为解决传统网络路由转发体系缺乏灵活性的问题,提出了OpenTDR开放式架构方案。该方案通过集成二维路由和软件定义网络(software defined network,SDN)技术,可在不同时间段实施不同的流量均衡和节能机制。实验结果表明,由一维升级至二维...为解决传统网络路由转发体系缺乏灵活性的问题,提出了OpenTDR开放式架构方案。该方案通过集成二维路由和软件定义网络(software defined network,SDN)技术,可在不同时间段实施不同的流量均衡和节能机制。实验结果表明,由一维升级至二维的路由转发方式,配合SDN的集中式网络规划,可明显增强网络(尤其是广域网)的流量调度与服务质量控制的灵活性,达到流量均衡与节约能耗的目的。另外,二维路由机制兼容传统路由,为基于传统网络的SDN改造提供了可行的过渡方案。展开更多
中间人攻击是网络攻击的一种常用手段,其中超文本传输安全(Hypertext Transfer Protocol Secure,HTTPS)协议的中间人攻击危害较大,已有检测方法主要面向单客户端,以证书匹配验证为主要手段,部署成本和性能开销较高。通过分析SSL(Secure ...中间人攻击是网络攻击的一种常用手段,其中超文本传输安全(Hypertext Transfer Protocol Secure,HTTPS)协议的中间人攻击危害较大,已有检测方法主要面向单客户端,以证书匹配验证为主要手段,部署成本和性能开销较高。通过分析SSL(Secure Sockets Layer)握手阶段的密钥协商、证书验证等关键报文,提出基于时间特征的HTTPS中间人攻击检测方法,从流量角度提供了一种检测思路,具有更广泛的适用场景。实验结果表明,该方法在互联网环境测试数据集下具有较高的准确率。展开更多
DNS over HTTPS(DoH)协议是一种针对域名系统(DNS)的最新改进方案,然而用户可使用第三方DoH服务规避内网原有的监管,所以异常流量检测方法不再适用于检测DoH流量。针对该问题提出了一种DTESI算法。首先,基于信息熵将DoH流量作为异常流...DNS over HTTPS(DoH)协议是一种针对域名系统(DNS)的最新改进方案,然而用户可使用第三方DoH服务规避内网原有的监管,所以异常流量检测方法不再适用于检测DoH流量。针对该问题提出了一种DTESI算法。首先,基于信息熵将DoH流量作为异常流量从全部网络流量中筛选出来;然后,利用DoH服务器与同一客户端建立TLS连接时响应方式总是相同的特性,用指纹识别检测客户端与DoH服务器之间的TLS协商,确定DoH服务器身份;最后,使用Top-K抽样算法选出一定时段内网络中前K台活跃主机着重进行流量检测,使算法能应用于中大型组织的网络。实验结果表明,针对发现的异常流量,DTESI算法检测出的DoH服务提供商准确率超过94%。在此基础上比较了在不同K值下的算法检测时间和对网络中全部DoH流量的检测覆盖率,结果表明合理选择K值可以提升算法的整体效能。展开更多
文摘为解决传统网络路由转发体系缺乏灵活性的问题,提出了OpenTDR开放式架构方案。该方案通过集成二维路由和软件定义网络(software defined network,SDN)技术,可在不同时间段实施不同的流量均衡和节能机制。实验结果表明,由一维升级至二维的路由转发方式,配合SDN的集中式网络规划,可明显增强网络(尤其是广域网)的流量调度与服务质量控制的灵活性,达到流量均衡与节约能耗的目的。另外,二维路由机制兼容传统路由,为基于传统网络的SDN改造提供了可行的过渡方案。
文摘DNS over HTTPS(DoH)协议是一种针对域名系统(DNS)的最新改进方案,然而用户可使用第三方DoH服务规避内网原有的监管,所以异常流量检测方法不再适用于检测DoH流量。针对该问题提出了一种DTESI算法。首先,基于信息熵将DoH流量作为异常流量从全部网络流量中筛选出来;然后,利用DoH服务器与同一客户端建立TLS连接时响应方式总是相同的特性,用指纹识别检测客户端与DoH服务器之间的TLS协商,确定DoH服务器身份;最后,使用Top-K抽样算法选出一定时段内网络中前K台活跃主机着重进行流量检测,使算法能应用于中大型组织的网络。实验结果表明,针对发现的异常流量,DTESI算法检测出的DoH服务提供商准确率超过94%。在此基础上比较了在不同K值下的算法检测时间和对网络中全部DoH流量的检测覆盖率,结果表明合理选择K值可以提升算法的整体效能。
