主动网络流水印技术研究进展

• 作者: TRUONG Dinh-Tu 周爱平 朱琛刚 程光 郭晓军
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络安全 主动流量分析 网络流水印 流特征 匿名通信 跳板节点 僵尸网络
• 年，卷（期）: 2014,（7）
• 所属期刊栏目: 综述
• 页码范围: 178-192
• 页数: 15页
• 分类号: TP393
• 字数: 11005字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-436x.2014.07.022

摘要

在匿名网络环境下通信双方关系确认、僵尸网络控制者追踪、中问跳板主机发现等方面,以被动网络流量分析(passive traffic analysis)为核心的传统入侵检测与流关联技术存在空问开销大、实时性差、识别率低、灵活性欠佳、难以应对加密流量等明显缺点.而将主动网络流量分析与数字水印思想相融合的主动网络流水印(ANFW,active network flow watermark)技术能有效克服传统被动网络流量分析方法的不足,已引起了国内外学者的广泛关注.首先阐述了ANFW机制的通用模型,总结了ANFW技术的分类及所涉及的角色关系;其次,详细综述了近年来提出的多种典型的基于不同网络流特征的ANFW技术,并进行对比性总结;最后,概述了当前ANFW技术自身安全威胁及应对措施现状,展望了其未来的研究方向.