基于活跃节点库的以太坊加密流量识别方法

• 作者: 吴桦 童钟奇 胡晓艳 许昱玮
• 来源期刊: 网络空间安全
• 学科: 工学
• 关键词: 以太坊 RLPx加密协议 加密流量识别 区块链监管
• 年，卷（期）: 2020,（8）
• 所属期刊栏目: 网络与系统安全
• 页码范围: 34-39
• 页数: 6页
• 分类号: TP393
• 字数: 3847字
• 语种: 中文

摘要

区块链的应用逐渐广泛,随着安全事件频发,对区块链网络的监管变得尤为重要,识别区块链流量是安全监管的第一步.作为具有代表性的区块链技术,以太坊采用私有RLPx协议对应用层内容进行了格式化和加密,导致传统的加密流量识别方法难以准确识别以太坊加密流量.在充分研究了RLPx协议后,文章设计了一种以以太坊节点活跃度为基础,结合以太坊流量高端口号、报文长度等特征的以太坊加密流量识别方法,在实验中达到了95％以上的以太坊加密TCP流量识别准确率.