基于报文长度熵的匿名通信流量实时在线检测
匿名通信技术的滥用给网络安全和管理带来了新的挑战.为防止基于报文长度的流量分析攻击,匿名通信系统将应用层数据固定为等长度,从而导致网络层报文长度分布聚集.根据这个特征,提出了基于报文长度熵的匿名通信流量筛选技术,并在此基础上结合具体匿名通信系统的报文长度数值特征,提出了一种实时在线检测算法.实验结果表明该算法具有高检测率和低误报率,且需要计算资源少。
匿名通信系统 流量实时在线检测系统 报文长度熵 信息安全
何高峰 罗军舟 杨明
东南大学计算机科学与工程学院,南京 210096
国内会议
昆明
中文
235-242
2010-08-07(万方平台首次上网日期,不代表论文的发表时间)