摘要

特殊网络是指与传统的客户端/服务端结构不同或者使用了特殊技术或工具形成的网络,前者以P2P网络为代表,后者以匿名网络、僵尸网络等为代表。这类网络相较传统网络更加高效、隐蔽、目的性强,难以用传统方法进行监管,带来了一系列管理和安全问题。传统流量识别技术不能有效应对特殊网络的流量识别,针对特殊网络的流量识别成为网络管理及网络安全领域新的热点。本文首先简要介绍传统网络的流量识别技术;进而介绍三种常见的特殊网络以及对应的流量识别技术,其中重点介绍目前Internet中最成功的公共匿名通信网络,即Tor网络的流量识别进展及存在问题。

全文