在這個(gè)互聯(lián)網(wǎng)快速發(fā)展的時(shí)代,越來(lái)越多的人開(kāi)始關(guān)注信息安全問(wèn)題。無(wú)論是在匿名通信追蹤還是在跳板入侵檢測(cè)中,對(duì)流關(guān)聯(lián)技術(shù)的研究都是十分有必要的。其中,網(wǎng)絡(luò)流水印就是近年來(lái)流關(guān)聯(lián)技術(shù)研究的熱點(diǎn),將網(wǎng)絡(luò)流量分析與數(shù)字水印思想相融合的網(wǎng)絡(luò)流水印技術(shù)雖然能夠有效地對(duì)數(shù)據(jù)源進(jìn)行追蹤,但水印較強(qiáng)的魯棒性和不可見(jiàn)性卻是難以同時(shí)平衡的關(guān)鍵因素,因?yàn)榱魉〔坏枰_保不被攻擊者發(fā)現(xiàn),還要確保它能一直“存活”于網(wǎng)絡(luò)流中,同時(shí)不被攻擊者移除。例如,雖然冗余數(shù)據(jù)包的增加可以在一定程度上提高水印的魯棒性,但同時(shí)也增加了水印嵌入和提取的時(shí)空開(kāi)銷。而如果連續(xù)嵌入過(guò)多水印也會(huì)增加暴露水印的風(fēng)險(xiǎn)。針對(duì)目前網(wǎng)絡(luò)流水印技術(shù)檢測(cè)率低、時(shí)空開(kāi)銷大以及魯棒性和不可見(jiàn)性難以同時(shí)很好平衡等問(wèn)題,本文提出基于網(wǎng)絡(luò)流量特征的流關(guān)聯(lián)技術(shù),該方案直接對(duì)網(wǎng)絡(luò)流量本身進(jìn)行分析,在不需要修改網(wǎng)絡(luò)流量模式的前提下,構(gòu)建具有網(wǎng)絡(luò)流特征的流標(biāo)識(shí)符,以此對(duì)網(wǎng)絡(luò)流進(jìn)行關(guān)聯(lián)匹配。本文的具體研究如下:(1)基于混沌理論和主成分分析(Principal Components Analysis,PCA)的網(wǎng)絡(luò)流量關(guān)聯(lián)方法。首先,利用混沌理論可以揭示偽隨機(jī)現(xiàn)象背后隱藏的某些內(nèi)在規(guī)律這一特點(diǎn),通過(guò)估計(jì)延遲時(shí)間和嵌入維度對(duì)混沌時(shí)間序列進(jìn)行相空間重構(gòu),挖掘網(wǎng)絡(luò)流量潛在的深層次的時(shí)空特性;其次,再在保持時(shí)空特性不變的情況下,通過(guò)主成分分析(PCA)方法從經(jīng)過(guò)相空間重構(gòu)的網(wǎng)絡(luò)流中找出流量的主成分特征,在此基礎(chǔ)上構(gòu)建具有適應(yīng)性和穩(wěn)健性的網(wǎng)絡(luò)流量特征;最后對(duì)源、宿兩端的相似度進(jìn)行計(jì)算進(jìn)而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)流量之間的關(guān)聯(lián)的判斷,而這些都是不需要對(duì)原始網(wǎng)絡(luò)流量的模式進(jìn)行修改的。實(shí)驗(yàn)結(jié)果表明,該方案相比方案RAINBOW以及ICBW來(lái)說(shuō),在同樣的網(wǎng)絡(luò)干擾情況下?lián)碛懈玫臋z測(cè)效率。(2)基于小波分析和混沌理論的網(wǎng)絡(luò)流量關(guān)聯(lián)算法。首先,本方案提出利用小波變換擁有在頻域和時(shí)域能夠?qū)π盘?hào)的特征進(jìn)行揭示的能力,以及能夠從多個(gè)尺度對(duì)網(wǎng)絡(luò)流量進(jìn)行分析的特點(diǎn),本文采取小波變換這個(gè)方法來(lái)分解混沌時(shí)間序列進(jìn)而得到兩個(gè)分量,即高頻分量和低頻分量,從而從多個(gè)尺度對(duì)網(wǎng)絡(luò)流量特性進(jìn)行描述。其次,然后,再用相空間重構(gòu)方法分別對(duì)高頻分量和低頻分量進(jìn)行重構(gòu),從而得到經(jīng)過(guò)小波變換的網(wǎng)絡(luò)流量不同頻率的時(shí)空特性,把各個(gè)結(jié)果通過(guò)小波重構(gòu)生成網(wǎng)絡(luò)流量的最終流特征結(jié)果,以此為基礎(chǔ)構(gòu)建基于小波變換和混沌理論的網(wǎng)絡(luò)流特征。最后,計(jì)算發(fā)送端和接收端流的相似度,以此進(jìn)行流的關(guān)聯(lián)檢測(cè)。實(shí)驗(yàn)結(jié)果表明,與現(xiàn)存比較典型的方法相比,本文所提方案在有具有高檢測(cè)率的同時(shí)具有低誤報(bào)率。
【學(xué)位單位】：華僑大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位年份】：2019
【中圖分類】：TP393.06;TP309
【部分圖文】：

流關(guān)聯(lián)技術(shù)基本框架

Tor網(wǎng)絡(luò)結(jié)構(gòu)圖

網(wǎng)絡(luò)流水印技術(shù)通用模型

【參考文獻(xiàn)】

相關(guān)期刊論文 前8條

1 雷程;張紅旗;孫奕;杜學(xué)繪;;流身份鑒別技術(shù)研究進(jìn)展[J];計(jì)算機(jī)應(yīng)用研究;2013年10期

2 劉鑫;王能;;匿名通信綜述[J];計(jì)算機(jī)應(yīng)用;2010年03期

3 傅

本文編號(hào)：2823842