網路流變形的理論和套用研究

《網路流變形的理論和套用研究》是依託香港理工大學深圳研究院，由羅夏朴擔任項目負責人的青年科學基金項目。

基本介紹

• 中文名：網路流變形的理論和套用研究
• 項目類別：青年科學基金項目
• 項目負責人：羅夏朴
• 依託單位：香港理工大學深圳研究院

項目摘要

網路流變形指代所有改變網路流特徵的方法。它給網路安全與信息對抗帶來了新的挑戰和威脅，因為攻擊者可以利用網路流變形來躲避檢測，這將極大增加監管部門的工作難度，對網路安全造成巨大的威脅。與此同時，監管部門也可以利用網路流變形來增強對網路安全的管理，普通用戶也可以採用該技術來保護自己的隱私信息。 然而，對網路流變形的研究還處於初期階段，缺乏理論框架的支持，缺乏對該技術的有效性，影響和安全性的全面評價。本課題將系統性的研究網路流變形技術，建立理論框架，量化該技術對性能的影響，提出評價其安全性的方法。基於這些理論和方法，本課題將分析三類重要的網路安全問題，包括保護隱私信息泄漏的系統，基於網路的殭屍網路檢測，和網路隱蔽信道。本課題不僅為網路流變形的研究引入新的理論框架和套用方法，而且為網路安全的攻擊與防禦提供了新的分析途徑。

結題摘要

網路流變形指代所有改變網路流特徵的方法，包括主動地影響網路流，或者被動地導致網路流特性發生變化。這類技術給網路安全與信息對抗帶來了新的挑戰和威脅，因為攻擊者可以利用網路流變形來躲避檢測，從而極大增加監管部門的工作難度，並對網路安全造成巨大的威脅。與此同時，監管部門也可以利用網路流變形來增強對網路安全的管理，例如檢測由攻擊所導致的網路流變形，而且普通用戶也可以採用該技術來保護自己的隱私信息。本項目系統性的研究了網路流變形技術，分析了網路流的特徵及特徵間的相關性，並探討了網路流相似性的度量。本項目不但建立了一個網路流變形的理論框架，還衡量了該類技術對性能的影響，並研發了實現網路變形的系統。與此同時，我們也分析了網路流變形技術的安全性。基於這些理論和方法，本項目探索了多個重要的網路安全問題，包括：為保護隱私信息泄漏的系統加入新的躲避策略；討論了殭屍網路如何通過改變網路流特徵來逃避檢測和隱藏攻擊，以及如何基於新型移動服務來設計新的命令和控制信道；研究了利用新型網路服務以及組合理論來設計新型的網路隱蔽信道等。本課題不僅為網路流變形的研究引入新的理論框架，套用方法和實際系統，而且為網路安全的攻擊與防禦提供了新的分析途徑。