基于协议分析的IM阻断策略及算法分析

作者：胡振宇; 刘在强; 苏璞睿; 冯登国

来源：电子学报, 2005, (10): 104-108.

• 即时通讯
• P2P
• 威胁
• 协议
• 阻断 block
• instant messaging(IM)
• peer-to-peer(P2P)
• protocol
• threat

本文根据即时通讯(IM)的协议模型,在TCP层和即时通讯协议层分析了阻断即时通讯的可能性,分别提出了基于TCP层和即时通讯协议层的协议分析的阻断策略.在TCP层,通过插入FIN报文或RST报文,以关闭TCP连接(特别是与登录服务器的连接);在即时通讯协议层,通过对相应字段的值进行设置,使客户端进入不活动状态.为使阻断策略能够有效地实施,本文也提出了一个消息驱动的实现算法.通过对Yahoo!Messenger的阻断实验,证明了本文提出的方法能够高效地完成阻断任务(平均数据包量不超过2.5个).用统计分析的方法对它们的性能进行比较,结果表明各种方法的效率在不同的背景流量下没有显著的差异,通过消息驱...

• 单位
  中国科学院研究生院; 中国科学院软件研究所信息安全国家重点实验室