ارائه روش حل مسأله نقاط مرزي در نشان گذاري مبتني بر فاصله در جريان شبكه گمنامي

A Problem Solving Method to Boundary of Interval Based Watermark in Anonymous Network Flows

توانمندي رديابي نفوذ، نقش بازدارنده ا ي در نا امني دارد. يكي از روش هاي رديابي نفوذ، روش نشان گذاري ترافيك شبكه است. در اين روش با تغيير در الگوي جريان شبكه گمنامي، ترافيك جرياني خاص نشان گذاري شده و در مرزهاي خروجي شبكه آن جريان رديابي مي گردد. در اين تحقيق روش نشان گذاري مبتني بر فاصله كه تابحال روي شبكه گمنامي مسيريابي پيازي ارزيابي نشده است، پياده سازي شده و به صورت عملي در محيط واقعي بر روي شبكه مسيريابي پيازي مورد ارزيابي قرار گرفت. تحليل نتايج نشان مي دهد كه اين روش داراي نقطه ضعف نقاط مرزي است. راه كار پيشنهاديِ بهبود روش مبتني بر فاصله، با ايجاد فضاي خالي محافظ در انتهاي هر فاصله براي رفع مساله نقاط مرزي مورد استفاده قرارگرفت. بعد از پياده سازي و ارزيابي عملي روش پيشنهادي بهبود يافته مبتني بر فاصله، اندازه گيري دقت نرخ هاي كدگشايي، مثبت اشتباهي و منفي اشتباهي، نشان مي دهد كه روش پيشنهادي كارايي بهتري در مقايسه يا روش اوليه نشان گذاري مبتني بر فاصله دارد. همچنين براي ارزيابي نامحسوسي با فرض سناريوي نفوذ، از روش هاي آماري K-S، آنتروپي و آنتروپي شرطي جهت تشخيص وجود نشان گذاري استفاده شد. نتايج نشان مي دهد كه روش پيشنهادي در آزمون هاي K-S و آنتروپي داراي سطح نامحسوسي قابل قبول است.

Ability of intruder tracing, is deterrence to insecurity. One of the methods of intruder tracing is network flow watermark. In this technique, the pattern of network flow is changed, to watermark the special flow of traffic and we can be tracing it in the output boundaries of the network. In this research interval based wa-termark (IBW) method that ever on TOR anonymous network has not been evaluated, is implement to be practical in the real environment was evaluated on TOR. The analysis results show that this method has the weakness of the border. The proposed method to improve IBW method, with creating a blank space as guard at boundary intervals was used to solve problem in boundary. After implement and evaluate the pro-posed method, Measurement accuracy based on decoding rates, false positive and false negative. Show pro-posed method has better performance compared to old method. Also for evaluate stealthness with assume intruder scenario, was used statistic methods: K-S test, entropy test and conditional entropy test to detect watermark. The results show that proposed method in the K-S test and entropy test has acceptable stealth-ness level