【摘 要】
：
目前在Internet上广泛部署的SSH单代理匿名通信系统利用其动态端口转发功能,在用户和代理之间构建加密隧道,通过对数据进行加密封装和转发,隐藏用户所访问站点的真实地址.为
【机 构】
：
东南大学计算机科学与工程学院,南京市公安局
【基金项目】
：
国家“九七三”重点基础研究发展规划项目基金(2010CB328104);国家“八六三”高技术研究发展计划项目基金(2013AA013503);国家自然科学基金(61272054,61320106007);国家科技支撑计划(2010BAI88B03,2011BAK21B02);高等学校博士点专项科研基金(20110092130002);江苏省网络与信息安全重点实验室资助项目(BM2003201)
论文部分内容阅读
目前在Internet上广泛部署的SSH单代理匿名通信系统利用其动态端口转发功能,在用户和代理之间构建加密隧道,通过对数据进行加密封装和转发,隐藏用户所访问站点的真实地址.为了实现对匿名Web访问的监管,现有工作基于流量分析技术提出了多种针对网站主页的指纹攻击方法,但在如何对目标网站建模、如何选择区分度高的流量特征以提高攻击准确率等问题上仍需进一步的研究.针对这些问题,深入分析SSH匿名流量的特征,提出一种新型的网站指纹攻击方法.该方法基于上下行流量的不同特性,分别抽取不同的区分度高的特征形成上下行指纹,并采取相应的匹配算法进行指纹比对.在此基础上,根据用户访问关联Web页面的行为模式,对所监管的目标网站建立隐马尔科夫模型,将目前只针对网站主页的识别扩展到了多级页面.通过使用公开数据集和在Internet环境中部署实验进行验证,该攻击方法获得了96.8%的准确率,可以有效地识别被监管者所访问的网站.
其他文献
目的:了解婴幼儿洗浴(游泳)场所卫生状况,加强婴幼儿洗浴(游泳)场所卫生监督管理。方法:对宁波市20家婴幼儿洗浴(游泳)场所进行卫生监督检查和监测,共抽检样品110份。其中:毛
目的观察头穴透刺法对脑出血大鼠血肿周围脑组织神经生长因子(NGF)表达的影响。方法健康雄性Wistar大鼠120只,按照随机数字表法分为假手术组、模型组、针刺组,每组40只,每组
目的：三七总皂苷可促进去大脑皮质血管后成年大鼠前脑侧脑室室管膜下层神经干细胞Nestin、PCNA和bFGF的表达，以及促进离体胎鼠皮质神经干细胞增殖、分化作用。实验拟采用胶原酶
新一轮课程改革已经如火如荼地进行着.在这一过程中,我们始终要抓住一个关键,那就是有效性教学.要想提高课堂教学效率,教师要有良好的教育教学理念,进行有效备课,掌握恰当的
随着我国教育改革的深入发展,对于新课程改革下的小学数学提出了新的要求.《数学课程标准》 明确指出:"学生是学习的主人,教师是数学教学活动的组织者、引导者和合作者",因此
<正>新近研究发现,脑梗塞患者体内抗氧化维生素C、E水平明显低下,很可能是脑梗塞形成与发展的重要原因。为预防脑梗塞的发生,尤其高血压、糖尿病患者应该注意日常多摄食富含
为了提高船舶焊接质量,采用机器人柔性化焊接系统堆焊镍合金阀盘。设计了高效、高质量的机器人焊接系统,对SNCrW不锈钢进行了焊接工艺研究,并对样件进行了检验分析。经检验,
探讨了高负荷压气机叶栅中应用非轴对称端壁的有效性.首先利用NUMECA/Design3D优化软件包来完成了对端壁的优化,然后推导并建立了高负荷压气机叶栅出口含全部掺混损失的二次
赞比亚某铜矿石属结合相占比较高的氧化矿石,铜品位为2.10%,伴生有价元素铁、金、银、钴品位分别为24.20%、0.20 g/t、7.60 g/t、0.05%。为确定该矿石的合理选矿工艺流程,对