匿名穿透工具檢測和封堵技術(shù)研究.pdf

1、識別出網(wǎng)絡(luò)中的流量類型一直以來都是網(wǎng)絡(luò)安全研究的重點(diǎn)內(nèi)容。近幾年以來，一類被稱為匿名穿透工具的軟件逐漸變得流行起來。通過隱藏通信用戶的地址標(biāo)識、數(shù)據(jù)流向等信息，這類軟件能夠使得用戶匿名的訪問互聯(lián)網(wǎng)絡(luò)。因而，使用這類軟件，就可以穿透當(dāng)前互聯(lián)網(wǎng)內(nèi)容審查機(jī)制。不加限制的使用這種軟件會產(chǎn)生大量不負(fù)責(zé)任的言論和對網(wǎng)絡(luò)信息的非法訪問，從而導(dǎo)致濫用問題。因此針對當(dāng)前匿名穿透工具，研究對應(yīng)的檢測、封堵方法對于保護(hù)國家信息安全、防止匿名濫用具有重大的社會

2、意義和實(shí)用價(jià)值。本文基于當(dāng)前Internet匿名穿透工具的發(fā)展現(xiàn)狀，主要研究針對常見匿名穿透工具的可用于監(jiān)控特征提取、檢測方法以及對應(yīng)的封堵方法。
　　基于對匿名穿透工具進(jìn)行檢測與封堵的目標(biāo)，本文首先綜述了現(xiàn)有匿名穿透工具發(fā)展現(xiàn)狀，然后從匿名穿透工具運(yùn)行原理、可用于監(jiān)控的特征提取、檢測算法和封堵方案等幾個(gè)方面進(jìn)行了研究，取得了如下成果：
　　(1)在匿名穿透工具的可監(jiān)控特征方面，本文分析了當(dāng)前比較流行的三種匿名穿透工具：To

3、r、Web-Mix和I2P的體系架構(gòu)。在分析它們的運(yùn)行協(xié)議的基礎(chǔ)上，發(fā)現(xiàn)了各個(gè)系統(tǒng)可用的監(jiān)控特征。測試結(jié)果表明，我們所提取的特征是有效的。
　　(2)在匿名穿透工具的檢測算法方面，本文結(jié)合匿名穿透工具的具體特征，設(shè)計(jì)了對應(yīng)的檢測算法。同時(shí)，為了提高檢測算法的效率，本文分析了常見的模式匹配算法，在結(jié)合可監(jiān)控特征特點(diǎn)基礎(chǔ)上使用了將AC-BM算法和trie樹相結(jié)合的匹配方式來實(shí)現(xiàn)對特征字串匹配的方法，同時(shí)實(shí)現(xiàn)了將APHash哈希函數(shù)用于