流量伪装技术及其成本分析

论文摘要

随着信息技术的迅速发展，计算机网络已广泛应用到了个人、团体和政府部门之间的通信。网络安全已经成为每个网络用户所关心的重要问题。许多传统的网络安全机制侧重于通过加密技术来对通信双方信息进行保护，但仅仅使用加密技术是不能达到有效地防止流量分析的。为了满足上面各种应用的安全需求，我们有必要研究反流量分析技术及其相关内容。本文首先介绍了流量分析攻击种类及其特点：概括了流量分析的技术和反流量分析技术的研究现状及不足：分析了全连通网络中原有基于主机的重路由算法的不足之处并对原有算法进行了改进，同时分析了改进算法的复杂性，并定量地分析了新旧算法的重路由成本。相关分析与实验表明，改进算法消除了原有算法输出结果上的不一致性，并有效地降低了由重路由所产生的额外成本。扩展了原重路由路径选择机制，从期望值的角度分析了改进后重路由方法的成本，并与直接垃圾包填充的成本进行了比较。相关分析和实验结果表明，当网络中节点数大于9时，重路由成本要比直接垃圾包填充成本高。因此，在进行网络流量伪装时，应根据网络的状态选择流量伪装方法，来降低成本，提高网络性能。

论文目录

• 摘要
• Abstract
• 插图索引
• 附表索引
• 第1章绪论
• 1.1 引言
• 1.2 课题的研究背景
• 1.2.1 流量伪装的必要性
• 1.2.2 现有防止流量分析的方法及不足
• 1.3 课题研究的意义
• 1.4 本课题的研究目的、内容和贡献
• 1.4.1 课题的研究目的
• 1.4.2 课题研究的内容
• 1.4.3 课题的贡献
• 1.5 论文的结构
• 第2章 相关研究综述
• 2.1 流量分析攻击的种类
• 2.1.1 面向内容的攻击
• 2.1.2 面向标识的攻击
• 2.1.3 面向流量模式的攻击
• 2.2 流量分析技术
• 2.2.1 基于SNMP的流量分析技术
• 2.2.2 NetFlow技术
• 2.2.3 sFlow技术
• 2.2.4 RMON（Remote Monitor）技术
• 2.3 防止流量分析的常用方法
• 2.3.1 匿名通信技术
• 2.3.2 流量伪装技术
• 2.4 流量伪装的抗攻击性
• 2.5 小结
• 第3章 研究工具Mathcad介绍
• 3.1 使用Mathcad的原因
• 3.2 Mathcad系统的特点与功能
• 3.2.1 Mathcad系统特点
• 3.2.2 Mathcad系统的数据处理能力
• 3.2.3 Mathcad系统的文本与绘图处理
• 3.3 Mathcad的编程功能
• 3.5 小结
• 第4章 基于主机的重路由算法分析
• 4.1 引言
• 4.2 现有重路由算法及其不足之处
• 4.3 改进后的重路由算法分析
• 4.4 实验结果
• 4.5 小结
• 第5章 流量伪装成本分析
• 5.1 引言
• 5.2 模型及相关定义
• 5.3 流量伪装技术成本分析
• 5.4 实验结果
• 5.5 小结
• 结论与展望
• 1) 本文工作总结
• 2) 下一步的工作目标
• 参考文献
• 致谢
• 附录A 攻读学位期间所发表的学术论文及参加的科研项目
• 附录B （代码）
• B.1 原算法与改进算法的比较
• B.2 重路由与直接包填充成本比较