文獻(xiàn)標(biāo)識碼： A
DOI：10.16157/j.issn.0258-7998.200759
中文引用格式： 張玲，衛(wèi)傳征，林臻彪，等. 一種基于機(jī)器學(xué)習(xí)的Tor網(wǎng)絡(luò)識別探測技術(shù)[J].電子技術(shù)應(yīng)用，2021，47(4)：54-58.
英文引用格式： Zhang Ling，Wei Chuanzheng，Lin Zhenbiao，et al. A method for identifying Tor hosts based on machine learning techniques[J]. Application of Electronic Technique，2021，47(4)：54-58.
0 引言
Tor匿名網(wǎng)絡(luò)是一個(gè)由全球志愿者維護(hù)的各自匿名網(wǎng)絡(luò)所組成的大型分布式匿名通信網(wǎng)絡(luò)，其核心技術(shù)是美國海軍研究室開發(fā)的洋蔥路由系統(tǒng)，設(shè)計(jì)初衷是保護(hù)政府機(jī)關(guān)的數(shù)據(jù)通信隱私。
Tor用戶通過連接一系列虛擬通道在通信的源端與目的端之間建立間接的數(shù)據(jù)鏈路，使得包括個(gè)人和機(jī)構(gòu)在內(nèi)的用戶在互聯(lián)網(wǎng)中的數(shù)據(jù)傳輸行為匿名化[1]。由于該技術(shù)能夠有效規(guī)避網(wǎng)絡(luò)監(jiān)管，成為訪問受限網(wǎng)段的有效措施。
洋蔥路由技術(shù)提供的身份匿名性和數(shù)據(jù)安全性使得Tor網(wǎng)絡(luò)成為網(wǎng)絡(luò)內(nèi)容犯罪的溫床。同時(shí)，區(qū)塊鏈、虛擬數(shù)字貨幣等技術(shù)的發(fā)展為網(wǎng)上非法交易帶來便利，更使得包括Tor網(wǎng)絡(luò)在內(nèi)的暗網(wǎng)成為互聯(lián)網(wǎng)中的法外之地，產(chǎn)生越來越多涉及黃、暴、恐的非法信息和非法交易。鑒于此，本文研究Tor網(wǎng)絡(luò)流量的分析和識別。對于給定的真實(shí)網(wǎng)絡(luò)數(shù)據(jù)，本研究的目標(biāo)是鑒別其中流量是通過普通網(wǎng)絡(luò)通信數(shù)據(jù)還是Tor流量。在有效識別Tor流量基礎(chǔ)上，本文進(jìn)一步研究Tor通信行為分類，包括瀏覽網(wǎng)頁、郵件服務(wù)、即時(shí)通信、流媒體、FTP、VoIP和P2P通信等。
本文詳細(xì)內(nèi)容請下載:http://m.jysgc.com/resource/share/2000003463
作者信息:
張 玲1，衛(wèi)傳征1，林臻彪1，段琳琳2
（1.北京賽博興安科技有限公司，北京102200；2.鄭州大學(xué) 信息工程學(xué)院，河南 鄭州450001)