何永忠，陈美玲

(北京交通大学 计算机与信息技术学院，北京 100044)



基于协议的拟态研究综述

何永忠，陈美玲

(北京交通大学 计算机与信息技术学院，北京 100044)

在网络空间安全领域，一个协议可以把自己伪装成其他协议达到避免被发现或者逃避监管的目的.借鉴生物拟态的机制，提出网络协议拟态系统的技术框架.该框架由协议拟态客户端和网桥两部分组成，其中协议拟态客户端包括环境感知、拟态决策、拟态实施处理、发送和接收处理5个部分；网桥分为环境感知、数据接收、恢复和发送4个部分.全面研究和评估已有的几个具有拟态特征的协议，包括SkypeMorgh、StegoTorus、CensorSpoofer及Format-Transforming Encryption系统，从认证机制、拟态变换和加密技术及流量控制技术等方面进行对比和分析，提出协议拟态的基本科学问题供进一步研究.

协议拟态；匿名通信；加密认证；流量控制

随着信息技术的发展，网络已经深入到人们生活的各个方面.各种不同的信息服务都通过网络传输，其中既有合法的内容，也有非法的内容，比如利用互联网进行的犯罪活动与恐怖主义等.因此，针对网络通信流量的窃密与反窃密、监管与反监管成为攻击与防守的一个主要目标.抗流量窃密分析与规避监管实际上是一种技术的正反两种应用.

传统的网络流量监管技术[1]有：IP地址限制、DNS劫持和TCP内容过滤，规避监管技术的发展使得传统的监管技术已经难以达到可管可控的目标.目前较先进的监管系统多是基于正……