匿名穿透工具檢測(cè)和封堵技術(shù)研究.pdf

1、識(shí)別出網(wǎng)絡(luò)中的流量類型一直以來(lái)都是網(wǎng)絡(luò)安全研究的重點(diǎn)內(nèi)容。近幾年以來(lái)，一類被稱為匿名穿透工具的軟件逐漸變得流行起來(lái)。通過(guò)隱藏通信用戶的地址標(biāo)識(shí)、數(shù)據(jù)流向等信息，這類軟件能夠使得用戶匿名的訪問互聯(lián)網(wǎng)絡(luò)。因而，使用這類軟件，就可以穿透當(dāng)前互聯(lián)網(wǎng)內(nèi)容審查機(jī)制。不加限制的使用這種軟件會(huì)產(chǎn)生大量不負(fù)責(zé)任的言論和對(duì)網(wǎng)絡(luò)信息的非法訪問，從而導(dǎo)致濫用問題。因此針對(duì)當(dāng)前匿名穿透工具，研究對(duì)應(yīng)的檢測(cè)、封堵方法對(duì)于保護(hù)國(guó)家信息安全、防止匿名濫用具有重大的社會(huì)

2、意義和實(shí)用價(jià)值。本文基于當(dāng)前Internet匿名穿透工具的發(fā)展現(xiàn)狀，主要研究針對(duì)常見匿名穿透工具的可用于監(jiān)控特征提取、檢測(cè)方法以及對(duì)應(yīng)的封堵方法。
　　基于對(duì)匿名穿透工具進(jìn)行檢測(cè)與封堵的目標(biāo)，本文首先綜述了現(xiàn)有匿名穿透工具發(fā)展現(xiàn)狀，然后從匿名穿透工具運(yùn)行原理、可用于監(jiān)控的特征提取、檢測(cè)算法和封堵方案等幾個(gè)方面進(jìn)行了研究，取得了如下成果：
　　(1)在匿名穿透工具的可監(jiān)控特征方面，本文分析了當(dāng)前比較流行的三種匿名穿透工具：To

3、r、Web-Mix和I2P的體系架構(gòu)。在分析它們的運(yùn)行協(xié)議的基礎(chǔ)上，發(fā)現(xiàn)了各個(gè)系統(tǒng)可用的監(jiān)控特征。測(cè)試結(jié)果表明，我們所提取的特征是有效的。
　　(2)在匿名穿透工具的檢測(cè)算法方面，本文結(jié)合匿名穿透工具的具體特征，設(shè)計(jì)了對(duì)應(yīng)的檢測(cè)算法。同時(shí)，為了提高檢測(cè)算法的效率，本文分析了常見的模式匹配算法，在結(jié)合可監(jiān)控特征特點(diǎn)基礎(chǔ)上使用了將AC-BM算法和trie樹相結(jié)合的匹配方式來(lái)實(shí)現(xiàn)對(duì)特征字串匹配的方法，同時(shí)實(shí)現(xiàn)了將APHash哈希函數(shù)用于