洋葱路由器网站指纹攻击与防御研究综述

来源：电子与信息学报杂志2024年第9期北京时间：

作者：杨宏宇, 宋成瑜, 王朋, 赵永康, 胡泽, 成翔, 张良

单位：1.中国民航大学安全科学与工程学院 天津 3003002.中国民航大学计算机科学与技术学院 天津 3003003.扬州大学信息工程学院 扬州 2251274.中国民航大学民航信息安全评估中心 天津 3003005.亚利桑那大学信息学院 图森 85721

摘要：以洋葱路由器(Tor)为代表的匿名网络是目前使用最广泛的加密通信网络之一，违法分子利用加密网络以掩盖其违法行为，给网络监管和网络安全带来极大的挑战。网站指纹攻击技术的出现使得对加密流量的分析成为可能，监管者利用数据包方向等信息对Tor流量进行解密，推断用户正在访问的网页。该文对Tor网站指纹攻击与防御方法进行了调研和分析。首先，对Tor网站指纹攻击的相关技术进行总结与比较，重点分析基于传统机器学习和深度学习的Tor网站指纹攻击；其次，对目前多种防御方法进行全面调研和分析；针对现有Tor网站指纹攻击方法存在的局限性进行分析和总结，展望未来发展方向和前景。

关键词：Tor匿名网络, 网站指纹攻击, 流量分析, 隐私保护, 网络监管

基金资助：国家自然科学基金(62201576, U1833107)，江苏省基础研究计划自然科学基金青年基金(BK20230558)，国家自然科学基金配套基金(3122023PT10)