基于MSE协议特征的BT加密流量检测技术(论文)

刺骨的言语ヽ痛彻心扉 2024-02-21 12:15 12阅读 0赞

目 录  
前 言 1  
第一章 绪 论 2  
1.1 研究背景及意义 2  
1.2 BitTorrent概述 3  
1.3 本文的主要工作及创新点 5  
1.4 本文的组织结构 5  
第二章 P2P流量检测识别技术 7  
2.1 P2P流量识别的难点 7  
2.2 研究现状分析 7  
2.2.1 基于端口的检测技术 7  
2.2.2 深度数据包检测技术 8  
2.2.3 基于传输层特征的检测技术 9  
2.3 本章小结 10  
第三章 BitTorrent明文流量识别方法 11  
3.1 BitTorrent协议及其应用层签名 11  
3.1.1 Peer wire协议 11  
3.1.2 TCP-Tracker协议 12  
3.1.3 UDP-Tracker协议 13  
3.1.4 DHT协议 15  
3.2 BT流量检测识别软件Porpoise 16  
3.3 实验与分析 18  
3.3.1 Vuze哑客户端 18  
3.3.2 网络拓扑与实验环境 18  
3.3.3 Trace数据集 19  
3.3.4 指标定义 20  
3.3.5 实验数据分析 20  
3.4 本章小结 21  
第四章 基于MSE协议特征的BT加密流量识别方法 22  
4.1 P2P加密流量检测识别技术 22  
4.2 MSE协议 22  
4.2.1 MSE协议握手过程 23  
4.2.2 MSE协议特征 23  
4.3 BT加密流量识别方法 24  
4.4 实验与分析 25  
4.4.1 网络拓扑与实验环境 25  
4.4.2 Trace数据集 25  
4.4.3 实验数据分析 26  
4.5 本章小结 27  
第五章 基于节点列表的BT流量预识别方法 28  
5.1 节点信息来源 28  
5.1.1 Tracker服务器 28  
5.1.2 DHT网络 28  
5.2 BT流量预识别 29  
5.2.1 预识别表的建立 29  
5.2.2 预识别过程 29  
5.3 实验与分析 30  
5.3.1 Trace数据集 30  
5.3.2 M1+M3 vs. M1 30  
5.3.3 M2+M3 vs. M2 32  
5.4 本章小结 34  
第六章 总结与展望 36  
6.1 本文总结 36  
6.2 后续工作展望 36  
参考文献 38  
致 谢 40  
1.3 本文的主要工作及创新点  
本文主要以BT为研究对象，分析现有的各种P2P流量检测识别技术，对比各种检测识别技术的优缺点。在深入分析BT协议和源码的基础上，提出了基于MSE协议特征的BT加密流量检测方法和基于节点列表的BT流量预识别技术，并进行了实验验证。本文主要工作及创新点如下：  
（1）对BT及相关应用层协议的研究。通过对Peer wire协议、TCP-Tracker协议、UDP-Tracker协议、DHT（Distributed Hash Table，分布式哈希表）协议和实际网络流量的分析，找出各协议中的特征字符串，从而利用特征字符串匹配对BT明文流量进行识别。  
（2）提出了对BT加密流量进行有效识别的技术，这是本文的创新点之一。本文通过对MSE协议、Diffie-Hellman密钥交换协议的研究，在分析MSE协议在握手阶段前三个消息具有的传输层特征的基础上，对TCP流进行重组，进一步还原为应用层消息流，并基于此进行加密流量识别。实验结果表明，这种方法对标准的BT加密流量的识别率较高。  
（3）提出了基于TCP-Tracker、UDP-Tracker、DHT协议获取的节点列表，对BT流量进行预识别方法，这是本文的创新点之二。本文通过对上述三种协议的深入分析，分别利用HTTP response、announce response、DHT response报文中返回的节点列表，建立BT流量预处理表，对于此后出现的BT流量，仅需通过传输层解析进行识别。实验表明，此方法能大幅提高对BT流量识别的准确度，而且可以有效减少特征串匹配和MSE消息流还原的时空复杂度，该方法有着明显优势。  
（4）利用了BT哑客户端——Vuze获取可靠的标准数据集，这是本文在实验方法上的创新。本文通过一个修改过的BT客户端，使其能够报告其连接的其它节点的IP地址等信息，并与本文完成的BT流量检测识别软件——Porpoise，所得出的流量检测结果进行对比，可以充分验证本文所提出的上述方法的正确性。  
![在这里插入图片描述][9c04cbb361f24f4d9291d220e98c6c21.png_pic_center]  
![在这里插入图片描述][5033da09344a49869315c529102ae15d.png_pic_center]  
![在这里插入图片描述][bb00e37701db47df829fbe049216084c.png_pic_center]  
![在这里插入图片描述][de44ccf23eec45538d7585dd36c8c5d4.png_pic_center]  
![在这里插入图片描述][ded2fafd2291458a8d8c72e59ed8837b.png_pic_center]  
![在这里插入图片描述][4710a8f8bbb9478284c05bd9583eb52c.png_pic_center]  
![在这里插入图片描述][bed0f929c87c4ce8a66bc8dc83f4164d.png_pic_center]  
![在这里插入图片描述][54e494daf4c04f7fba1bc3039fa06ce0.png_pic_center]

[9c04cbb361f24f4d9291d220e98c6c21.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/17c4421baff749f39ff8e89fb88de7c4.png
[5033da09344a49869315c529102ae15d.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/687c39d9d9704002ae1738e43dddbe70.png
[bb00e37701db47df829fbe049216084c.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/0456643ef76c48f2a25b322f6a54debc.png
[de44ccf23eec45538d7585dd36c8c5d4.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/efe537628ed840fd854eae15ff5b2a06.png
[ded2fafd2291458a8d8c72e59ed8837b.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/6c3bb5ddac6e44989ee48efcf156eafc.png
[4710a8f8bbb9478284c05bd9583eb52c.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/1f8e281cd1444474a4eac4dcbf23d3db.png
[bed0f929c87c4ce8a66bc8dc83f4164d.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/a97ea1a316944d4f9e9d4032c2530701.png
[54e494daf4c04f7fba1bc3039fa06ce0.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/21/e8aaeb5a4eee4331a38751fdf9d05b8d.png