网络流量规范化的流量伪装方法

摘要

本发明涉及网络流量规范化的流量伪装方法，包括：(1)为一个网络连接设置数据包发送时间间隔、数据包规范长度；(2)加密源/目的IP地址，源/目的之间各节点中的相邻节点之间通过参数协商定期确定密匙；(3)当在一个数据包发送时间间隔内没有数据包发送时，构造并发送一个规范长度的空数据包，当数据包的长度与数据包规范长度不同时，规范化数据包的长度；(4)建立数据包总长度cache以及源/目的IP地址cache。与现有技术相比，本发明提出的规范化流量伪装技术对数据包的源/目的地址进行加密，并对数据包的长度加以统一规范，不仅隐藏了接收双方的身份，而且通过规范流量隐藏了流量信息，防止了流量分析。