基于逆向分析的P2P加密协议识别方案

• 作者: 姜珊 王晶
• 来源期刊: 电视技术
• 学科: 工学
• 关键词: P2P加密协议 逆向分析 协议识别 Thunder
• 年，卷（期）: 2014,（19）
• 所属期刊栏目: 宽带网络
• 页码范围: 61-64,93
• 页数: 5页
• 分类号: TN915.0
• 字数: 3385字
• 语种: 中文

摘要

针对加密协议识别的难题,提出了一种基于逆向分析的协议识别方案,该方案在程序层面进行逆向分析解析出其通信过程和协议结构,在逆向分析的基础上结合流量特征对其进行识别.最后以当下最典型的Thunder为例进行试验,结果验证了方案的有效性,并能扩展到其他加密协议.该方案能够实时、准确地识别加密协议,从而能够更好地进行流量控制.