【摘要】：匿名通信技術(shù)的濫用給網(wǎng)絡(luò)監(jiān)管帶來了新的挑戰(zhàn).有效識別出匿名通信流量,是阻止該類技術(shù)濫用的前提,具有重要的研究意義和應(yīng)用價值.現(xiàn)有研究工作側(cè)重于匿名通信關(guān)系的確認,無法用于匿名通信流量的識別和阻塞.針對這個問題,圍繞廣泛使用的Tor匿名通信系統(tǒng),深入分析運行機制,歸納總結(jié)其流量特征.在此基礎(chǔ)上,分別提出基于TLS指紋和基于報文長度分布的Tor匿名通信流量識別方法.對兩種識別方法的優(yōu)缺點和適用性進行了詳細分析和討論,并通過CAIDA數(shù)據(jù)集和在線部署對識別方法進行了驗證.實驗結(jié)果表明,基于TLS指紋和基于報文長度分布的識別方法均能有效識別出Tor匿名通信流量.
[Abstract]:The abuse of anonymous communication technology brings new challenges to network regulation. It is the premise of preventing the abuse of this kind of technology to identify the anonymous communication traffic effectively. It has important research significance and application value. The existing research focuses on the confirmation of anonymous communication relationships and cannot be used to identify and block anonymous traffic. In order to solve this problem, the running mechanism of Tor anonymous communication system is analyzed, and its traffic characteristics are summarized. On this basis, Tor anonymous traffic identification methods based on TLS fingerprint and packet length distribution are proposed respectively. The advantages and disadvantages and applicability of the two recognition methods are analyzed and discussed in detail, and the identification methods are verified by CAIDA data set and online deployment. The experimental results show that both the TLS fingerprint and the message length distribution can effectively identify the anonymous traffic of Tor.
【作者單位】： 東南大學計算機科學與工程學院;
【基金】：國家重點基礎(chǔ)研究發(fā)展計劃(973)(2010CB328104) 國家自然科學基金(61272054,61202449,61070161,61003257,60903162) 國家科技支撐計劃(2010BAI88B03,2011BAK21B02) 國家核高基科技重大專項(軟件類)項目(2010ZX01044-001-001) 高等學校博士點專項科研基金(20110092130002) 江蘇省自然科學基金(BK2008030) 江蘇省網(wǎng)絡(luò)與信息安全重點實驗室資助項目(BM2003201) 教育部計算機網(wǎng)絡(luò)與信息集成重點實驗室(東南大學)資助項目(93K-9)
【分類號】：TP393.08

【共引文獻】

相關(guān)期刊論文 前10條

1 沈樂平;黃維民;饒?zhí)熨F;;基于支持向量機的上市公司違規(guī)預警模型研究[J];中大管理研究;2008年02期

2 蔡冬松;靖繼鵬;;基于最小二乘支持向量機的數(shù)據(jù)挖掘應(yīng)用研究[J];情報科學;2005年12期

3 陳濤;謝陽群;;基于支持向量機的外貿(mào)企業(yè)客戶分類方法應(yīng)用研究[J];情報科學;2006年07期

4 王東波;蘇新寧;朱丹浩;年洪東;;基于支持向量機的醫(yī)學期刊文章自動分類研究[J];情報理論與實踐;2011年04期

5 夏火松;劉建;;基于VSM的文本分類挖掘算法綜述[J];情報探索;2010年09期

6 于承敏;凌海云;鄭麗萍;;數(shù)字圖書館中基于內(nèi)容的圖像檢索研究[J];情報探索;2011年04期

7 張愛麗,劉廣利,劉長宇;基于SVM的多類文本分類研究[J];情報雜志;2004年09期

8 程娟;平西建;童莉;楊洋;;基于信息度量與SVM的文本圖像自動提取技術(shù)[J];情報雜志;2006年04期

9 孫超;張玉峰;;基于SVM的企業(yè)競爭情報自動分類系統(tǒng)模型[J];情報雜志;2007年03期

10 劉丙泉;梁靜國;;FCM-SVM組合方法在不平衡信息識別中的應(yīng)用[J];情報雜志;2008年12期

相關(guān)會議論文 前10條

1 宋海鷹;桂衛(wèi)華;陽春華;;基于核偏最小二乘的簡約最小二乘支持向量機及其應(yīng)用研究[A];第二十六屆中國控制會議論文集[C];2007年

2 顧小軍;楊世錫;錢蘇翔;;基于支持向量機的旋轉(zhuǎn)機械多類故障識別研究[A];第二十六屆中國控制會議論文集[C];2007年

3 呂蓬;柳亦兵;馬強;魏于凡;;支持向量機在齒輪智能故障診斷中的應(yīng)用研究[A];第二十六屆中國控制會議論文集[C];2007年

4 姜明輝;袁緒川;;基于GA優(yōu)化的個人信用評估SVM模型[A];第二十六屆中國控制會議論文集[C];2007年

5 韓露;余正濤;鄧錦輝;章程;毛存禮;郭劍毅;;領(lǐng)域知識關(guān)系對領(lǐng)域文本分類的影響[A];第二十七屆中國控制會議論文集[C];2008年

6 吳靜珠;劉翠玲;孫曉容;;支持向量機在近紅外光譜檢測技術(shù)中的應(yīng)用研究[A];第二十九屆中國控制會議論文集[C];2010年

7 尹鐘;張建華;;基于支持向量機方法的過程操作員功能狀態(tài)分類[A];中國自動化學會控制理論專業(yè)委員會A卷[C];2011年

8 楊坤;紀志成;;基于峰值識別的改進SVM用電需求預測[A];中國自動化學會控制理論專業(yè)委員會B卷[C];2011年

9 晉朝勃;胡剛強;史廣智;李玉陽;;一種采用支持向量機的水中目標識別方法[A];中國聲學學會水聲學分會2011年全國水聲學學術(shù)會議論文集[C];2011年

10 郭瑋;李智勇;朱晟;孫慧;;支持向量機在變壓器油溶解氣體檢測中的應(yīng)用[A];第一屆電力安全論壇優(yōu)秀論文集[C];2008年

相關(guān)博士學位論文 前10條

1 母麗華;煤礦安全預警系統(tǒng)的方法研究[D];哈爾濱工程大學;2010年

2 朱廣平;混響干擾中的信號檢測技術(shù)研究[D];哈爾濱工程大學;2009年

3 孔凡芝;引線鍵合視覺檢測關(guān)鍵技術(shù)研究[D];哈爾濱工程大學;2009年

4 鄭大騰;柔性坐標測量機空間誤差模型及最佳測量區(qū)研究[D];合肥工業(yè)大學;2010年

5 王曉明;基于統(tǒng)計學習的模式識別幾個問題及其應(yīng)用研究[D];江南大學;2010年

6 李先鋒;基于特征優(yōu)化和多特征融合的雜草識別方法研究[D];江蘇大學;2010年

7 劉衛(wèi)紅;垃圾郵件檢測與過濾關(guān)鍵技術(shù)研究[D];華南理工大學;2010年

8 汪春梅;癲癇腦電信號特征提取與自動檢測方法研究[D];華東理工大學;2011年

9 張目;高技術(shù)企業(yè)信用風險影響因素及評價方法研究[D];電子科技大學;2010年

10 向國齊;支持向量回歸機代理模型設(shè)計優(yōu)化及應(yīng)用研究[D];電子科技大學;2010年

相關(guān)碩士學位論文 前10條

1 展慧;基于多源信息融合技術(shù)的板栗分級檢測方法研究[D];華中農(nóng)業(yè)大學;2010年

2 杜二玲;擬概率空間上等均值噪聲下統(tǒng)計學習理論的理論基礎(chǔ)[D];河北大學;2007年

3 李金華;基于SVM的多類文本分類研究[D];山東科技大學;2010年

4 安文娟;Fisher和支持向量綜合分類器[D];遼寧師范大學;2010年

5 姜成玉;基于支持向量機的時間序列預測[D];遼寧師范大學;2010年

6 姜念;區(qū)間自適應(yīng)粒子群算法研究及其應(yīng)用[D];鄭州大學;2010年

7 李朋勇;基于全矢高階譜的故障診斷方法及其應(yīng)用研究[D];鄭州大學;2010年

8 辛保兵;既有預應(yīng)力混凝土梁橋剩余承載力評估方法研究[D];鄭州大學;2010年

9 王巧立;微生物發(fā)酵過程的建模與優(yōu)化控制研究[D];鄭州大學;2010年

10 劉松;基于OCSVM和主動學習的DDOS攻擊分布式檢測系統(tǒng)[D];鄭州大學;2010年

【二級參考文獻】

相關(guān)期刊論文 前1條

1 盧增祥,李衍達;交互支持向量機學習算法及其應(yīng)用[J];清華大學學報(自然科學版);1999年07期

【相似文獻】

相關(guān)期刊論文 前10條

1 陳世卿,徐紅云,張大方;基于過程的匿名通信系統(tǒng)攻擊分類研究[J];計算機應(yīng)用研究;2005年07期

2 唐石;徐紅云;;匿名技術(shù)分析及其抗攻擊性比較[J];計算技術(shù)與自動化;2005年04期

3 董健全;王孟孟;王紅玉;李超;;基于P2P匿名系統(tǒng)下的信息隱藏技術(shù)研究[J];計算機工程;2007年18期

4 崔云飛;蔡皖東;趙煜;;代理服務(wù)器的動態(tài)發(fā)現(xiàn)與管理技術(shù)研究[J];微電子學與計算機;2008年05期

5 周彥偉;吳振強;江景祥;王寧;;基于Tor的Internet集成匿名瀏覽系統(tǒng)設(shè)計與實現(xiàn)[J];信息與電子工程;2009年03期

6 孫慶英;;群簽名和環(huán)簽名在匿名通信中的應(yīng)用[J];電腦學習;2010年06期

7 劉洪濤;;校園網(wǎng)中P2P流量的識別及其控制[J];武漢船舶職業(yè)技術(shù)學院學報;2007年04期

8 雷懷光;張振國;;匿名通信技術(shù)在電子商務(wù)中的應(yīng)用[J];商場現(xiàn)代化;2008年14期

9 張曉燕;張浩;;因特網(wǎng)流量識別及管理方案設(shè)計[J];網(wǎng)絡(luò)安全技術(shù)與應(yīng)用;2008年03期

10 梁偉;李晗;;網(wǎng)絡(luò)流量識別方法研究[J];通信技術(shù);2008年11期

相關(guān)會議論文 前8條

1 何高峰;羅軍舟;楊明;;基于報文長度熵的匿名通信流量實時在線檢測[A];2010年全國通信安全學術(shù)會議論文集[C];2010年

2 謝延;孫知信;;網(wǎng)絡(luò)游戲流量特征字發(fā)現(xiàn)技術(shù)[A];中國電子學會第十五屆信息論學術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學術(shù)年會論文集（上冊）[C];2008年

3 杜建清;黃少君;楊家海;;網(wǎng)絡(luò)測量協(xié)作柔性支撐平臺[A];2009年全國開放式分布與并行計算機學術(shù)會議論文集(下冊)[C];2009年

4 高長喜;辛陽;鈕心忻;楊義先;;基于行為特征分析的P2P流量識別技術(shù)的研究[A];第一屆中國高校通信類院系學術(shù)研討會論文集[C];2007年

5 陳月;孫知信;;MMORPG流量監(jiān)測與系統(tǒng)實現(xiàn)[A];中國電子學會第十五屆信息論學術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學術(shù)年會論文集（上冊）[C];2008年

6 呼榜林;胡華平;劉波;陳新;;基于分級匿名的Tor系統(tǒng)設(shè)計與分析[A];2008通信理論與技術(shù)新進展——第十三屆全國青年通信學術(shù)會議論文集（上）[C];2008年

7 許劉兵;;基于人工神經(jīng)網(wǎng)絡(luò)的P2P流量識別模型的研究[A];中國電子學會第十五屆信息論學術(shù)年會暨第一屆全國網(wǎng)絡(luò)編碼學術(shù)年會論文集（上冊）[C];2008年

8 李明;賈波;;基于神經(jīng)網(wǎng)絡(luò)的P2P流量識別方法[A];浙江省信號處理學會2011學術(shù)年會論文集[C];2011年

相關(guān)博士學位論文 前10條

1 劉鑫;基于Tor網(wǎng)絡(luò)的匿名通信研究[D];華東師范大學;2011年

2 陳新;匿名通信系統(tǒng)關(guān)鍵技術(shù)研究[D];國防科學技術(shù)大學;2010年

3 宋虹;匿名通信關(guān)鍵技術(shù)與通用體系結(jié)構(gòu)研究[D];中南大學;2010年

4 段桂華;分布式環(huán)境下匿名通信機制及可控技術(shù)研究[D];中南大學;2010年

5 傅，

本文編號：2264646