基于SDN的新颖实用的匿名网络上恶意流量的回溯技术

摘要:

各种各样的匿名通信系统可以提供在线隐私保护和Internet反审查服务,因此被广泛部署。但是,这些系统被严重滥用,并且大量匿名通信是恶意的。为了缓解此问题,我们提出了一种新颖实用的回溯技术来确认可疑服务器与用户之间的通信关系。我们利用目标服务器端的软件定义网络(SDN)交换机来拦截向服务器的目标流量,并更改所通告的TCP窗口大小,从而秘密更改服务器的流量速率。通过仔细改变流量速率,我们可以成功地将秘密信号调制为流量。承载信号的流量通过匿名通信系统并到达用户端的SDN交换机。然后我们可以从流量中检测出调制信号,从而确定服务器与用户之间的通信关系。

由于匿名通信系统利用单跳或多跳代理服务器建立匿名和加密的隧道来中继用户的流量,因此目标服务器只能观察到最后一跳代理服务器的IP地址,追溯工作很复杂。因此,跟踪用户与服务器之间的通信并非易事。

 因此,采用了主动水印技术【active watermarking techniques】来确认用户/客户端与服务器之间的通信关系。该技术的关键思想是在一个通信方上将特定信号主动调制为用户的业务,并在另一端识别解调后的信号,从而确认两个通信方之间的通信关系。但是,现有技术高度依赖于不同匿名通信系统的特殊协议功能来设计难以广泛部署的特定水印方案。幸运的是,新兴的软件定义网络(SDN)为我们提供了设计更通用,更强大的追溯技术的机会,该技术可在控制平面与网络设备(例如,交换机)中的数据平面分离时,应用于各种匿名通信系统和路由器。

在本文中,我们提出了一种新颖且实用的基于SDN的追溯技术,以通过不同的匿名通信系统(包括SSH隧道,OpenVPN隧道和Tor)跟踪恶意流量。我们设计了一种新的,更通用的回溯技术,并充分利用了SDN的优势,可以快速,准确地确认服务器与客户端之间的通信关系。为此,我们利用接近可疑目标(例如服务器Bob)的SDN控制器来拦截流向服务器的流量。然后,在控制器上更改通告的数据包的TCP窗口大小,以强制服务器更改流量速率。通过这种方式,我们可以通过更改服务器的传出流量速率来调制随机生成的信号(即一系列二进制位)。为了增强信号的鲁棒性,应用重复纠错码对原始位进行多次调制。然后,携带信号的流量穿过匿名通信系统并到达客户端(例如Alice)。接近客户端的SDN交换机可以记录流量的时间戳和数据包大小,并解调重复位。根据重复方案,我们可以导出恢复的信号,然后确定它是否是嵌入在服务器端SDN控制器上的原始信号。我们已经实施了基于SDN的追溯技术,并进行了广泛的实际实验以验证其可行性和有效性。

我们的主要贡献概述如下。

•我们利用SDN拦截向可疑目的地的目标流量,并有意更改流量的广告TCP窗口大小。这样,我们可以根据需要秘密更改目的地的传出流量速率,从而将秘密信号调制为目标流量。我们是第一个调节公布的TCP窗口大小并将信号嵌入到流量中以进行追溯的人。这种方法可以轻松地部署在SDN上。

我们仔细分析TCP滑动窗口机制,并计算可调节广告窗口大小的最小值和最大值,以便对目标流量产生最小的影响。此外,我们采用重复纠错码来增强嵌入式信号的鲁棒性。

我们使用三种主要的匿名通信系统(包括SSH隧道,OpenVPN隧道和Tor)对回溯技术进行了评估。真实的实验结果表明,SSH隧道和Open-VPN隧道的检测率可以达到100%,Tor的检测率可以达到95%,而所有三个通信系统的误报率约为0%。


1 介绍

A.匿名通信网络 anonymous communication network

全世界广泛部署了多种低延迟的匿名通信网络系统,以保护用户的通信隐私并提供反审查服务。根据匿名通信连接的长度,可以将它们分为两类:单跳和多跳匿名通信网络系统。在单跳匿名网络系统(例如SSH和OpenVPN)中,仅使用一个代理服务器将用户的流量中继到目标服务器。由于服务器只能观察代理服务器的IP地址,因此它无法知道用户的真实IP地址。但是,如果代理服务器受到威胁,则可以暴露用户的通信隐私。在多跳匿名通信网络系统(例如,Tor)中,用户首先与Tor网络中的目录服务器通信,并下载Tor中继服务器的信息。然后,用户选择三个中继服务器,并逐跳建立三跳路径。最后,她沿Tor路径命令最后一个中继服务器

建立与目标服务器的TCP连接。这样,用户可以与服务器匿名通信。由于该路径中的Tor中继服务器只能知道该路径中其相邻中继服务器的IP地址,因此一台受感染的服务器几乎无法确认用户与服务器之间的通信关系。

B.软件定义的网络 Software Defined Network

软件定义的网络提供了网络可编程性,可通过开放的API和协议动态管理和控制网络。软件定义网络的体系结构由三层组成,包括数据平面,控制平面和应用程序平面。数据平面由用于转发网络流量的联网设备(例如SDN交换机)组成。流表中的流表项存储在交换机中,作为转发规则。这些流条目由SDN控制器配置。控制平面由SDN控制器组成,该SDN控制器控制数据平面中的一组联网设备。 SDN控制器执行来自SDN应用程序的请求,并通过开放的API使底层网络服务(例如网络拓扑)可用于应用程序平面。应用程序平面由一组应用程序组成,这些应用程序可以访问SDN控制器提供的底层网络服务。应用程序可以将高级策略发送到控制平面,控制平面将这些策略实现为流条目,并将其发送到联网设备上的流表。由于SDN控制器负责配置所有流条目,因此它们在管理和控制网络中起着至关重要的作用。

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 204,445评论 6 478
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,889评论 2 381
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 151,047评论 0 337
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,760评论 1 276
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,745评论 5 367
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,638评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 38,011评论 3 398
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,669评论 0 258
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,923评论 1 299
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,655评论 2 321
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,740评论 1 330
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,406评论 4 320
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,995评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,961评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,197评论 1 260
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 45,023评论 2 350
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,483评论 2 342

推荐阅读更多精彩内容

  • 编者按:笔者从SDN的研究现状入手,简单叙述了国内SDN的研究现状。接着,从SDN与网络虚拟化的区别切入详细论述“...
    SDNLAB阅读 718评论 0 4
  • 隆跟焓的旅程终于开始了,他们在森林里逛了很久,最终总算是离开了森林。马路上,不远处一队商贩正在整顿休息。焓先走了...
    涂星星的涂阅读 912评论 0 1
  • 细雨落晚秋, 寒意侵肌肤。 黄叶随风逝, 松柏尤翠绿。 天昏令伊闷, 地冻使君烦。 犹如在牢狱, 何时获自然。 鸡...
    歪哥Y_bro阅读 256评论 0 1
  • 一天半的《金字塔原理》课程结束了,以往的培训我会在回来后画结构图去对课程有个复盘,不过这次课程老师的结构搭得很清晰...
    蝉鸣梦醒阅读 226评论 2 3
  • 静静地看着外面的细雨,柔柔的好轻,好是甜蜜。望着窗外的一切,不免产生了一连串的问号,天空为什么会下雨啊?是王母...
    R措阅读 385评论 0 0