主动网络流水印技术研究进展

？在匿名网络环境下通信双方关系确认、僵尸网络控制者追踪、中间跳板主机发现等方面，以被动网络流量分析（passivetrafficanalysis）为核心的传统入侵检测与流关联技术存在空间开销大、实时性差、识别率低、灵活性欠佳、难以应对加密流量等明显缺点。而将主动网络流量分析与数字水印思想相融合的主动网络流水印（anfw,activenetworkflowwatermark）技术能有效克服传统被动网络流量分析方法的不足，已引起了国内外学者的广泛关注。首先阐述了anfw机制的通用模型，总结了anfw技术的分类及所涉及的角色关系；其次，详细综述了近年来提出的多种典型的基于不同网络流特征的anfw技术，并进行对比性总结；最后，概述了当前anfw技术自身安全威胁及应对措施现状，展望了其未来的研究方向。