基于Meek的Tor匿名通信識別方法的研究和實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的快速發(fā)展，網(wǎng)絡安全問題也變得日益突出。匿名通信技術的出現(xiàn)彌補了傳統(tǒng)網(wǎng)絡安全中的不足，它通過隱藏通信雙方的身份信息或通信關系，從而為用戶提供了隱私保護。然而匿名通信技術在保護正常用戶隱私信息的同時，也可能被惡意用戶利用來進行非法的網(wǎng)絡活動。因此，如何識別匿名通信流量，并對其實施有效監(jiān)管具有重要的意義。
　　Tor是目前應用最為廣泛的匿名通信系統(tǒng)。為了抵御流量分析和網(wǎng)絡監(jiān)管，Tor引入了多種傳輸插件對其流量進行混淆。M

2、eek作為Tor的一種傳輸插件，它把Tor的流量偽裝成訪問云服務平臺的流量。一方面，Meek使用前置域名技術，通過第三方服務器進行流量轉發(fā)，使得傳輸內(nèi)容看起來像是在訪問另一個站點;另一方面，Meek使用基于瀏覽器代理的加密技術，通過瀏覽器建立HTTPS隧道進行流量傳輸，從而隱藏了Tor的TLS指紋特征。
　　本文研究的主要內(nèi)容是基于Meek的Tor匿名通信流量的分析和檢測，圍繞這個課題，具體展開以下四個方面的工作:
　　(1

3、)詳細介紹了Tor匿名通信系統(tǒng)的工作原理，包括信元結構、虛電路的建立和數(shù)據(jù)傳輸方式等。之后系統(tǒng)闡述了Meek流量混淆技術的工作原理，包括前置域名技術和基于瀏覽器代理的加密技術等。
　　(2)在實驗環(huán)境中捕獲基于Meek的Tor匿名通信流量，并對其進行特征分析，包括連接特征分析、數(shù)據(jù)包靜態(tài)特征分析、數(shù)據(jù)流統(tǒng)計特征分析和數(shù)據(jù)流動態(tài)特征分析等。并在此基礎上總結了Meek的流量特征。之后結合現(xiàn)有的流量識別技術，提出了基于流特征的Tor匿名

4、通信識別方法。
　　(3)根據(jù)Meek的流量特征，提出了Meek流的分片模型。之后結合SVM技術，提出了基于SVM的Tor匿名通信識別和分類方法?；赟VM的Tor匿名通信識別方法，將Tor流量和非Tor流量進行區(qū)分，實現(xiàn)對Tor匿名通信流量的識別;基于SVM的Tor匿名通信分類方法，在已識別的Tor流量基礎之上，對不同行為的Tor流量進行分類。
　　(4)對以上兩種識別和分類方法進行了系統(tǒng)設計和實現(xiàn)，并根據(jù)實驗結果對算法進