基于流量水印的网络跳板检测算法

• 作者: 吴越 赵鑫鹏 邹福泰
• 来源期刊: 通信技术
• 学科: 工学
• 关键词: 跳板 流量水印 流量分析 数据泄露
• 年，卷（期）: 2019,（12）
• 所属期刊栏目: 安全与保密
• 页码范围: 2993-2999
• 页数: 7页
• 分类号: TN915
• 字数: 4917字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2019.12.028

摘要

在网络攻击中,攻击者为了隐藏自己的行踪,会通过一些中间主机进行攻击,这些中间主机被称为跳板,对于未加密的流量,可以对网络节点的出入流量进行关联从而检测出跳板,因而攻击者会加密连接流量来避免检测.在过去的十年中,研究者提出了一些流量水印技术,是一种追踪流量以进行攻击源追踪的技术.流量水印旨在流量上嵌入隐形的签名,其主要特征是隐形性,即无法被未经授权的第三方识别.基于丢包的流量水印算法旨在通过丢弃一些特定的数据包来改变数据包之间的时间间隔,用于检测在数据泄露阶段的跳板.通过理论分析和实验结果可以证明,该流量水印算法具有隐形性和鲁棒性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹福泰	上海交通大学网络空间安全学院	31	175	7.0	12.0
2	吴越	上海交通大学网络空间安全学院	47	188	8.0	11.0
3	赵鑫鹏	上海交通大学网络空间安全学院	1	0	0.0	0.0