HTTPS与HTTP2协议

HTTPS作为安全协议而诞生,那么就不得不面对以下两大安全问题：1.身份验证。确保通信双方身份的真实性。直白一些：A希望与B通信,A如何确认B的身份不是由C伪造的（由C伪造B的身份与A通信,称为中间人攻击）;2.通信加密。通信的机密性、完整性依赖于算法与密钥,通信双方是如何选择算法与密钥的。

基于HTTP/2的移动流媒体QoE优化策略

为了提高移动流媒体应用用户的体验质量(QoE),提出了基于HTTP/2的QoE模型,该模型综合考虑了移动设备剩余电量、网络状态、视频质量高低对QoE的影响,并提出了基于HTTP/2和移动设备应用场景的码率控制策略(CSHAS),避免了在HTTP/2下客户端使用流推送时消耗移动设备过多电量的问题,实现了视频质量和剩余电量的平衡,提高了用户QoE。

互联网协议和技术的新进展

本文介绍了目前飞速发展的几大互联网协议和技术,并对技术的发展和现状进行了简要的分析。

一种基于HTTP/2协议的隐蔽序列信道方法

隐蔽通信技术能够为使用者提供有效保证隐私安全的数据传输服务.现有存储类隐蔽信道一直存在隐蔽安全性疑问,而时间类信道较多选择网络及以下层协议作为载体,需额外提供复杂编码方法以降低误码率,且难以提供足够的传输速率.以新一代应用层协议HTTP/2为基础,提出了一种新的隐蔽信道方法——H2CSC.该方法通过控制HTTP/2协议服务器响应的数据传输过程,通过修改待发送数据帧的发送顺序,使用组合数学编码方法在数据帧序列中隐蔽消息,充分利用了HTTP/2协议提供信道可靠性及安全性.H2CSC方法在广泛使用的Apache Web服务器中以功能模块形式予以实现,并通过真实系统对该方法的有效性和可靠性进行测试,使用基于修正条件熵的逻辑回归分类检测方法进行安全性测试.实验证明:H2CSC方法能够达到574bps的隐蔽通信速度,具有较高的健壮性和隐蔽性.

HTTP/2新特性与Web性能关系的研究与实验

Web服务是Internet上使用最广泛的服务,而Web服务的基础HTTP协议也一直不断在发展。随着互联网的迅速发展,当前协议的主要版本HTTP/1.1已经不能满足用户和开发者对响应速度和协议性能的需求。HTTP/2即超文本传输协议第二个版本还未普及。HTTP/2的主要目标是改进传输性能,实现低延迟和高吞吐量,致力于突破上一代的性能限制。对HTTP协议的发展历史进行了介绍,并对每个协议进行了分析与研究,着重分析了HTTP/1.1协议的设计缺陷。重点阐述了对HTTP/2的新特性以及其工作原理,以及如何改善HTTP/1.1协议连接利用率低、相同字段内容重复传输等缺陷。并设计了在不同网络协议环境下页面加载时间的对比实验,最终得出实验数据。实验结果表明,HTTP/2可以带来Web性能的提升,有助于改善互联网用户体验。

异构多网HTTP/2能量成本控制视频流传输模型

考虑异构无线网和成本约束下的移动设备能源消耗,提出异构网络HTTP/2能量成本控制的多网视频流传输模型。相对于传统流媒体自适应模型,增加参数控制单元、跨层网络监控单元和重新排序单元,采用HTTP/2传输协议,设计视频流传输模型,实现多无线网络视频段传输;为降低设备能耗,设计HTTP/2协议下的能量成本函数,对模型参数选取过程进行设计。仿真结果表明,所提模型具有更高视频加载效率和能量节省能力,对数据丢包具有抑制能力。

基于HTTP/2协议分析的网站挂马线索调查方法研究

当被挂马网站采用HTTP/2协议时,办案人员无法对加密传输的通信数据进行有效分析,影响了网站挂马案件调查分析工作的开展。针对这一问题,提出一种基于主机内部调查和网络信息监听的木马线索调查方法,在染毒计算机上浏览疑似被挂马的HTTP/2网站,对比浏览前后进程和网络连接变化情况,初步筛选出木马程序,再使用Wireshark捕获并解密通信数据,还原木马程序,结合数据包中的Referer字段分析,确定木马感染计算机的完整过程,找到网站被挂马的具体位置,提取相应恶意代码。实验结果表明,应用提出的方法可以准确还原木马程序和木马传播链条,分析出网站被挂马位置,确定黑客端相关信息。

利用反向代理服务器对基于Web的选课系统的性能优化

多数高校已建立以“客户-服务器”为通信模型的多个信息化系统,但教务管理等业务系统仍存在短时间突发访问集中、访问量大导致服务器响应缓慢甚至宕机情况发生。从系统架构优化的角度,部署Caddy开源网页服务器作为反向代理服务器,通过缓存加快用户访问速度,保障业务系统服务器安全。在抗击新型冠状病毒肺炎期间,为解决校外师生集中访问校内资源的需求,缓解VPN压力,通过开放网络防火墙中反向代理服务器而非业务系统服务器的80、443等端口向校外师生提供网页服务,实现了在保障业务系统服务器安全的前提下“停课不停教、不停学”。

HTTP协议研究综述

HTTP协议是目前网络世界中应用最广泛的应用层网络协议。在2018年11月"HTTP/3"这个版本被确定之前,HTTP协议经过了HTTP/0.9,HTTP/1.0,HTTP/1.1和HTTP/2四个版本。其中HTTP/1.1仍是目前最常用的版本,但其存在着头阻塞、建立连接代价大等一系列问题在如今高速发展的互联网中已经显现其瓶颈。HTTP/2与HTTP/3对HTTP/1.X做出了重大改进,论文介绍了HTTP协议的发展和原理,着重分析了HTTP/2与HTTP/3的优点。

加密HTTP/2流中网页对象的识别研究

伴随着HTTP/2协议的到来,加密网页也越来越广泛地应用于互联网.对加密网页的流量分析,有助于帮助网络安全管理人员实现特定网页的访问识定位,网页识别基于网页对象大小的识别,现有的网页对象识别基于网络包的头部信息字段,这种特征抽取模式并不适用于利用HTTP/2协议的数据包.该文基于TLS协议,设计实现一个识别HTTP/2传输的网页对象的方法,有助于进一步设计针对HTTP/2的流量分析方法.

广播电视新闻网站HTTPS改造探讨

主要以重庆网络广播电视台为例,探讨广播电视新闻网站如何进行全站HTTPS改造。介绍新闻网站HTTPS改造的必要性,分析全站部署HTTPS的痛点与难点,分享HTTPS改造过程中SSL数字证书的选型与管理,部署方式与步骤,以及HTTPS性能优化的实践经验。

基于卷积神经网络的5G网络HTTP/2协议低速DoS识别方法

当前,为满足多种应用场景的各项指标需求,5G网络引入HTTP/2协议以提高网络功能数据传输速率和并发能力,然而针对HTTP/2协议的低速DoS攻击具有流量峰值低、攻击过程隐蔽等特点,严重威胁网络安全。通过分析现有低速DoS攻击原理和识别算法的不足,提出一种基于卷积神经网络的HTTP/2协议低速DoS识别方法。首先,提取HTTP/2控制帧字节级别数据构建流量特征灰度图;其次,设计具有卷积计算、池化降维和全连接dropout的卷积神经网络,并将特征灰度图输入到神经网络中训练调优;最后,将训练好的模型用于低速DoS流量识别。仿真结果表明,所提方法在分类准确性、泛化性等方面优于现有识别分类算法,为5G网络安全提供更好的防护。

突破代理上网限制的两款利器

代理服务器是提供internet服务的常见方式,与此同时局域网用户也受到了一些限制。突破代理服务器上网的局限,利用代理服务器实现更多的功能凸显其必要性。在进行了代理上网的研究并进行软件测试以后,向大家推荐SocksCap32和SOCKS2HTTP两款代理上网软件。

169也精彩——SocksCap32和Socks 2HTTP软件使用简介

虽然现在很多地区的163网和169网已经合并了,但还是有一些手头不宽裕的朋友和我一样仍在使用无法直接出国的169网,而且也有不少通过局域网上网的朋友整日苦于只有HTTP出口,而无法使用FTP软件,无法使用ICQ和OICQ,甚至无法正常收发邮件。其实只要通过一些软件的帮助,我们就能够摆脱这种困窘。

一种5GC的SBI消息负载均衡系统及方法

为了满足性能和大容量的要求,5G核心网(5G Core Network,简称5GC)基本上都会使用多处理实例来处理服务化接口(Service Based Interface,简称SBI)消息,此时负载均衡就成为了系统的必备功能。本文介绍了一种5GC的SBI消息负载均衡系统,并针对其可能存在的缺陷,提出了一种利用HTTP/2协议报文进行改进的方法,提高了系统的均衡性和稳定性。