基于流量指纹的加密托管页面访问检测技术

目录

声明

1绪论

1.1课题研究的背景和意义

1.2 国内外研究现状

1.2.1 基本概念

1.2.2 加密流量分析研究现状

1.2.3网页访问流量识别研究现状

1.3 研究思路和内容

1.4论文结构

2 页面访问流量观测的影响要素分析

2.1 页面访问相关技术基础

2.1.1 HTTP协议简介

2.1.2 HTTP协议中的 Cookie

2.1.3 HTTPS 加密过程

2.1.4 HTML 技术概述

2.1.5 用户网页托管形式

2.1.6 组网和传输机制

2.2 页面访问流量影响因素分析

2.2.1凭证UC对F的影响

2.2.2 浏览器 UA及其缓存数据 UD对 F的影响

2.2.3 线路和观测点位置对 F的影响

2.2.4 页面中的动态内容 SC对 F的影响

2.2.5 服务器的 TCP传输机制 SD对 F的影响

2.2.6采用的服务架构 SA（ServiceArchitecture）对访问流量 F的影响

2.3 本章小结

3 特定页面访问流量指纹提取及匹配检测方法

3.1 基于资源的流量指纹构建方法

3.1.1 HTTP流量指纹分析

3.1.2 HTTPS 流指纹分析

3.1.3 域名导引指纹

3.1.4 页面访问流量指纹建立

3.2 指纹匹配方法及阈值选择

3.2.1网页识别的判断规则

3.2.2对指纹中网页域名的处理

3.2.3密文/明文流的匹配方法

3.3网页访问流量匹配识别示例

3.3.1网页流量指纹提取过程

3.3.2特征匹配以及相似度系数T计算过程

3.4本章小结

4 网页访问流量识别系统设计

4.1网站识别系统架构

4.2 识别网页系统实现

4.2.1 流量抓取模块

4.2.2 协议识别模块

4.2.3加密流量指纹匹配模块

4.2.4明文指纹匹配模块

4.2.5指纹库的存储方式

4.3实验环境以及实验结果介绍

4.3.1实验环境

4.3.2网页指纹稳定性比较

4.3.3选取的网页信息及其托管的平台

4.3.4辅助流指纹展示以及识别结果分析

4.4 本章小结

5 总结与展望

致谢

参考文献

附录