题名 Tor匿名通信流量在线识别方法
被引量：35
1
作者
何高峰 杨明 罗军舟 张璐
机构
东南大学计算机科学与工程学院
出处
《软件学报》
EI
CSCD
北大核心
2013年第3期540-556,共17页
基金
国家重点基础研究发展计划(973)(2010CB328104) 国家自然科学基金(61272054 +10 种基金 61202449 61070161 61003257 60903162) 国家科技支撑计划(2010BAI88B03 2011BAK21B02) 国家核高基科技重大专项(软件类)项目(2010ZX01044-001-001) 高等学校博士点专项科研基金(20110092130002) 江苏省自然科学基金(BK2008030) 江苏省网络与信息安全重点实验室资助项目(BM2003201) 教育部计算机网络与信息集成重点实验室(东南大学)资助项目(93K-9)
文摘
匿名通信技术的滥用给网络监管带来了新的挑战.有效识别出匿名通信流量,是阻止该类技术滥用的前提,具有重要的研究意义和应用价值.现有研究工作侧重于匿名通信关系的确认,无法用于匿名通信流量的识别和阻塞.针对这个问题,围绕广泛使用的Tor匿名通信系统,深入分析运行机制,归纳总结其流量特征.在此基础上,分别提出基于TLS指纹和基于报文长度分布的Tor匿名通信流量识别方法.对两种识别方法的优缺点和适用性进行了详细分析和讨论,并通过CAIDA数据集和在线部署对识别方法进行了验证.实验结果表明,基于TLS指纹和基于报文长度分布的识别方法均能有效识别出Tor匿名通信流量.
关键词
匿名通信 TOR 流量识别 TLS指纹 报文长度分布
Keywords
anonymous communication Tor traffic identification TLS fingerprint packet size distribution
分类号
TP391.4
[自动化与计算机技术—计算机应用技术]
题名 改进型分层抽样技术及性能研究
被引量：7
2
作者
刘卫江 白磊 景泉
机构
大连海事大学计算机科学与技术学院 东南大学计算机科学与技术学科博士后流动站 渤海大学信息科学与工程学院
出处
《计算机工程与应用》
CSCD
北大核心
2007年第8期114-117,共4页
基金
国家重点基础研究发展规划(973) (the National Grand Fundamental Research 973 Program of China under Grant No.2003CB314804) 国家教育部重点科技项目(the Key Technologies Project of the Ministry of Education of China No.105084) +1 种基金 江苏省网络与信息安全重点实验室(No.BM2003201) 江苏省博士后科研资助计划项目
文摘
报文抽样技术是高速网络流量测量和管理中使用的一项关键技术。通过引进分层特征、层数L、分层边界、各层样本量分配、层内抽样策略5个分层抽样参数,并对其进行重新配置和简单理论探讨,实现对分层抽样技术的改进。同时使用简单线性估计推断原始流数据,并借助于Φ偏差检验方法,对改进的分层抽样技术和其它抽样技术在测量网络报文长度分布方面进行准确性性能比较。结果表明,改进的分层抽样技术在测量报文长度分布方面的准确性性能远高于其它抽样方式,提高了测量的精度。
关键词
报文 抽样分层抽样 报文长度分布
Keywords
packet sampling stratified sampling packet size distribution
分类号
TP393
[自动化与计算机技术—计算机应用技术]
