基于i2p的匿名通信协议分析与流量检测的分析based on the analysis of i2p munication protocol and flow detection analysis.docx

摘 要
在网络通信安全中,传统的网络安全主要侧重于数据信息的保护,即通信数据的加密和隐藏。但是这种方式并不能有效地保护通信实体的身份信息,攻击者同样可以通过截获的数据分析出网络通信的双方的信息以及两者之间的关系。针对传统网络通信安全的不足,各种匿名通信系统随之而来。通过匿名通信系统来进行通信的通信实体,可以有效地隐藏双方的身份信息。匿名通信系统成为保护网络通信中用户身份信息的重要手段之一。
但是,匿名是把双刃剑。正常用户可以通过匿名通信系统来保护自己的身份信息不泄露,然而匿名网络系统的匿名特性也可能被恶意用户利用来进行一些非法网络活动。在基于洋葱路由的匿名系统中,成员可以随意的加入、离开这个系
统,所有人都可以开放地加入到这个系统中来进行通信,而其他用户不能识别其
身份信息。这就有可能被恶意用户利用,如通过加入匿名系统来成为一个恶意节点、发布威胁国家安全的言论、制造谣言,甚至是实行 DDOS 攻击等。由此,控
制匿名网络流量、缓解匿名网络的滥用对网络环境的监管有着非常重要的意义。
I2P 匿名通信系统是除 Tor 之外使用非常广泛的匿名通信系统。本文的主要研究内容为 I2P 匿名通信协议的分析和流量检测,在分析其协议的基础上,针对现有
流量检测方法的不足提出基于网络流多重过滤的改进检测方法;针对基于互信息
的特征选择算法的不足提出了一种改进算法。本文具有以下成果:,通过其详细分析其源代码,梳理出了 I2P 协议运行原理,数据包长度特征
等; I2P 匿名流量检测方面,提出基于载荷长度熵过滤的方法来初步过滤未知
流量; I2P 第一阶段的报文长度特征,提出基于报文长度序列的过滤方法来进行进一步过滤;并根据过滤结果提出基于相对熵的过滤方法;4 根据以上三个过
滤方法与现有检测方法相结合设计并实现了一个系统原型,并实验验证改进方法
的准确率和效率。
关键字:I2P,匿名网络,流量检测
ABSTRACT
In munication security, the work security is mainly focused on the protection for the data and information, namely munication data encryption and hiding. But this way can't effectively protect the identity information of both municators, and the attacker can also capture the information of both municators and analyze the relationship between them. To e the ings of the munications security, many kinds of munication systems have been designed. municating through the munication systems, the identity information of the two municators can be hidden effectively. Currently, munication systems have e an important approach to protect the identity information municators.
However, anonymity is a double-edged sword. The normal users can protect the identity information from leaking through the anonymous system; while the malicious users can take advantage of anonymity features to do some work activities. In the Onion Routing anonymous system, users could join and leave at any time as they wish. The system is open for all users to join into it municate, while other users could not recognize the identity information. But this is easy to be taken adva