

7 尹鐘;張建華;;基于支持向量機(jī)方法的過(guò)程操作員功能狀態(tài)分類[A];中國(guó)自動(dòng)化學(xué)會(huì)控制理論專業(yè)委員會(huì)A卷[C];2011年

8 楊坤;紀(jì)志成;;基于峰值識(shí)別的改進(jìn)SVM用電需求預(yù)測(cè)[A];中國(guó)自動(dòng)化學(xué)會(huì)控制理論專業(yè)委員會(huì)B卷[C];2011年

9 晉朝勃;胡剛強(qiáng);史廣智;李玉陽(yáng);;一種采用支持向量機(jī)的水中目標(biāo)識(shí)別方法[A];中國(guó)聲學(xué)學(xué)會(huì)水聲學(xué)分會(huì)2011年全國(guó)水聲學(xué)學(xué)術(shù)會(huì)議論文集[C];2011年

10 郭瑋;李智勇;朱晟;孫慧;;支持向量機(jī)在變壓器油溶解氣體檢測(cè)中的應(yīng)用[A];第一屆電力安全論壇優(yōu)秀論文集[C];2008年

相關(guān)博士學(xué)位論文 前10條

1 母麗華;煤礦安全預(yù)警系統(tǒng)的方法研究[D];哈爾濱工程大學(xué);2010年

2 朱廣平;混響干擾中的信號(hào)檢測(cè)技術(shù)研究[D];哈爾濱工程大學(xué);2009年

3 孔凡芝;引線鍵合視覺(jué)檢測(cè)關(guān)鍵技術(shù)研究[D];哈爾濱工程大學(xué);2009年

4 鄭大騰;柔性坐標(biāo)測(cè)量機(jī)空間誤差模型及最佳測(cè)量區(qū)研究[D];合肥工業(yè)大學(xué);2010年

5 王曉明;基于統(tǒng)計(jì)學(xué)習(xí)的模式識(shí)別幾個(gè)問(wèn)題及其應(yīng)用研究[D];江南大學(xué);2010年

6 李先鋒;基于特征優(yōu)化和多特征融合的雜草識(shí)別方法研究[D];江蘇大學(xué);2010年

7 劉衛(wèi)紅;垃圾郵件檢測(cè)與過(guò)濾關(guān)鍵技術(shù)研究[D];華南理工大學(xué);2010年

8 汪春梅;癲癇腦電信號(hào)特征提取與自動(dòng)檢測(cè)方法研究[D];華東理工大學(xué);2011年

9 張目;高技術(shù)企業(yè)信用風(fēng)險(xiǎn)影響因素及評(píng)價(jià)方法研究[D];電子科技大學(xué);2010年

10 向國(guó)齊;支持向量回歸機(jī)代理模型設(shè)計(jì)優(yōu)化及應(yīng)用研究[D];電子科技大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 展慧;基于多源信息融合技術(shù)的板栗分級(jí)檢測(cè)方法研究[D];華中農(nóng)業(yè)大學(xué);2010年

2 杜二玲;擬概率空間上等均值噪聲下統(tǒng)計(jì)學(xué)習(xí)理論的理論基礎(chǔ)[D];河北大學(xué);2007年

3 李金華;基于SVM的多類文本分類研究[D];山東科技大學(xué);2010年

4 安文娟;Fisher和支持向量綜合分類器[D];遼寧師范大學(xué);2010年

5 姜成玉;基于支持向量機(jī)的時(shí)間序列預(yù)測(cè)[D];遼寧師范大學(xué);2010年

6 姜念;區(qū)間自適應(yīng)粒子群算法研究及其應(yīng)用[D];鄭州大學(xué);2010年

7 李朋勇;基于全矢高階譜的故障診斷方法及其應(yīng)用研究[D];鄭州大學(xué);2010年

8 辛保兵;既有預(yù)應(yīng)力混凝土梁橋剩余承載力評(píng)估方法研究[D];鄭州大學(xué);2010年

9 王巧立;微生物發(fā)酵過(guò)程的建模與優(yōu)化控制研究[D];鄭州大學(xué);2010年

10 劉松;基于OCSVM和主動(dòng)學(xué)習(xí)的DDOS攻擊分布式檢測(cè)系統(tǒng)[D];鄭州大學(xué);2010年

【二級(jí)參考文獻(xiàn)】

相關(guān)期刊論文 前1條

1 盧增祥,李衍達(dá);交互支持向量機(jī)學(xué)習(xí)算法及其應(yīng)用[J];清華大學(xué)學(xué)報(bào)(自然科學(xué)版);1999年07期

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 陳世卿,徐紅云,張大方;基于過(guò)程的匿名通信系統(tǒng)攻擊分類研究[J];計(jì)算機(jī)應(yīng)用研究;2005年07期

2 唐石;徐紅云;;匿名技術(shù)分析及其抗攻擊性比較[J];計(jì)算技術(shù)與自動(dòng)化;2005年04期

3 董健全;王孟孟;王紅玉;李超;;基于P2P匿名系統(tǒng)下的信息隱藏技術(shù)研究[J];計(jì)算機(jī)工程;2007年18期

4 崔云飛;蔡皖東;趙煜;;代理服務(wù)器的動(dòng)態(tài)發(fā)現(xiàn)與管理技術(shù)研究[J];微電子學(xué)與計(jì)算機(jī);2008年05期

5 周彥偉;吳振強(qiáng);江景祥;王寧;;基于Tor的Internet集成匿名瀏覽系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J];信息與電子工程;2009年03期

6 孫慶英;;群簽名和環(huán)簽名在匿名通信中的應(yīng)用[J];電腦學(xué)習(xí);2010年06期

7 劉洪濤;;校園網(wǎng)中P2P流量的識(shí)別及其控制[J];武漢船舶職業(yè)技術(shù)學(xué)院學(xué)報(bào);2007年04期

8 雷懷光;張振國(guó);;匿名通信技術(shù)在電子商務(wù)中的應(yīng)用[J];商場(chǎng)現(xiàn)代化;2008年14期

9 張曉燕;張浩;;因特網(wǎng)流量識(shí)別及管理方案設(shè)計(jì)[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2008年03期

10 梁偉;李晗;;網(wǎng)絡(luò)流量識(shí)別方法研究[J];通信技術(shù);2008年11期

相關(guān)會(huì)議論文 前8條

1 何高峰;羅軍舟;楊明;;基于報(bào)文長(zhǎng)度熵的匿名通信流量實(shí)時(shí)在線檢測(cè)[A];2010年全國(guó)通信安全學(xué)術(shù)會(huì)議論文集[C];2010年

2 謝延;孫知信;;網(wǎng)絡(luò)游戲流量特征字發(fā)現(xiàn)技術(shù)[A];中國(guó)電子學(xué)會(huì)第十五屆信息論學(xué)術(shù)年會(huì)暨第一屆全國(guó)網(wǎng)絡(luò)編碼學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2008年

3 杜建清;黃少君;楊家海;;網(wǎng)絡(luò)測(cè)量協(xié)作柔性支撐平臺(tái)[A];2009年全國(guó)開(kāi)放式分布與并行計(jì)算機(jī)學(xué)術(shù)會(huì)議論文集(下冊(cè))[C];2009年

4 高長(zhǎng)喜;辛陽(yáng);鈕心忻;楊義先;;基于行為特征分析的P2P流量識(shí)別技術(shù)的研究[A];第一屆中國(guó)高校通信類院系學(xué)術(shù)研討會(huì)論文集[C];2007年

5 陳月;孫知信;;MMORPG流量監(jiān)測(cè)與系統(tǒng)實(shí)現(xiàn)[A];中國(guó)電子學(xué)會(huì)第十五屆信息論學(xué)術(shù)年會(huì)暨第一屆全國(guó)網(wǎng)絡(luò)編碼學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2008年

6 呼榜林;胡華平;劉波;陳新;;基于分級(jí)匿名的Tor系統(tǒng)設(shè)計(jì)與分析[A];2008通信理論與技術(shù)新進(jìn)展——第十三屆全國(guó)青年通信學(xué)術(shù)會(huì)議論文集（上）[C];2008年

7 許劉兵;;基于人工神經(jīng)網(wǎng)絡(luò)的P2P流量識(shí)別模型的研究[A];中國(guó)電子學(xué)會(huì)第十五屆信息論學(xué)術(shù)年會(huì)暨第一屆全國(guó)網(wǎng)絡(luò)編碼學(xué)術(shù)年會(huì)論文集（上冊(cè)）[C];2008年

8 李明;賈波;;基于神經(jīng)網(wǎng)絡(luò)的P2P流量識(shí)別方法[A];浙江省信號(hào)處理學(xué)會(huì)2011學(xué)術(shù)年會(huì)論文集[C];2011年

相關(guān)博士學(xué)位論文 前10條

1 劉鑫;基于Tor網(wǎng)絡(luò)的匿名通信研究[D];華東師范大學(xué);2011年

2 陳新;匿名通信系統(tǒng)關(guān)鍵技術(shù)研究[D];國(guó)防科學(xué)技術(shù)大學(xué);2010年

3 宋虹;匿名通信關(guān)鍵技術(shù)與通用體系結(jié)構(gòu)研究[D];中南大學(xué);2010年

4 段桂華;分布式環(huán)境下匿名通信機(jī)制及可控技術(shù)研究[D];中南大學(xué);2010年

5 傅，

本文編號(hào)：2264646