混淆流量对抗域内网站指纹攻击

来源 :杨蔚林 | 被引量 : 0次 | 上传用户:johnwangjohn
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网站指纹攻击是泄露用户网络访问隐私的威胁之一,即使访问的流量是加密的,攻击者仍可以通过网络流量所表现出的时间、方向、大小等特征,利用机器学习或者深度学习之类的分类器来识别用户所访问的网站。最近的工作表明,网站指纹攻击不仅可以发生在域间(inter-domain WSF),也可以发生在域内(intra-domain WPF),其中域内WPF显然暴露了用户更详细的内容,通过内容分发网络(Content Delivery Network,CDN)交付图像和视频等大型数据使域内网站指纹识别变得可行,通常体现在目前市面上被大量使用的内容管理系统(Content Management System,CMS)中。WPF攻击者热衷于识别目标用户访问过的特定网页,除了利用以往的域间WSF攻击技术外,还可以利用CDN中特定的IP地址产生的突发流量作为特征来识别域内页面,这被称为CDN突发。本文对CDN进行了模拟并对CDN突发做了流量分析实验,验证了域内网页存在隐私泄露的风险,为此,本文采用了两种防御策略来混淆流量生成以抵御网站指纹攻击:(1)LRSO-Pad,在服务器端固定时间间隔的填充噪声来改变域内网页中的特定对象的大小,以致每次访问网页产生的流量模式都是动态的。(2)DeOS,依照DOM结构在加载页面特定对象时先发送伪对象,将部分流量伪装成域内其他页面的流量模式。为了验证防御的可行性和性能,选取了至今较受认可的多个分类器和防御策略进行实验测试。结果符合预期:LRSO-Pad具有相当高的防御性能,但随着页面对象的复杂度变化,开销随之提高;DeOS尽管并不能达到随即猜测的水平,但是在各种情况下都较为稳定。
其他文献
随着“21世纪海上丝绸之路”建设的深化和海洋强国、交通强国战略的实施,海上丝绸之路集装箱海运网络在保障我国与沿线各国之间设施联通和贸易畅通方面的作用已变得十分重要,在当前新型冠状病毒疫情愈演愈烈、军事冲突频发、恐怖主义盛行、部分地区政治局势持续动荡的背景下,研究蓄意攻击下海上丝绸之路集装箱海运网络的脆弱性变化情况,分析其影响因素,进而提出有针对性的安全保障对策和建议,对于持续保障“海上丝路”网络的
学位
问题性移动社交网络使用是指个体不恰当使用移动社交网络,导致身体和心理产生不良影响的社会心理现象。在新冠疫情背景下,小学生居家线上学习,频繁地接触移动设备增加了其过度使用移动社交网络的风险。因此关注小学生问题性移动社交网络使用的影响因素及其作用机制,并对其进行干预具有重要现实意义。研究一选取广州市两所公立小学四到六年级共972名学生为被试,平均年龄为11.02±1.01岁,男生498人(51.23%
学位
心理韧性是一种个体面对逆境或其他创伤性事件时仍能表现出抵抗压力的积极心理,这可以保护个体的心理健康并缓冲环境中的风险性因素。学校是中学生的主要成长环境,他们与学校社区中的其他成员和环境相互作用形成学校社区感。学校社区感可以促进个人的自我效能感,提供能促使心理韧性所需的心理或社会资源,提高对环境的控制感。已有研究表明,学校社区感能促进心理赋权、自我效能感和心理韧性,而心理赋权和自我效能感都能进一步对
学位
自虚假诉讼入刑以来,司法实务对如何认定“捏造事实”莫衷一是。根据司法解释规定,“捏造”的对象应当是能够影响法院立案决定且构成一定法律关系的法律事实。依据民事诉讼法理,起诉人的主张事实在经过法律要件的筛选后成为要件事实并构建起该案的实质法律关系,而虚假诉讼对事实的捏造亦是通过同样的流程影响了整个诉。因此可以法律关系为分析框架,以要件事实为基本要素,从而找到实务认定虚假诉讼罪“捏造事实”的基本规则。
期刊
在过去的几十年里,中国对生鲜产品的需求急剧增加,由此带动的生鲜产品供应链物流需求连年增长。生鲜产品对物流的运行效率和供应链管理水平的越来越高的要求,给企业管理带来了难题。在生鲜产品的流通过程中,存储和运输是两个重要环节,而在传统的模式下,零售商根据仓库的库存状态来决定订单的时间和订购数量,供应商根据所有订单进行运输决策。而在VMI策略下,供应商统筹下游所有零售商的补货,对库存和路径进行联合优化,打
学位
青春期是人生中重要的时期,个体通常在初中阶段进入青春期。初中阶段的学生既面临着升学的压力,也要承担青春期带来的身心巨变。当前初中生普遍经历过超负荷的压力和学业倦怠,与此同时,他们的自我意识开始进入高速发展阶段。自我分化是个体在理智与情绪、亲密与独立间保持平衡的能力;自我妨碍是个体在成就或表现情境里,为了避免被认为能力不足而采取一系列妨碍自己努力的行为和选择。青春期学生的自我分化反应了他们面对压力和
学位
主观社会经济地位,作为个体对自身社会位置的主观认知,对人们的心理与行为有重要的影响。人们关于机会平等的信念也与主观社会经济地位存在密切的关系。但是主观社会经济地位对机会平等信念的影响一直存在争议。除此之外,随着经济不平等的日益严重,经济不平等是否能够削弱人们的机会平等信念。以及经济不平等是否会影响主观社会经济地位与机会平等信念之间的关系也尚未清楚。因此,本文使用四个研究,探索主观社会经济地位对机会
学位
近年来虚假诉讼刑事案件呈上升态势,严重损害司法权威和司法公信力。通过对虚假诉讼罪入刑以来西南地区基层人民法院的63份一审判决书进行司法检视,发现存在民刑衔接机制不畅、犯罪成本低且缺乏有效追责体系、检察监督力度不足等问题。为有效防范和惩治虚假诉讼犯罪,应从民刑衔接、追责体系、检察监督三个维度构建立体化惩治防控体系,发挥刑法的威慑力和导向作用,提升社会治理效能。
期刊
体育强国背景下的青少年体育培训机构,具有持续、广泛的经济效益和社会价值。为促进青少年体育培训机构羽毛球教练员职业素养的发展,通过文献资料法、问卷调查法、数理统计法、德尔菲法、比较分析法等研究方法,以德讯阳光青少年体育培训机构羽毛球教练员职业素养的现状为研究对象,构建出了一个德讯阳光羽毛球教练员职业素养的评价指标体系,并应用该评价体系对德讯阳光羽毛球教练员进行了实证分析,在此基础上提出了德讯阳光羽毛
学位
随着资本市场发展壮大,企业并购成为增强市场竞争力的重要途径。山西省焦炭产业在全国能源调配上有着举足轻重的地位,但由于其野蛮的发展模式导致其一度陷入窘境。于是焦化行业掀起并购热潮,但不少企业却乘兴而去,败兴而归。基于以上情景,本文着重研究山西焦化两次并购失败的原因,分别从财务角度、行业角度和法律角度深入剖析,并提出相应的对策建议。
期刊