基于I2P的匿名通信協(xié)議分析與流量檢測的研究.pdf

1、在網(wǎng)絡(luò)通信安全中，傳統(tǒng)的網(wǎng)絡(luò)安全主要側(cè)重于數(shù)據(jù)信息的保護(hù)，即通信數(shù)據(jù)的加密和隱藏。但是這種方式并不能有效地保護(hù)通信實(shí)體的身份信息，攻擊者同樣可以通過截獲的數(shù)據(jù)分析出網(wǎng)絡(luò)通信的雙方的信息以及兩者之間的關(guān)系。針對傳統(tǒng)網(wǎng)絡(luò)通信安全的不足，各種匿名通信系統(tǒng)隨之而來。通過匿名通信系統(tǒng)來進(jìn)行通信的通信實(shí)體，可以有效地隱藏雙方的身份信息。匿名通信系統(tǒng)成為保護(hù)網(wǎng)絡(luò)通信中用戶身份信息的重要手段之一。
　　但是，匿名是把雙刃劍。正常用戶可以通過匿名通

2、信系統(tǒng)來保護(hù)自己的身份信息不泄露，然而匿名網(wǎng)絡(luò)系統(tǒng)的匿名特性也可能被惡意用戶利用來進(jìn)行一些非法網(wǎng)絡(luò)活動。在基于洋蔥路由的匿名系統(tǒng)中，成員可以隨意的加入、離開這個(gè)系統(tǒng)，所有人都可以開放地加入到這個(gè)系統(tǒng)中來進(jìn)行通信，而其他用戶不能識別其身份信息。這就有可能被惡意用戶利用，如通過加入匿名系統(tǒng)來成為一個(gè)惡意節(jié)點(diǎn)、發(fā)布威脅國家安全的言論、制造謠言，甚至是實(shí)行 DDOS攻擊等。由此，控制匿名網(wǎng)絡(luò)流量、緩解匿名網(wǎng)絡(luò)的濫用對網(wǎng)絡(luò)環(huán)境的監(jiān)管有著非常重要的

3、意義。
　　I2P匿名通信系統(tǒng)是除Tor之外使用非常廣泛的匿名通信系統(tǒng)。本文的主要研究內(nèi)容為I2P匿名通信協(xié)議的分析和流量檢測，在分析其協(xié)議的基礎(chǔ)上，針對現(xiàn)有流量檢測方法的不足提出基于網(wǎng)絡(luò)流多重過濾的改進(jìn)檢測方法；針對基于互信息的特征選擇算法的不足提出了一種改進(jìn)算法。本文具有以下成果：1.在匿名通信協(xié)議方面，通過其詳細(xì)分析其源代碼，梳理出了I2P協(xié)議運(yùn)行原理，數(shù)據(jù)包長度特征等；2.在I2P匿名流量檢測方面，提出基于載荷長度熵過濾的