基于规则拟合的TCP数据包流量混淆系统-计算机应用与软件.PDFVIP

第３５卷第２期　　　 计算机应用与软件 Ｖｏｌ３５Ｎｏ．２ ２０１８年２月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｆｅｂ．２０１８ 基于规则拟合的ＴＣＰ数据包流量混淆系统 张琪鑫　吴　超　罗　娜　魏松杰 （南京理工大学计算机科学与工程学院　江苏南京２１００９４） 摘　要　　互联网时代，ＴＣＰ网络连接和数据包交换，在实现远程数据传输和信息发送的同时，也为应用程序和 用户的网络行为暴露了一个可供检测和追踪的薄弱环节。网络流量混淆可以实现在不改变原有数据包承载内容 和连接任务的前提下，改变并混杂原有网络流量的时序特征，达到对于网络连接和通信行为的隐私保护。通过分 析ＴＣＰ连接和数据包分布，解析ＴＣＰ／ＩＰ数据包的应用层、传输层、网络层信息，从而实现实时的数据包分布拟合 或混淆操作。采用Ａｎｄｒｏｉｄ平台上典型应用Ａｐｐ的网络连接和流量传输作为实验对象，对设计的流量拟合及混 淆的效果进行了分析验证。实验结果表明，提出的方案能够有效改变单个应用程序的网络流量特征，实现对于给 定目标的流量特征模拟，或者指定混淆操作的组合叠加。 关键词　　ＴＣＰ数据包　流量分析　数据混淆 中图分类号　ＴＰ３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１８．０２．０２７ ＤＩＳＴＲＩＢＵＴＩＯＮＦＩＴＴＩＮＧＢＡＳＥＤＴＲＡＦＦＩＣＯＢＦＵＳＣＡＴＩＯＮＳＹＳＴＥＭＦＯＲＴＣＰＰＡＣＫＥＴＳ ＺｈａｎｇＱｉｘｉｎ　ＷｕＣｈａｏ　ＬｕｏＮａ　ＷｅｉＳｏｎｇｊｉｅ （ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＥｎｇｉｎｅｅｒｉｎｇ，ＮａｎｊｉｎｇＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ２１００９４，Ｊｉａｎｇｓｕ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　ＩｎｔｈｅＩｎｔｅｒｎｅｔｅｒａ，ＴＣＰｎｅｔｗｏｒｋｃｏｎｎｅｃｔｉｏｎｓａｎｄｐａｃｋｅｔｅｘｃｈａｎｇｅｎｏｔｏｎｌｙｒｅａｌｉｚｅｓｔｈｅｒｅｍｏｔｅｄａｔａ ｔｒａｎｓｍｉｓｓｉｏｎａｎｄｔｈｅｍｅｓｓａｇｅｒｏｕｔｉｎｇ，ｂｕｔａｌｓｏｅｘｐｏｓｅｓａｄｅｔｅｃｔａｂｌｅａｎｄｔｒａｃｋａｂｌｅｗｅａｋｎｅｓｓｏｆｔｈｅＩｎｔｅｒｎｅｔｂｅｈａｖｉｏｒｏｆ ａｐｐｌｉｃａｔｉｏｎｐｒｏｇｒａｍａｎｄｕｓｅｒｓ．Ｎｅｔｗｏｒｋｔｒａｆｆｉｃｏｂｆｕｓｃａｔｉｏｎｉｓａｂｌｅｔｏｃｈａｎｇｅａｎｄｃｏｎｆｕｓｅｔｈｅｔｉｍｅｏｒｄｅｒｃｈａｒａｃｔｅｒｔｏ ｐｒｏｔｅｃｔｔｈｅｐｒｉｖａｃｙｏｆｎｅｔｗｏｒｋｃｏｎｎｅｃｔｉｏｎａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎｗｉｔｈｏｕｔｃｈａｎｇｉｎｇｔｈｅｔｒａｎｓｍｉｔｄａｔａａｎｄｔｈｅｊｏｉｎｔｔａｓｋｏｆｔｈｅ ｏｒｉｇｉｎａｌｄａｔａｐａｃｋａｇｅ．ＢｙａｎａｌｙｚｉｎｇｔｈｅＴＣＰｃｏｎｎｅｃｔｉｏｎａｎｄｄａｔａｐａｃｋａｇｅｄｉｓｔｒｉｂｕｔｉｏｎａｎｄｉｎｆｏｒｍａｔｉｏｎｏｆａｐｐｌｉｃａｔｉｏｎ ｌａｙｅｒ，ｔｒａｎｓｐｏｒｔｌａｙｅｒａｎｄｎｅｔｗｏｒｋｌａｙｅｒｏｆＴＣＰ／ＩＰｄａｔａｐａｃｋａｇｅ，ｔｈｅｒｅａｌｔｉｍｅｆｉｔｔｉｎｇｏｆｄｉｓｔｒｉｂｕｔｉｏｎｏｒｃｏｎｆｕｓｉｏｎｃａｎｂｅ ｒｅａｌｉｚｅｄ．Ｔｈｕｓ，ａｓｔｈｅｅｘｐｅｒｉｍｅｎｔｏｂｊｅｃｔ，ｔｈｅｎｅｔｗｏｒｋｃｏｎｎｅｃｔｉｏｎａｎｄｔｒａｆｆｉｃｔｒａｎｓｍｉｓｓｉｏｎｏｆｔｈｅｔｙｐｉｃａｌＡＰＰｏｎＡｎｄｒｏｉｄ ｐｌａｔｆｏｒｍｉｓｃｈｏｓｅｎｔｏｖｅｒｉｆｙｔｈｅｒｅｓｕｌｔｏｆｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄ．Ｅｘｐｅｒｉｍｅｎｔｉｎｄｉｃａｔｅｄｔｈａｔｔｈｅｐｒｏｐｏｓｅｄｍｅｔｈｏｄｉｓａｂｌｅｔｏ ｃｈａｎｇｅｔｈｅｎｅｔｗｏｒｋｔｒａｆｆｉｃｃｈａｒａｃｔｅｒｉｓｔｉｃｏｆａｓｉｎｇｌｅａｐｐｌｉｃａｔｉｏｎ，ｒｅａｌｉｚｉｎｇｔｈｅｔｒａｆｆｉｃｃｈａｒａｃｔｅｒｉｓｔｉｃｓｉｍｕｌａｔｉｏｎｏｆｔｈｅｇｉｖｅｎ ｔａｒｇｅｔｏｒｔｈｅｃｏｍｂｉｎａｔｉｏｎｏｆｔｈｅａｓｓｉｇｎｅｄｃｏｎｆｕｓｉｏｎｏｐｅｒａｔｉｏｎ． Ｋｅｙｗｏｒｄｓ　　ＴＣＰｄａｔａｐａｃｋａｇｅ　Ｔｒａｆｆｉｃａｎａｌｙｓｉｓ