针对SSH匿名流量的网站指纹攻击方法

• 作者: 杨明 罗军舟 蒋平 顾晓丹
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 匿名通信 流量分析 网站指纹攻击 隐马尔科夫模型
• 年，卷（期）: 2015,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 833-845
• 页数: 13页
• 分类号: TP393
• 字数: 10873字
• 语种: 中文
• DOI: 10.3724/SP.J.1016.2015.00833

摘要

目前在Internet上广泛部署的SSH单代理匿名通信系统利用其动态端口转发功能,在用户和代理之间构建加密隧道,通过对数据进行加密封装和转发,隐藏用户所访问站点的真实地址.为了实现对匿名Web访问的监管,现有工作基于流量分析技术提出了多种针对网站主页的指纹攻击方法,但在如何对目标网站建模、如何选择区分度高的流量特征以提高攻击准确率等问题上仍需进一步的研究.针对这些问题,深入分析SSH匿名流量的特征,提出一种新型的网站指纹攻击方法.该方法基于上下行流量的不同特性,分别抽取不同的区分度高的特征形成上下行指纹,并采取相应的匹配算法进行指纹比对.在此基础上,根据用户访问关联Web页面的行为模式,对所监管的目标网站建立隐马尔科夫模型,将目前只针对网站主页的识别扩展到了多级页面.通过使用公开数据集和在Internet环境中部署实验进行验证,该攻击方法获得了96.8％的准确率,可以有效地识别被监管者所访问的网站.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗军舟	东南大学计算机科学与工程学院	165	4086	26.0	60.0
2	杨明	东南大学计算机科学与工程学院	166	2616	23.0	45.0
3	蒋平		32	159	7.0	11.0
4	顾晓丹	东南大学计算机科学与工程学院	3	28	2.0	3.0