主动网络流水印技术研究进展.pdfVIP

第35卷第7期 2叭4年7月 通信学报 Journal on COnlliltll2ications 、，01．35 NO．7 Julv 2014 doi：10．3969／j．issn．1000—436x．2014．07．022 主动网络流水印技术研究进展 郭晓军1,2,3，程光1一，朱琛刚1,3，TRu0NG Dinh—Tul一，周爱平1，3 f1．东南大学计算机科学与工程学院，江苏南京210096； 2．西藏民族学院信息工程学院，陕西咸阳712082； 3．东南大学计算机网络和信息集成教育部重点实验室，江苏南京2100961 摘要：在匿名网络环境下通信双方关系确认、僵尸网络控制者追踪、中问跳板主机发现等方面，以被动网络流 量分析(passive traffic analysis)为核心的传统入侵检测与流关联技术存在空问开销大、实时性差、识别率低、灵 活性欠佳、难以应对加密流量等明显缺点。而将主动网络流量分析与数字水印思想相融合的主动网络流水印 (ANFW,active network flow watermark)技术能有效克服传统被动网络流量分析方法的不足，已引起了国内外学 者的广泛关注。首先阐述了ANFW机制的通用模型，总结了ANFW技术的分类及所涉及的角色关系；其次，详 细综述了近年来提出的多种典型的基于不同网络流特征的ANFW技术，并进行对比性总结；最后，概述了当前 ANFW技术自身安全威胁及应对措施现状，展望了其未来的研究方向。 关键词：网络安全；主动流量分析；网络流水印；流特征；匿名通信；跳板节点；僵尸网络 中图分类号：TP393 文献标识码：A 文章编号：1000—436X(2014)07—0178—15 Pr, ‘ research active network flow watermarkrogssin earcll 0n C lV atermar GUO Xiao-junl，2，3，cHENG Guan91，，ZHU Chen—gan91，，TRuoNG Dinh—Tul，，ZHOU Ai—pin91，3 (1．School ofComputer Science and Engineering，SouflleastUniversity,Nanjing 210096，China； 2．School of Information Engineering，Tibet Nationalities Institute，Xianyang 712082，China； 3．Ministry ofEducationKeyLaboratory ofComputerNetwork andInformationIntegration，SoutheastUniversity,Na巧ing 210096，Chma) Abstract：In face ofconfirming user communication relationship in anonymous network，tracing botmaster and detecting stepping stones，traditional intrusion detection and flow correlation methods which mainly rely on passive traffic analysis have shown many drawbacks obviously,such as high space costs，poor real—time，low accuracy,poor flexibility,fail in dealing with encrypted traffic and SO on．However,the active network flow watermark(ANFW)which combined the idea of digital watermarking and active traffic analysis can overcome the drawbacks above effectively．ANFW has aroused extensive attention of scholars at home and abroad．Firstly,the general model of ANFW is presented，and the classifica— tion of existing proposals and roles involved in ANFW axe summarized．Then，several representative ANFW approaches using distinct