论文部分内容阅读
在匿名网络环境下通信双方关系确认、僵尸网络控制者追踪、中间跳板主机发现等方面，以被动网络流量分析（passive traffic analysis）为核心的传统入侵检测与流关联技术存在空间开销大、实时性差、识别率低、灵活性欠佳、难以应对加密流量等明显缺点。而将主动网络流量分析与数字水印思想相融合的主动网络流水印（ANFW,active network flow watermark）技术能有效克服传统被动网络流量分析方法的不足，已引起了国内外学者的广泛关注。首先阐述了ANFW机制的通用模型，总结了ANFW技