网络环境自适应的流量特征拟态技术

作     者：施帆 王轶骏 薛质 姜开达 Shi Fan;Wang Yijun;Xue Zhi;Jiang Kaida

作者机构：上海交通大学网络空间安全学院上海200240 

基　　金：国家重点研发计划项目(2019QY0703) 

出 版 物：《计算机应用与软件》 (Computer Applications and Software)

年 卷 期：2021年第38卷第3期

页      码：94-104页

摘      要：流量拟态技术将传输数据伪装成特定白名单协议以突破网络流量审查,实现隐蔽数据传输。随着检测对抗的愈加激烈,基于静态规则的混淆隐蔽传输技术局限性愈加突显,在混淆固有特征时容易形成新的网桥协议指纹。设计并实现基于当前网络环境特征的自适应流量拟态协议网桥,通过对环境中正常HTTP流量的特征提取分析,预测生成拟态网桥采用的混淆特征。实验证明该自适应网桥能够动态生成拟态规则,生成流量与真实流量具有较高相似度,拟态所需的冗余数据在可接受范围内。同时论证了当前基于特征的流量协议检测技术在面临高复杂度的流量拟态时所存在的局限性。

主 题 词：流量拟态 隐蔽传输 Tor网桥 流量识别 

学科分类：08[工学] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.1000-386x.2021.03.015

馆 藏 号：203102466...