基于趋势感知协议指纹的Skype加密流量识别算法

P2P技术极大地方便了互联网上的资源共享,在网络流量中比例最大且多以加密形式出现,但存在带宽消耗大、分享内容缺乏监管等弊端。准确快速识别基于P2P架构的Skype加密流量,对于提高网络服务质量、优化网络带宽分配、加强安全管控有着重要意义。在分析Skype信令交互和内容传输阶段流量统计特征的基础上,提出一种基于趋势感知协议指纹的Skype加密流量识别算法。通过定义趋势感知加权函数,真实反映了流量特征的变化趋势;利用异常相似度,对Skype加密流量进行实时检测。实验结果表明,该方法的精确度和实时性均优于经典的协议指纹算法和C4.5等最新的加密流量识别方法。

基于协议偏离的程序协议指纹提取与识别

针对传统协议指纹提取技术耗时耗力,且无法提取与识别加密协议指纹问题,提出了一种基于协议偏离的程序协议指纹自动提取方法。协议偏离描述了协议各版本实现程序的网络行为差异,以动态二进制分析技术为支撑,分别从协议偏离会话流层面与偏离消息层面对协议特征进行提取。实验结果不仅验证了所提方法的可行性,还为提取与识别加密协议应用程序指纹提供了一条新思路。

基于内容分析的网络协议指纹识别

针对当前网络协议识别面临的网络带宽持续增加、许多新应用的出现和端口识别局限性的挑战,分析各种识别方法所使用的协议指纹存在的基础、局限性和匹配的难易程度,提出一种基于协议指纹匹配和协议规则验证的协议自识别技术实现协议自识别方法,通过提取不同网络协议类型之间的细微差别,建立网络应用协议指纹特征库,并通过协议验证规则验证协议识别结果的正确性。最后通过实验表明该方法的有效性。

基于RSA公钥体制的非对称数字指纹协议

基于RSA公钥体制提出一种数字作品买卖协议,在该协议中用户首先根据一定的约束条件,产生用来标识自己身份的一串随机变量,用公钥加密后传给发行商,发行商置乱用户发过来的数据,并与用用户的公钥加密后的数字作品进行相应的运算后发给用户,用户用私钥解密得到含指纹的数字作品,但无法删除指纹.发行商无法得到含指纹的数字作品,但可在非法复制的数字作品中判断是否含有指纹信息,因此可对非法复制品进行盗版追踪和指控,同时可以防止发行商对合法用户的诬陷.在数字指纹鉴定过程中无需第三方参与,并且能有效防止在鉴定过程中可能出现的作伪现象.

数字指纹协议的研究与发展

With the development of e-commerce, digital product has been the main format of multimedia product onthe Internet. At the same time, the problem of copyright protection has gained much attention. Because of the char-acter to be copied easily, the software products such as JPEG or GIF images, applications and documents are beingcopied illegally every day. This does harm to the merchants' benefit. The goal of digital fingerprinting protocol is tostudy a method based on cryptography to trace the source of illegal copy, which in certain conditions can be applied inall kinds of software product. The basic idea of digital fingerprinting, like the fingerprint of human being, is to embedan unique "fingerprint" into each copy of the product sent to the buyer. When finding the illegal copy, the merchantcan trace the source of it, who maybe is a dishonest buyer called traitor, accuse the traitor. So the merchant can pro-tect his copyright. This paper introduces the history of digital fingerprinting protocol and discusses some of the im-portant protocol schemes.

基于Linux的网络防火墙中协议栈指纹的消除

提出了-种基于Linux的网络防火墙中协议栈指纹消除的方法,其基本思想是:动态地修改Linux内核的协议数据包处理流程,屏蔽掉操作系统对数链层以上的数据包处理流程,消除了操作系统所固有的协议栈指纹,可以较好地防范黑客对防火墙的攻击。

用于盗版追踪的数据库指纹协议研究

该文提出了一种用于盗版追踪的数据库指纹协议,采用匿名注册,绑定交易、绑定产品、权威认证中心生成水印等方式提高协议的安全性,并通过安全性分析了算法的可行性和安全性。

基于HTTP指纹识别的服务器安全对策

本文介绍HTTP指纹识别的方法,探讨如何抵御HTTP服务器识别,提高HTTP服务器的安全性。

P2P流量识别方法比较研究

P2P(peer-to-peer,对等体网络)技术在飞速发展的同时,占用大量网络可用带宽,并采用随机端口,数据加密和协议伪装等技术来逃避检测。因此需要一种健壮、高效的P2P流量检测方法。文章分析了4种典型的P2P流量识别方法的原理,从准确性、实时性和健壮性3个方面进行了性能比较。最后提出一种基于协议指纹的新型P2P流分类方案,并对P2P流量分类技术的发展提出了看法。

网络目标环境模拟中的主机模型

根据网络目标环境模拟对主机的需要,提出一个主机模型。采用协议栈指纹模拟、进程模拟和文件系统模拟的方法,模拟主机操作系统的个性特征和网络特性。该模型使主机具备模拟服务器和客户机的双重能力,并且拥有丰富的文件资源。实验表明,使用该模型模拟的主机具备个性特征,可以被探测、扫描。

基于IPv6的网络与信息资产发现关键技术研究

随着IPv6的大规模部署,传统意义的扫描方法已无法完成对资产的快速发现。针对于此,本研究采用无状态扫描技术,收发线程分离,加快扫描速度,采取高速匹配算法,对网络与信息资产的协议指纹进行匹配。同时辅助以管理手段,大大减少了扫描的地址空间,提高了网络与信息资产的发现效率。其次,构建协议指纹库,获取大量通用信息作为发现资产的基础。最后,采用P2P方法进行分布式部署,实现数据同步与快速检索,以满足大规模IPv6网络下的网络与信息资产的发现。

浅析远程主机操作系统探测工具设计

介绍了远程主机操作系统探测工具的设计原则和思路,对常见的远程主机操作系统探测技术作了较为详尽的论述,比较了这些技术 的特点和不足,重点分析了探测工具RING设计和实现原理,最后简单地讨论了一下如何防止操作系统探测。

基于网络扫描技术的动态蜜罐网络设计与实现

面对网络上复杂而多变的黑客攻击,提出利用虚拟蜜罐技术和网络扫描技术构建动态自适应虚拟网络的方法来迷惑攻击者,延缓和转移攻击,消耗攻击资源,保护实际网络环境,并收集攻击信息。首先介绍了蜜罐技术的基本概念和虚拟蜜罐框架Honeyd,详细分析了系统所使用的各种网络扫描技术,特别是主动式协议栈指纹分析技术,进而设计并实现了该动态虚拟网络系统,并对系统进行了测试,结果证明该设计可以成功地虚拟网络环境,最后分析了该设计的不足,并对下一步研究做了展望。