Resumen

Tor es una red de comunicación anónima utilizada para ocultar las identidades de ambas partes en la comunicación. Aparte de aquellos que desean navegar por la web de forma anónima utilizando Tor con un propósito benigno, los criminales pueden usar Tor para actividades delictivas. Se reconoce que Tor es fácilmente interceptado por el mecanismo de censura, por lo que utiliza una serie de mecanismos de obfuscación para evitar la censura, como Meek, Cifrado Transformador de Formato (FTE) y Obfs4. Para detectar el tráfico de Tor, recopilamos tres tipos de tráfico de Tor obfuscado y luego utilizamos una ventana deslizante para extraer 12 características del flujo de acuerdo con la tupla de cinco elementos, incluyendo la longitud del paquete, el intervalo de tiempo de llegada del paquete y la proporción del número de bytes enviados y recibidos. Y finalmente, utilizamos XGBoost, Random Forest y otros algoritmos de aprendizaje automático para identificar el tráfico de Tor obfuscado y sus tipos.

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Red de comunicación anónima; Tor; Actividades delictivas; Mecanismos de ofuscación; Algoritmos de aprendizaje automático; Detección
• Keywords:Anonymous communication network; Tor; Criminal activities; Obfuscation mechanisms; Machine learning algorithms; Detection