流量混淆技术及相应识别、追踪技术研究综述

来源：软件学报杂志2018年第10期北京时间：

作者：姚忠将,葛敬国,张潇丹,郑宏波,邹壮,孙焜焜,许子豪

单位：姚忠将，中国科学院 信息工程研究所, 北京 100093;中国科学院大学 网络空间安全学院, 北京 10004911,葛敬国，中国科学院 信息工程研究所, 北京 10009302,张潇丹，中国科学院 信息工程研究所, 北京 10009303,郑宏波，中国科学院 信息工程研究所, 北京 10009304,邹壮，中国科学院 信息工程研究所, 北京 100093;中国科学院大学 网络空间安全学院, 北京 10004905,孙焜焜，中国科学院 信息工程研究所, 北京 100093;中国科学院大学 网络空间安全学院, 北京 10004906,许子豪，中国科学院 信息工程研究所, 北京 100093;中国科学院大学 网络空间安全学院, 北京 10004907

摘要：流量混淆技术是目前审查规避系统常用技术之一.为了提升网络流量识别精度和监管能力，针对混淆流量的识别和追踪技术也备受关注.通过深入分析随机化、拟态和隧道这3类主流的流量混淆技术，对比了其技术框架、隐蔽性、易用性和应用场景；分析了深度包检测、机器学习等两类识别技术，对比了其识别精度；分析对比了被动关联、主动关联两类流量追踪技术.最后给出了流量混淆、识别和追踪技术的发展趋势.

关键词：流量混淆;VPN;Tor;流量识别;流量追踪

基金资助：国家重点研发计划（2017YFB0801801）；国家科技重大专项（2017ZX03001019-003）