基于I2P的匿名通信協(xié)議分析與流量檢測(cè)的研究.pdf

1、在網(wǎng)絡(luò)通信安全中，傳統(tǒng)的網(wǎng)絡(luò)安全主要側(cè)重于數(shù)據(jù)信息的保護(hù)，即通信數(shù)據(jù)的加密和隱藏。但是這種方式并不能有效地保護(hù)通信實(shí)體的身份信息，攻擊者同樣可以通過(guò)截獲的數(shù)據(jù)分析出網(wǎng)絡(luò)通信的雙方的信息以及兩者之間的關(guān)系。針對(duì)傳統(tǒng)網(wǎng)絡(luò)通信安全的不足，各種匿名通信系統(tǒng)隨之而來(lái)。通過(guò)匿名通信系統(tǒng)來(lái)進(jìn)行通信的通信實(shí)體，可以有效地隱藏雙方的身份信息。匿名通信系統(tǒng)成為保護(hù)網(wǎng)絡(luò)通信中用戶身份信息的重要手段之一。
　　但是，匿名是把雙刃劍。正常用戶可以通過(guò)匿名通

2、信系統(tǒng)來(lái)保護(hù)自己的身份信息不泄露，然而匿名網(wǎng)絡(luò)系統(tǒng)的匿名特性也可能被惡意用戶利用來(lái)進(jìn)行一些非法網(wǎng)絡(luò)活動(dòng)。在基于洋蔥路由的匿名系統(tǒng)中，成員可以隨意的加入、離開(kāi)這個(gè)系統(tǒng)，所有人都可以開(kāi)放地加入到這個(gè)系統(tǒng)中來(lái)進(jìn)行通信，而其他用戶不能識(shí)別其身份信息。這就有可能被惡意用戶利用，如通過(guò)加入匿名系統(tǒng)來(lái)成為一個(gè)惡意節(jié)點(diǎn)、發(fā)布威脅國(guó)家安全的言論、制造謠言，甚至是實(shí)行 DDOS攻擊等。由此，控制匿名網(wǎng)絡(luò)流量、緩解匿名網(wǎng)絡(luò)的濫用對(duì)網(wǎng)絡(luò)環(huán)境的監(jiān)管有著非常重要的

3、意義。
　　I2P匿名通信系統(tǒng)是除Tor之外使用非常廣泛的匿名通信系統(tǒng)。本文的主要研究?jī)?nèi)容為I2P匿名通信協(xié)議的分析和流量檢測(cè)，在分析其協(xié)議的基礎(chǔ)上，針對(duì)現(xiàn)有流量檢測(cè)方法的不足提出基于網(wǎng)絡(luò)流多重過(guò)濾的改進(jìn)檢測(cè)方法；針對(duì)基于互信息的特征選擇算法的不足提出了一種改進(jìn)算法。本文具有以下成果：1.在匿名通信協(xié)議方面，通過(guò)其詳細(xì)分析其源代碼，梳理出了I2P協(xié)議運(yùn)行原理，數(shù)據(jù)包長(zhǎng)度特征等；2.在I2P匿名流量檢測(cè)方面，提出基于載荷長(zhǎng)度熵過(guò)濾的