网络流量知识：网络流量分析中的HTTPS流量.pdf

网络流量知识：网络流量分析中的HTTPS流

量

HTTPS流量在网络流量分析中一直是一个非常热门的话题。随着通

讯加密的重要性不断增加，HTTPS流量也愈发复杂和多样化。在这篇文

章中，我们将讨论HTTPS流量的基本概念、HTTPS流量分析的挑战、以

及最近几年来出现的一些新的HTTPS流量分析技术。

1、HTTPS流量的基本概念

HTTPS（即加密的HTTP）是一种通过SSL/TLS加密传输数据的网络

协议。与HTTP相比，HTTPS能够提供更高的安全性，因为它通过加密

保护了网络连接中传输的所有数据。由于HTTPS加密了数据，因此进

行网络流量分析变得更具有挑战性。HTTP协议在传输过程中，明文数

据可以被轻易地拦截和篡改。HTTPS协议则只能拦截加密后的密文，因

此更具有保密性和安全性。

HTTPS流量的基本组成部分包括：SSL/TLS握手和应用数据。

SSL/TLS握手是在建立HTTPS连接时执行的握手协议。在握手期间，客

户端和服务器将交换加密算法、证书和其他相关参数。握手成功后，

会话密钥将用于加密和解密后续的应用数据。进行应用数据传输时，

数据将加密并通过网络流程传输。最终，数据被接收方解密并恢复为

明文数据。

2、HTTPS流量分析的挑战

HTTPS流量的安全性和保密性给网络流量分析带来了很大的挑战。

因为无法轻易地解密传输的加密数据，传统的网络流量分析工具很难

直接获取和观察HTTPS流量。HTTPS流量的加密性还导致了各种安全威

胁，如欺骗攻击、中间人攻击、SSL剥离攻击等。

中间人攻击是一种比较常见的攻击方式。在这种攻击中，攻击者

欺骗受害者连接到中间人的代理服务器，然后代理服务器与服务器之

间的流量被中间人嗅探和修改，攻击者可以在中间人与受害者之间的

传输过程中插入恶意代码和修改流量。

SSL剥离攻击是另一种常见的攻击方式。在这种攻击中，攻击者试

图剥离SSL加密，并让浏览器将明文数据发送给服务器。攻击者可以

通过篡改网络流量，对加密数据进行剥离，并在不被发现的情况下读

取并篡改数据。这种攻击可以用来获取私人信息、注入恶意代码和执

行其他形式的恶意活动。

3、新的HTTPS流量分析技术

为了克服HTTPS流量分析的挑战，研究人员不断开发新的技术，

以增强网络分析工具的功能和性能。以下是一些最近几年中出现的新

的HTTPS流量分析技术。

a)HTTPS代理分析技术

HTTPS代理分析技术是一种基于代理的技术，它通过在本地代理服

务器上拦截和解密HTTPS流量，使得网络分析工具可以直接访问和观

察HTTPS流量。HTTPS代理的主要原理是中间人攻击，其中代理服务器

充当中间人，用自己的证书替代真实服务器的证书完成SSL/TLS握

手。，纠正意见和补充说明在握手过程中，它可以分析数据并获取与

SSL/TLS握手中相关的有用信息，如密码套件，证书链等。

b)DNSoverHTTPS

DNSoverHTTPS（DoH）是一种通过HTTPS协议传输的DNS流量，

它允许将DNS查询数据加密并通过HTTPS协议传输。DoH技术可以增加

安全性和保密性，因为DNS查询绕过了ISP和其他拦截DNS流量的机

构，提高了DNS流量的可靠性和保密性。

c)QUIC协议分析

QUIC协议是一种基于UDP协议的新型协议，它被许多大型网站采

用，它的特点是更快的连接和更低的延迟。QUIC协议使用加密交换密

钥的方式进行通信，这意味着它限制了网络流量的监视和拦截。协议

分析工具需要适应QUIC协议的加密层、会话层和数据层，这为网络流

量分析带来了更高的挑战。

综上所述，随着网络安全威胁不断增加，HTTPS流量分析的重要性

也愈发显著。HTTPS流量分析可以帮助安全研究员识别黑客攻击、检测

数据泄露，并发现重要的网络安全威胁。但是，HTTPS流量的加密和保

密性使其更具有挑战性，需要基于新兴技术和技能的高级工具来实现

准确和可靠的流量分析。