基于云流量混淆的Tor匿名通信识别方法.pdfVIP

第49卷第2期 工程科学与技术 V01．49No．2 2017年3月 ADVANCEDENGINEERINGSCIENCES Mar．2017 ·CTCIS 2016推荐论文· 基于云流量混淆的Tor匿名通信识别方法 何永忠1’2，李 响1’2，陈美玲1’2，王伟1’2 摘要：针对采用云流量混淆Meek机制的T0r匿名通信流量与其他普通云流量难于区分识别的问题，提出了基于流 静态特征的T0r匿名通信识别方法和基于支持向量机sVM分类算法的Tor匿名通信识别方法。本文首先从连接特 量的对比实验研究，确定了7个具有特异性和较强区分度的Tor—Meek通信流量的静态和动态流量征，然后在此基础 之上提出了基于特征匹配算法的Tor-Meek匿名通信识别方法，该方法能够快速识别7r缸一Meek通信流量，对于包含大 于200个包的流识别准确率大于90％。为了进一步适应Tor的版本变化带来的特征改变，基于Meek流分片机制的数