|
|
|
题名
|
作者
|
年代
|
出处
|
被引量
|
| 1 | 流量混淆技术及相应识别、追踪技术研究综述显示文摘流量混淆技术是目前审查规避系统常用技术之一.为了提升网络流量识别精度和监管能力,针对混淆流量的识别和追踪技术也备受关注.通过深入分析随机化、拟态和隧道这3类主流的流量混淆技术,对比了其技术框架、隐蔽性、易用性和应用场景;分析了深度包检测、机器学习等两类识别技术,对比了其识别精度;分析对比了被动关联、主动关联两类流量追踪技术.最后给出了流量混淆、识别和追踪技术的发展趋势. | 姚忠将 葛敬国 张潇丹 郑宏波 邹壮 孙焜焜 许子豪 | 2018 | 软件学报2018，29，10： | 8 |
| 2 | 匿名通信系统隐藏服务定位技术研究综述显示文摘匿名通信系统诞生之初是为了保护通信实体身份的匿名性和网络中通信内容的隐私性、完整性,但随着匿名通信系统的广泛使用,其匿名性不断增强,在隐藏服务技术的支持下,匿名通信系统被不法分子滥用的情况愈演愈烈,在匿名通信系统隐藏服务技术支持下的暗网平台已然成为了“法外之地”.站在网络监管部门的立场上,对匿名通信系统,尤其是匿名通信系统隐藏服务及其定位技术的研究是必要且紧迫的.在对匿名通信系统的基本属性、分类方法和工作原理介绍的基础上,对其隐藏服务的定位技术按照用户位置的不同分为客户端定位和服务端定位分别进行了研究和阐述,重点介绍网络流水印技术、网站指纹攻击方法等代表性的隐藏服务定位技术,同时对现有隐藏服务定位技术的发展现状和优缺点进行总结,最后展望匿名通信系统及其隐藏服务定位技术的未来研究方向. | 赵娜 苏金树 赵宝康 韩彪 邹鸿程 | 2022 | 计算机学报2022，45，2： | 4 |
| 3 | 网络流水印安全威胁及对策综述显示文摘与基于流量特性的被动流关联技术相比,基于流水印的主动流关联技术在跳板攻击溯源和匿名用户追踪等方面准确率更高、误报率更低,观测时间也更短.首先介绍基于包载荷、流速率、包时间等载体的典型流水印技术;然后阐述流水印技术所面临的多流攻击、均方自相关攻击、K-S(KolmogorovSimirnov)测试、PNR(Peng Ning Reeves)攻击、时延规范化攻击、BACKLIT检测、已知流攻击、输出检测和复制攻击等安全威胁;接着分析流水印技术在抵御多流攻击、均方自相关攻击、K-S测试和BACKLIT检测等各类安全威胁时所主要采取的嵌入位置随机化、水印信息重排序、'一流一印'、'一流一码'、嵌入延迟最小化等方法和手段;最后对流水印安全威胁与对策的研究热点及发展趋势进行总结和展望,认为现有流水印技术的抗攻击能力有待进一步加强、流水印隐蔽性的统一评价体系与指标缺乏、其他载体及多重载体流水印技术的攻击手段亟待研究. | 张连成 王禹 孔亚洲 邱菡 | 2018 | 计算机研究与发展2018，55，8： | 4 |
| 4 | 基于改进IPD质心的Tor网络流水印检测方法显示文摘Tor是一种为隐藏流量源提供服务的匿名网络机制,但其存在入口流量特征明显、易被识别的问题。obfs4等网桥协议为解决此问题应运而生,由此带来的新挑战尚未攻克,因此,提出一种IPD质心方案,利用k-means的聚类特性将原方案进行改进,使加入的流水印在obfs4网桥3种模式上均能被高效地检测出。实验结果表明,改进后的算法有更高的检测率和识别率,且应对不同的网络环境有较强的适应能力,有利于良好安全网络环境的构建。 | 杜捷 何永忠 杜晔 | 2019 | 网络与信息安全学报2019，5，4： | 1 |
| 5 | 采用多流联合质心熵的网络流水印检测方法显示文摘随着跳板主机和匿名网络成为隐匿通信关系的常用手段,网络攻击流量的溯源和定位难度日益增大.网络流水印技术在网络隐私安全领域已逐渐成为了一种重要的网络流量追踪和定位手段,设计良好的网络流水印具有强大的鲁棒性和隐蔽性,使得对网络流水印的存在性检测变得异常困难,而对流水印实施有效检测是进一步实现水印移除或水印流量复制的前提.本文提出了一种基于多流联合质心熵的水印盲检测方法,其可以实现针对当前典型的时隙质心类流水印的有效检测.在实际SSH流量上的实验结果表明,所提方法在单密钥情形下可达到与当前普遍采用的多流攻击相近的检测效果,在随机多密钥情形下多流攻击方案失效而本文方案依然可以实现高效检测. | 李乾坤 刘光杰 刘伟伟 戴跃伟 | 2017 | 小型微型计算机系统2017，38，11： | 0 |
| 6 | 一种面向IPv6网络空间的特征水印生成与嵌入方案研究显示文摘在有限的时空资源条件下,研究人员使用网络隐蔽通道,基于少量的水印信息来追踪攻击流,定位真实攻击源.然而,水印内容和位置的相对固定会造成追踪的流量呈现出自相似性,并且IPv6协议内嵌的IPsec加密协议限制了载体的选择范围,基于单一载体的水印嵌入方案更容易被识别攻击.因此针对水印隐蔽性的优化目标,结合IPv6报文中间节点不分片的特性,考虑间断性传输网络和流速较慢网络的特征提取限制,设计目标流关联的特征水印序列提取策略,针对不同的网络传输场景,制定了包依赖的基于混合隐蔽通道和时间依赖的基于混合时隙的水印嵌入方式.模拟实验表明:提出的水印生成与嵌入技术,能够在保证一定准确率的前提下,降低水印嵌入对原始流量的影响,减少水印被识别攻击的概率,提高水印的隐蔽性. | 陶军 朱珍超 王昭悦 李文强 孙炜策 | 2021 | 计算机研究与发展2021，58，11： | 0 |
| 7 | 基于平滑分组的分组间隔时间流水印方法显示文摘针对现有基于时间信道的主动网络流水印技术缺少自纠错和难以抵御熵值隐蔽性嗅探的缺陷,提出一种基于平滑分组的分组间隔时间流水印方法。利用卷积码扩展水印信息,并采用平滑分组的方法将水印信息嵌入数据分组流中,通过交替调制数据分组间隔时间,使水印数据流的分组间隔分布特征无限逼近于正常的网络流,有效降低了数据分组在传输过程中遇到的时延抖动、分组丢失、分组合并、分组分片等因素干扰。理论分析和实验结果均表明,与现有的数据分组流水印技术相比,该方法具有检测准确度高、顽健性和隐蔽性好的特点。 | 金华 朱慧 王昌达 | 2017 | 通信学报2017，38，10： | 0 |
| 8 | 傅立叶M波段二元树复小波SVD水印算法显示文摘图像通常包含许多边缘或噪声点导致二进制小波域中高频成分较多,而传统二元树复小波算法存在不适于处理高频成分缺点。为此,利用多频带(M波段)正交小波能够更好的将能量压缩为窄带信号高频分量特点,对传统二元树复小波算法结构进行改进,并结合分数傅立叶算法和SVD算法实现数字水印高频信号的高精度处理,设计了分数傅立叶M波段二元树复小波SVD数字水印算法。仿真结果显示,改进算法提高了算法对高频压缩攻击、滤波攻击的鲁棒性。 | 廖瑞华 孙昌庆 刘宏 | 2017 | 控制工程2017，24，7： | 0 |
您所在的机构暂未开通此部分的功能，请联系管理员